Permissões concedidas e acesso efetivamente usado
Revisar a lista de permissões diz o que um aplicativo tem autorização para fazer. O painel de Privacidade diz o que ele fez recentemente, o que frequentemente é mais informativo.
Um aplicativo com acesso a fotos que ele nunca usa é candidato à revogação. Um aplicativo lendo silenciosamente a biblioteca todos os dias é uma conversa diferente. A lista sozinha não consegue distingui-los.
O acesso granular à mídia mudou os cálculos
As versões recentes do Android distinguem entre o acesso à mídia selecionada e o acesso à biblioteca inteira, e separam fotos e vídeos de outros arquivos.
Isso torna prático, em vez de teórico, o princípio da menor permissão suficiente. A maioria dos aplicativos que pede a biblioteca inteira precisa de uma imagem, e o acesso selecionado os atende bem.
A revogação só olha para o futuro
Remover o acesso de um aplicativo interrompe as leituras futuras. Ela não faz nada quanto às cópias já enviadas aos servidores desse aplicativo, compartilhadas com outros usuários ou em cache no dispositivo.
A auditoria reduz a exposição em curso. Limpar o que já saiu é um exercício separado.
Como proceder
- Abra Segurança e privacidade e encontre o painel de Privacidade.
- Reveja o acesso recente, não apenas a lista de permissões concedidas.
- Verifique Fotos e vídeos, Câmera, Microfone e Arquivos separadamente.
- Defina os aplicativos não usados como negado, ou a opção mais restrita disponível.
- Abra os aplicativos essenciais depois para confirmar que o fluxo de trabalho deles ainda funciona.
Comumente ignorado
- Revisar os rótulos de permissão sem verificar o acesso recente.
- Presumir que a revogação exclui as cópias já enviadas.
- Ignorar os aplicativos de galeria, nuvem e fabricante pré-instalados.
Jonas começa com um teste não sensível: «Abre a área de Segurança e privacidade do Android e encontra o painel de Privacidade». Em seguida, Jonas segue a segunda verificação: «Revisa o acesso a Fotos e vídeos, Câmera, Microfone e Arquivos». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- Revisar os rótulos de permissão mas não o acesso recente
- Presumir que a revogação exclui as cópias enviadas
- Ignorar os aplicativos de galeria e nuvem pré-instalados
Um aplicativo vai quebrar se eu remover o acesso às fotos?
Algumas funções de importação ou edição podem parar até que o acesso seja concedido novamente. Teste a tarefa exata de que você precisa.
O processamento no dispositivo significa nenhuma coleta de dados?
Não automaticamente. O acesso por permissão e as práticas de coleta de um desenvolvedor são questões relacionadas, mas diferentes.