آموزش حذف دسترسی برنامه های اندروید؛ گام‌به‌گام و تصویری

امنیت حریم خصوصی در سیستم‌عامل اندروید تنها به نصب یک آنتی‌ویروس محدود نمی‌شود. در واقع، اولین و مهم‌ترین لایه دفاعی هر کاربر، مدیریت دقیق دسترسی‌هایی است که به اپلیکیشن‌های مختلف اعطا می‌کند.

هر بار که شما به یک برنامه اجازه دسترسی به میکروفون یا گالری را می‌دهید، در واقع دریچه‌ای به سوی داده‌های خصوصی خود باز کرده‌اید.

در دنیای امروز، داده‌ها ارزشمندترین دارایی دیجیتال هستند. شرکت‌های تبلیغاتی و حتی مهاجمان سایبری از دسترسی‌های غیرضروری برای پروفایل‌سازی رفتاری استفاده می‌کنند. برای مثال، دسترسی به لیست مخاطبین یا تاریخچه تماس‌ها می‌تواند شبکه‌ای از روابط اجتماعی شما را برای نهادهای ثالث فاش کند.

این اطلاعات در حملات مهندسی اجتماعی بسیار کاربردی هستند.

اندروید در نسخه‌های اخیر خود تلاش کرده است تا با رمزنگاری داده‌ها و ایزوله‌سازی اپلیکیشن‌ها (Sandboxing)، امنیت را ارتقا دهد. با این حال، اگر کاربر آگاهانه دسترسی‌های حساس را به یک برنامه مخرب بدهد، تمام این لایه‌های امنیتی بی‌اثر خواهند بود.

بنابراین، بازنگری دوره‌ای در لیست دسترسی‌ها یک ضرورت امنیتی است، نه یک انتخاب تفننی.

بسیاری از کاربران تصور می‌کنند که اگر برنامه‌ای را از گوگل پلی دانلود کنند، کاملاً ایمن است. در حالی که حتی برنامه‌های معتبر نیز ممکن است برای اهداف بازاریابی، بیش از حد نیاز خود به جمع‌آوری داده بپردازند.

امنیت حریم خصوصی یعنی ایجاد تعادل بین عملکرد برنامه و حفاظت از اطلاعاتی که برای اجرای آن برنامه ضروری نیستند.

در نهایت، باید بدانید که هر دسترسی حذف شده، یک حفره امنیتی بسته شده است. با محدود کردن دسترسی‌ها، شما نه تنها از سرقت اطلاعات جلوگیری می‌کنید، بلکه ردپای دیجیتال خود را نیز کاهش می‌دهید.

این رویکرد پیشگیرانه، موثرترین راه برای مقابله با جاسوس‌افزارها و ابزارهای تبلیغاتی مزاحم در اکوسیستم اندروید محسوب می‌شود.

یکی از پیچیده‌ترین بخش‌های مدیریت اندروید، کنترل فعالیت‌هایی است که دور از چشم کاربر در پس‌زمینه (Background) رخ می‌دهد. بسیاری از اپلیکیشن‌ها حتی زمانی که آن‌ها را بسته‌اید، به جمع‌آوری داده‌های مکانی یا پایش وضعیت شبکه ادامه می‌دهند.

این موضوع علاوه بر نقض حریم خصوصی، باعث مصرف بی‌رویه منابع سیستم می‌شود.

دسترسی به مکان در پس‌زمینه (Background Location) یکی از حساس‌ترین موارد است. اندروید از نسخه ۱۰ به بعد، گزینه‌ای را اضافه کرد که اجازه می‌دهد دسترسی به مکان فقط در زمان باز بودن برنامه فعال باشد.

این یک جهش بزرگ در امنیت بود، زیرا مانع از ردیابی ۲۴ ساعته حرکت کاربران توسط اپلیکیشن‌های غیرضروری شد.

علاوه بر مکان، دسترسی به اینترنت در پس‌زمینه نیز باید مدیریت شود. برخی برنامه‌ها از این دسترسی برای آپلود حجم زیادی از داده‌های جمع‌آوری شده در طول روز استفاده می‌کنند.

با محدود کردن داده‌های پس‌زمینه در تنظیمات مصرف باتری و شبکه، می‌توانید تا حد زیادی جلوی این نشت اطلاعاتی ناخواسته را بگیرید.

نکته مهم دیگر، دسترسی به سنسورهای حرکتی در پس‌زمینه است. این سنسورها می‌توانند فعالیت‌های فیزیکی شما مانند پیاده‌روی یا رانندگی را تشخیص دهند. اگر برنامه‌ای برای عملکرد اصلی خود به این داده‌ها نیاز ندارد، باید دسترسی آن را در بخش تنظیمات پیشرفته اپلیکیشن‌ها به طور کامل مسدود کنید.

برای مدیریت بهتر، همیشه به بخش 'Special App Access' در تنظیمات اندروید سر بزنید. در این بخش می‌توانید ببینید کدام برنامه‌ها اجازه دارند در پس‌زمینه اجرا شوند یا تنظیمات سیستم را تغییر دهند.

شفافیت در فعالیت‌های پس‌زمینه، کلید داشتن یک گوشی هوشمند امن و پرسرعت است که تحت کنترل کامل شما قرار دارد.

بدافزارهای مدرن اندرویدی دیگر مانند ویروس‌های قدیمی عمل نمی‌کنند که بلافاصله سیستم را مختل کنند. آن‌ها ترجیح می‌دهند در قالب برنامه‌های کاربردی ساده مانند ماشین‌حساب، چراغ‌قوه یا ویرایشگر عکس ظاهر شوند. استراتژی اصلی آن‌ها، فریب کاربر برای تایید دسترسی‌های حساس در هنگام نصب یا اولین اجرا است.

یکی از خطرناک‌ترین تکنیک‌ها، سوءاستفاده از دسترسی به 'پیامک' (SMS) است. بدافزارها با این دسترسی می‌توانند کدهای تایید دو مرحله‌ای حساب‌های بانکی یا شبکه‌های اجتماعی شما را سرقت کنند. آن‌ها پیامک را در لحظه دریافت می‌خوانند و سپس آن را حذف می‌کنند تا شما حتی متوجه دریافت کد نشوید.

دسترسی به 'لیست تماس‌ها' و 'مخاطبین' نیز ابزاری برای باج‌گیری و حملات فیشینگ هدفمند است. مهاجم با داشتن این لیست، می‌تواند خود را به جای دوستان یا همکاران شما جا بزند.

همچنین، دسترسی به میکروفون می‌تواند گوشی شما را به یک ابزار شنود دائمی تبدیل کند که اطلاعات تجاری یا خصوصی شما را ضبط می‌کند.

بسیاری از بدافزارها از دسترسی 'نمایش روی برنامه‌های دیگر' (Overlay Permission) استفاده می‌کنند. آن‌ها یک صفحه جعلی مشابه صفحه ورود بانک روی برنامه اصلی نمایش می‌دهند. کاربر تصور می‌کند در حال وارد کردن رمز عبور در برنامه بانکی است، در حالی که اطلاعات را مستقیماً برای سرور مهاجم ارسال می‌کند.

برای محافظت در برابر این تهدیدات، همیشه اصل 'حداقل دسترسی' را رعایت کنید. اگر یک بازی ساده از شما دسترسی به میکروفون یا پیامک را خواست، بلافاصله آن را حذف کنید.

آگاهی از اینکه هر برنامه دقیقاً چه نیازی به هر دسترسی دارد، بهترین دفاع در برابر بدافزارهای هوشمند امروزی است.

در کنار دسترسی‌های معمولی مانند دوربین و گالری، دسته‌ای از دسترسی‌ها با عنوان 'دسترسی‌های سطح سیستم' وجود دارند که بسیار قدرتمندتر هستند. مهم‌ترین آن‌ها 'مدیریت دستگاه' یا Device Admin Apps است.

برنامه‌هایی که این مجوز را دارند، می‌توانند رمز عبور گوشی را تغییر دهند، صفحه را قفل کنند یا حتی تمام داده‌ها را پاک کنند.

دسترسی ادمین معمولاً برای برنامه‌های امنیتی مانند 'Find My Device' گوگل یا برنامه‌های مدیریت سازمانی استفاده می‌شود. با این حال، بدافزارهای خطرناک سعی می‌کنند با فریب کاربر، این سطح از دسترسی را به دست آورند.

اگر برنامه‌ای دسترسی ادمین داشته باشد، حذف نصب (Uninstall) آن به سادگی امکان‌پذیر نخواهد بود و ابتدا باید مجوز آن لغو شود.

دسته دیگر، دسترسی به 'قابلیت‌های دسترسی' (Accessibility Services) است. این سرویس برای کمک به افراد دارای معلولیت طراحی شده تا بتوانند با گوشی تعامل بهتری داشته باشند.

اما چون این سرویس می‌تواند محتوای صفحه را بخواند و به جای کاربر کلیک کند، به هدف شماره یک تروجان‌های بانکی تبدیل شده است.

برنامه‌های مخرب با سوءاستفاده از Accessibility می‌توانند رمزهای عبور را هنگام تایپ کردن سرقت کنند یا بدون اجازه شما، در تنظیمات گوشی تغییرات ایجاد کنند. همیشه در بخش Settings > Accessibility لیست برنامه‌های فعال را چک کنید.

هیچ برنامه غیرضروری نباید در این بخش اجازه فعالیت داشته باشد، مگر اینکه به عملکرد آن اطمینان کامل داشته باشید.

مدیریت این دسترسی‌های خاص نیازمند دقت بالایی است. دسترسی به 'اعلان‌ها' (Notification Access) نیز در این دسته قرار می‌گیرد. برنامه‌ای که به اعلان‌ها دسترسی دارد، می‌تواند پیام‌های چت شما را بخواند یا کدهای امنیتی را از طریق اعلان‌ها سرقت کند.

نظارت بر این بخش‌های حساس، امنیت لایه‌های زیرین اندروید شما را تضمین می‌کند.

بسیاری از کاربران از زود خالی شدن باتری گوشی خود شکایت دارند، بدون اینکه بدانند مقصر اصلی، دسترسی‌های بیش از حدی است که به اپلیکیشن‌ها داده‌اند. هر دسترسی فعال، به معنای اجازه استفاده از یک قطعه سخت‌افزاری است.

برای مثال، دسترسی به GPS یا بلوتوث، انرژی زیادی از باتری مصرف می‌کند، به خصوص اگر در پس‌زمینه فعال باشند.

وقتی به یک برنامه اجازه می‌دهید به طور مداوم مکان شما را ردیابی کند، تراشه GPS گوشی مجبور است در فواصل زمانی کوتاه با ماهواره‌ها ارتباط برقرار کند. این فرآیند یکی از سنگین‌ترین فعالیت‌ها برای باتری است.

با تغییر دسترسی مکان به 'فقط هنگام استفاده از برنامه'، می‌توانید تا ۲۰ درصد در مصرف باتری روزانه صرفه‌جویی کنید.

دسترسی به سنسورها و همگام‌سازی‌های خودکار (Sync) نیز نقش مهمی در تخلیه باتری دارند. برنامه‌هایی که دسترسی به 'فعالیت‌های بدنی' یا 'سنسورهای محیطی' دارند، پردازنده گوشی را بیدار نگه می‌دارند و اجازه نمی‌دهند سیستم به حالت خواب عمیق (Deep Sleep) برود.

این موضوع باعث می‌شود حتی وقتی با گوشی کار نمی‌کنید، باتری کم شود.

علاوه بر این، دسترسی به اینترنت موبایل در پس‌زمینه برای ارسال داده‌های جمع‌آوری شده، باعث فعالیت مداوم مودم گوشی می‌شود. مودم‌های LTE و 5G در هنگام تبادل داده گرمای زیادی تولید کرده و انرژی زیادی مصرف می‌کنند.

محدود کردن این دسترسی‌ها، نه تنها امنیت را بالا می‌برد، بلکه دمای گوشی را نیز کاهش می‌دهد.

در تنظیمات باتری اندروید، معمولاً لیستی از برنامه‌های پرمصرف نمایش داده می‌شود. اگر متوجه شدید برنامه‌ای که به ندرت استفاده می‌کنید مصرف بالایی دارد، حتماً دسترسی‌های آن را بازنگری کنید. حذف دسترسی‌های غیرضروری، ساده‌ترین و موثرترین روش برای افزایش طول عمر باتری و بهبود عملکرد کلی سخت‌افزار گوشی شماست.