هل تحدد فقط قبول^{(Accept )} كل ما يتم إلقاؤه عند تثبيت تطبيق جديد على جهاز Android الخاص بك^{(new app on your Android device)} ؟ معظم الناس يفعلون. لكن ما الذي توافق عليه؟ 

هناك اتفاقية ترخيص^{(End User Licensing Agreement)} المستخدم النهائي ( EULA ) ثم هناك أذونات التطبيق. يمكن أن تسمح بعض أذونات التطبيق هذه للتطبيق والشركة التي صنعته بالذهاب بعيدًا وانتهاك خصوصيتك. تحتاج إلى معرفة أذونات التطبيق لتجنب الموافقة على جهاز Android^(Android) الخاص بك .

ما الأذونات التي يجب عليك تجنبها؟ هذا يعتمد ، وسنذهب إلى أبعد من ذلك. سترغب في توخي الحذر من الأذونات المتعلقة بالوصول:

• هاتف
• صوتي
• موقع
• جهات الاتصال
• الة تصوير
• تقويم
• المراسلة
• القياسات الحيوية^(Biometrics)
• سحابة التخزين

ما هي أذونات التطبيق؟^{(What Are App Permissions?)}

عند تثبيت تطبيق ما ، نادرًا ما يأتي التطبيق مع كل ما يحتاجه للقيام بعمله المدمج بالفعل. هناك الكثير من الأشياء الموجودة بالفعل في جهاز Android والتي يحتاج التطبيق إلى التكامل معها لإنجاز مهمته.

لنفترض أنك قمت بتنزيل تطبيق لتحرير الصور^{(download a photo editing app)} . لن يكتب مطور التطبيق في معرض صور كامل أو برنامج كاميرا في التطبيق نفسه. سيطلبون فقط الوصول إلى هذه الأشياء. هذا يحافظ على التطبيقات صغيرة وفعالة ويحافظ على جهاز Android الخاص بك من الامتلاء برمز التطبيق المكرر.

ما أذونات التطبيق التي يجب علي تجنبها؟^{(What App Permissions Should I Avoid?)}

لمطوري Android ، يتم تقسيم الأذونات إلى مجموعتين: عادية وخطيرة.

تعتبر الأذونات العادية آمنة وغالبًا ما يُسمح بها بشكل افتراضي دون إذن صريح منك. الأذونات الخطيرة هي تلك التي قد تشكل خطرًا على خصوصيتك. 

سننظر في 30 إذنًا خطيرًا مدرجًا في مرجع مطوري Android^{( Android Developer’s Reference)} من Google . سيتم سرد اسم الإذن ، مع اقتباس من مرجع^(Reference) المطور حول ما يسمح به الإذن. ثم سنشرح بإيجاز سبب خطورة ذلك. هذه أذونات التطبيق التي قد^(may) ترغب في تجنبها ، إن أمكن

قبول^{(ACCEPT_HANDOVER)}

"يسمح لتطبيق الاتصال بمتابعة مكالمة بدأت في تطبيق آخر."

يسمح هذا الإذن بتحويل المكالمة إلى تطبيق أو خدمة قد لا تكون على علم بها. قد ينتهي بك الأمر إلى تكلفتك إذا نقلتك إلى خدمة تستخدم حصة البيانات الخاصة بك بدلاً من خطة الهاتف الخلوي. يمكن استخدامه أيضًا لتسجيل المحادثات سراً.

ACCESS_BACKGROUND_LOCATION

"يسمح للتطبيق بالوصول إلى الموقع في الخلفية. إذا كنت تطلب هذا الإذن ، فيجب عليك أيضًا طلب ACCESS_COARSE_LOCATION أو ACCESS_FINE_LOCATION . إن طلب هذا الإذن في حد ذاته لا يمنحك الوصول إلى الموقع ".

كما تقول Google ، هذا الإذن وحده لن يتتبعك. ولكن ما يمكن أن يفعله هو السماح بتتبعك^{(allow you to be tracked)} حتى إذا كنت تعتقد أنك أغلقت التطبيق ولم يعد يتتبع موقعك.

ACCESS_COARSE_LOCATION

"يسمح للتطبيق بالوصول إلى الموقع التقريبي."

دقة الموقع التقريبي تحدد موقعك في منطقة عامة ، بناءً على برج الخلية الذي يتصل به الجهاز. من المفيد لخدمات الطوارئ تحديد موقعك أثناء حدوث مشكلة ، ولكن لا يحتاج أي شخص آخر إلى هذه المعلومات حقًا.

ACCESS_FINE_LOCATION

"يسمح للتطبيق بالوصول إلى الموقع الدقيق."

عندما يقولون دقيق ، فإنهم يقصدون ذلك. سيستخدم إذن الموقع الجيد بيانات GPS و WiFi لتحديد مكانك. قد تكون الدقة على بعد بضعة أقدام ، وربما تحدد مكان الغرفة التي تتواجد فيها داخل منزلك.

ACCESS_MEDIA_LOCATION

"السماح لتطبيق ما بالوصول إلى أي مواقع جغرافية مستمرة في المجموعة المشتركة للمستخدم."

ما لم تقم بإيقاف تشغيل ميزة تحديد الموقع الجغرافي على الصور ومقاطع الفيديو الخاصة بك^{(turned off geotagging on your pictures and videos)} ، يمكن لهذا التطبيق استعراضها جميعًا وإنشاء ملف تعريف دقيق للمكان الذي كنت تستند فيه إلى البيانات الموجودة في ملفات الصور الخاصة بك^{(build an accurate profile of where you’ve been based on data in your photo files)} .

ACTIVITY_RECOGNITION

"للسماح لتطبيق ما بالتعرف على النشاط البدني".

من تلقاء نفسه ، قد لا يبدو كثيرًا. غالبًا ما تستخدمه متتبعات الأنشطة مثل FitBit^{(activity trackers like FitBit)} . لكن ضعها مع معلومات الموقع الأخرى ويمكنهم معرفة ما تفعله وأين تفعل ذلك.

ADD_VOICEMAIL

"للسماح لتطبيق ما بإضافة رسائل بريد صوتي إلى النظام."

يمكن استخدام هذا لأغراض التصيد الاحتيالي. تخيل^(Imagine) إضافة بريد صوتي^(voicemail) من البنك الذي تتعامل معه يطلب الاتصال به ، لكن الرقم المقدم ليس رقم البنك.

اجب علي مكالمات الهاتف^{(ANSWER_PHONE_CALLS)}

"يسمح للتطبيق بالرد على مكالمة هاتفية واردة."

يمكنك أن ترى كيف يمكن أن يكون هذا مشكلة. تخيل^(Imagine) تطبيقًا يجيب فقط على مكالماتك الهاتفية ويفعل ما يحبه معهم.

أجهزة استشعار الجسم^{(BODY_SENSORS)}

"للسماح لتطبيق ما بالوصول إلى البيانات من أجهزة الاستشعار التي يستخدمها المستخدم لقياس ما يحدث داخل أجسامهم ، مثل معدل ضربات القلب^{(sensors that the user uses to measure what is happening inside their body, such as heart rate)} ."

هذه معلومة أخرى قد لا تعني المعلومات من تلقاء نفسها الكثير ، ولكن عند اقترانها بمعلومات من أجهزة استشعار أخرى يمكن أن تكون كاشفة للغاية. 

مكالمة هاتفية^(CALL_PHONE)

"للسماح لتطبيق ما ببدء مكالمة هاتفية دون المرور بواجهة مستخدم Dialer للمستخدم لتأكيد المكالمة."

إنه أمر مخيف بما يكفي أن تعتقد أن التطبيق يمكنه إجراء مكالمة هاتفية دون علمك. ثم فكر في كيفية الاتصال برقم 1-900 ويمكن أن تكون في مأزق لمئات أو آلاف الدولارات.

الة تصوير^(CAMERA)

"مطلوب لتكون قادرًا على الوصول إلى جهاز الكاميرا."

سترغب الكثير من التطبيقات في استخدام الكاميرا. من المنطقي بالنسبة لأشياء مثل تحرير الصور أو وسائل التواصل الاجتماعي. ولكن إذا كانت لعبة أطفال بسيطة تريد هذا الإذن ، فهذا أمر مخيف.

READ_CALENDAR

"يسمح للتطبيق بقراءة بيانات تقويم^{(calendar data)} المستخدم ".

سيعرف التطبيق مكان وجودك ومتى. إذا قمت بتدوين ملاحظات حول مواعيدك ، فستعرف أيضًا سبب وجودك هناك. أضف إلى معلومات الموقع وسيعرف التطبيق كيف وصلت إلى هناك أيضًا.

WRITE_CALENDAR

"يسمح للتطبيق بكتابة بيانات تقويم المستخدم".

قد يستخدم الممثل السيئ هذا لوضع المواعيد في التقويم الخاص بك مما يجعلك تعتقد أنك قد تضطر إلى الذهاب إلى مكان لا تريده ، أو الاتصال بشخص لا تحتاج إليه.

READ_CALL_LOG

"يسمح للتطبيق بقراءة سجل مكالمات المستخدم."

من نتحدث ومتى يمكن أن يكون كاشفاً للغاية عن حياتنا. هل تتصل بزميلك في العمل أثناء النهار؟ عادي^(Normal) . هل تتصل بهم الساعة 2 صباحًا يوم السبت^(Saturday) ؟ ليس طبيعيا جدا.

WRITE_CALL_LOG

"للسماح لتطبيق ما بكتابة (وليس قراءة) بيانات سجل مكالمات المستخدم."

من غير المحتمل أن يحدث ذلك ، ولكن قد يضيف تطبيق ضار سجلات المكالمات لإعدادك لشيء ما. 

READ_CONTACTS

"يسمح للتطبيق بقراءة بيانات جهات اتصال المستخدم."

على غرار قراءة سجل المكالمات ، تقول قائمة جهات اتصال الشخص^{(person’s contact list)} الكثير عنها. بالإضافة إلى ذلك ، يمكن استخدام القائمة في التصيد الاحتيالي لأصدقائك ، مما يجعلهم يعتقدون أنك تراسلهم. يمكن استخدامه أيضًا لتنمية قائمة بريد إلكتروني تسويقي يمكن للشركة بعد ذلك بيعها للمعلنين.

WRITE_CONTACTS

"يسمح للتطبيق بكتابة بيانات جهات اتصال المستخدم."

ماذا لو كان من الممكن استخدام هذا لتحرير جهات الاتصال الخاصة بك أو الكتابة فوقها؟ تخيل^(Imagine) لو غيرت رقم سمسار الرهن العقاري الخاص بك إلى رقم آخر وقمت بالاتصال ببعض المحتالين وأعطتهم معلوماتك المالية.

READ_EXTERNAL_STORAGE

"للسماح لتطبيق ما بالقراءة من وحدة التخزين الخارجية."

يمكن الوصول إلى أي تخزين بيانات يتم توصيله بجهازك ، مثل بطاقة microSD^{(microSD card)} أو حتى جهاز كمبيوتر محمول ، إذا سمحت بهذا الإذن.

WRITE_EXTERNAL_STORAGE

"للسماح لتطبيق ما بالكتابة إلى وحدة التخزين الخارجية."

إذا منحت هذا الإذن ، فسيتم منح إذن READ_EXTERNAL_STORAGE ضمنيًا أيضًا. الآن يمكن للتطبيق أن يفعل ما يريد مع أي تخزين بيانات متصل.

READ_PHONE_NUMBERS

" يسمح^(Allows) بالوصول للقراءة إلى رقم (أرقام) هاتف الجهاز. "

إذا طلب أحد التطبيقات ذلك ومنحته ، فإن التطبيق يعرف الآن رقم هاتفك. توقع الحصول على بعض المكالمات الآلية^{(get some robocalls)} قريبًا إذا كان التطبيق بسيطًا.

READ_PHONE_STATE

" يسمح^(Allows) بالوصول للقراءة فقط إلى حالة الهاتف ، بما في ذلك معلومات الشبكة الخلوية الحالية ، وحالة أي مكالمات جارية ، وقائمة بأي حسابات هاتفية مسجلة على الجهاز."

يمكن استخدام هذا الإذن لتسهيل التنصت وتتبع الشبكة التي تستخدمها.

قراءة الرسائل القصيرة^(READ_SMS)

"للسماح لتطبيق ما بقراءة رسائل SMS^(SMS) ."

مرة أخرى^(Again) ، هناك طريقة أخرى للتنصت عليك وجمع معلومات شخصية. هذه المرة من خلال قراءة رسائلك النصية.

أرسل رسالة نصية قصيرة^(SEND_SMS)

"للسماح لتطبيق ما بإرسال رسائل SMS^{(SMS messages)} ."

يمكن استخدام هذا لتسجيلك للحصول على خدمات الرسائل النصية المدفوعة ، مثل الحصول على برجك اليومي. قد يكلفك هذا الكثير من المال بسرعة.

RECEIVE_MMS

"للسماح لتطبيق ما بمراقبة رسائل الوسائط المتعددة^(MMS) الواردة ."

سيكون التطبيق قادرًا على رؤية أي صور أو مقاطع فيديو تم إرسالها إليك.

RECEIVE_SMS

"للسماح لتطبيق ما بتلقي رسائل SMS^(SMS) ."

سيسمح هذا التطبيق بمراقبة رسائلك النصية.

RECEIVE_WAP_PUSH

"للسماح لتطبيق ما بتلقي رسائل WAP push."

رسالة الدفع WAP هي رسالة هي أيضًا ارتباط ويب. قد يؤدي تحديد الرسالة إلى فتح موقع ويب للتصيد الاحتيالي أو موقع ويب محمّل بالبرامج الضارة.

تسجيل صوتي^{(RECORD_AUDIO)}

"يسمح للتطبيق بتسجيل الصوت."

طريقة أخرى للتنصت على الناس. بالإضافة إلى أن هناك قدرًا مفاجئًا يمكنك تعلمه من الأصوات المحيطة بشخص ما ، حتى لو لم يكن يتحدث.

USE_SIP

"للسماح لتطبيق ما باستخدام خدمة SIP ."

إذا كنت لا تعرف ما هي جلسة SIP ، ففكر في Skype أو Zoom^{(Skype or Zoom)} . هذه هي الاتصالات التي تحدث عبر اتصال VoIP . هذه مجرد طريقة أخرى يمكن لأحد التطبيقات الضارة من مشاهدتك والاستماع إليك.

هل يجب أن أتجنب جميع أذونات Android؟^{(Should I Avoid All Android Permissions?)}

يجب أن ننظر إلى الأذونات في سياق ما نريد أن يفعله التطبيق لنا. إذا أردنا حظر كل هذه الأذونات لكل تطبيق ، فلن يعمل أي من تطبيقاتنا.

فكر^(Think) في جهاز Android الخاص بك على أنه منزلك. للقياس لدينا ، فكر في التطبيق باعتباره مصلحًا قادمًا إلى منزلك. لديهم وظيفة محددة للقيام بها وسيحتاجون إلى الوصول إلى أجزاء معينة من منزلك ، ولكن ليس أجزاء أخرى.

إذا كان لديك سباك قادم لإصلاح حوض المطبخ ، فسيحتاجون إلى إذنك للوصول إلى الحوض والأنابيب التي توفر المياه وتزيلها. هذا هو. لذلك إذا طلب السباك رؤية غرفة نومك ، فسوف تشك في ما يفعلونه. الشيء نفسه ينطبق على التطبيقات. ضع ذلك في الاعتبار عندما توافق على أذونات التطبيق.

30 App Permissions To Avoid On Android

Do you just selеct Accept to everything thrown at you when you install a new app on your Android device? Most people do. But what are you agreeing to? 

There’s the End User Licensing Agreement (EULA) and then there are the app permissions. Some of those app permissions can allow an app, and the company that made it, to go too far and violate your privacy. You need to know what app permissions to avoid agreeing to on your Android.

What permissions should you avoid? It depends, and we’ll go into that further. You’ll want to be wary of permissions related to accessing:

• Phone
• Audio
• Location
• Contacts
• Camera
• Calendar
• Messaging
• Biometrics
• Cloud Storage

What Are App Permissions?

When you install an app, the app seldom comes with everything it needs to do its job already built-in. There are a lot of things already in your Android that the app needs to integrate with to get its job done.

Let’s say you download a photo editing app. The app developer wouldn’t write in a complete photo gallery or camera software into the app itself. They’re just going to ask for access to those things. This keeps the apps small and efficient and your Android from filling up with duplicated app code.

What App Permissions Should I Avoid?

For Android developers, permissions are divided into 2 groups: normal and dangerous.

Normal permissions are considered safe and often allowed by default without your express permission. Dangerous permissions are ones that may present a risk to your privacy. 

We’ll look at the 30 dangerous permissions listed in the Android Developer’s Reference from Google. The name of the permission will be listed, with a quote from the Developer’s Reference about what the permission allows. Then we’ll briefly explain why it could be dangerous. These are app permissions you may want to avoid, if possible

ACCEPT_HANDOVER

“Allows a calling app to continue a call which was started in another app.”

This permission allows for a call to be transferred to an app or service you might not be aware of. This could end up costing you if it transfers you to a service that’s using your data quota instead of your cell plan. It could also be used to secretly record conversations.

ACCESS_BACKGROUND_LOCATION

“Allows an app to access location in the background. If you’re requesting this permission, you must also request either ACCESS_COARSE_LOCATION or ACCESS_FINE_LOCATION. Requesting this permission by itself doesn’t give you location access.”

Like Google says, this permission alone won’t track you. But what it can do is allow you to be tracked even if you think you’ve closed the app and it’s no longer tracking your location.

ACCESS_COARSE_LOCATION

“Allows an app to access approximate location.”

The accuracy of coarse location locates you to a general area, based upon the cell tower to which the device is connecting. It’s helpful for emergency services to locate you during trouble, but no one else really needs that information.

ACCESS_FINE_LOCATION

“Allows an app to access precise location.”

When they say precise, they mean it. The fine location permission will use GPS and WiFi data to pinpoint where you are. The accuracy could be within a few feet, possibly locating which room you’re in within your home.

ACCESS_MEDIA_LOCATION

“Allows an application to access any geographic locations persisted in the user’s shared collection.”

Unless you’ve turned off geotagging on your pictures and videos, this app can go through all of them and build an accurate profile of where you’ve been based on data in your photo files.

ACTIVITY_RECOGNITION

“Allows an application to recognize physical activity.”

On its own, it might not seem like much. It’s often used by activity trackers like FitBit. But put it together with other location information and they can figure out what you’re doing and where you’re doing it.

ADD_VOICEMAIL

“Allows an application to add voicemails into the system.”

This could be used for phishing purposes. Imagine adding a voicemail from your bank asking to give them a call, but the number provided isn’t the bank’s.

ANSWER_PHONE_CALLS

“Allows the app to answer an incoming phone call.”

You can see how this could be a problem. Imagine an app just answering your phone calls and doing whatever it likes with them.

BODY_SENSORS

“Allows an application to access data from sensors that the user uses to measure what is happening inside their body, such as heart rate.”

This is another one where the information on its own might not mean much, but when coupled with information from other sensors could prove very revealing. 

CALL_PHONE

“Allows an application to initiate a phone call without going through the Dialer user interface for the user to confirm the call.”

It’s scary enough to think an app could make a phone call without you knowing it. Then think about how it might call a 1-900 number and you could be on the hook for hundreds or thousands of dollars.

CAMERA

“Required to be able to access the camera device.”

A lot of apps will want to use the camera. It makes sense for things like photo editing or social media. But if a simple kids game wants this permission, that’s just creepy.

READ_CALENDAR

“Allows an application to read the user’s calendar data.”

The app would know where you’ll be and when. If you make notes with your appointments, it’ll also know why you’re there. Add to the location information and the app will know how you got there too.

WRITE_CALENDAR

“Allows an application to write the user’s calendar data.”

A bad actor might use this to put appointments in your calendar making you think you might have to go somewhere you don’t, or call someone you don’t need to.

READ_CALL_LOG

“Allows an application to read the user’s call log.”

Who we talk to and when can be very revealing about our lives. Calling your co-worker during the day? Normal. Calling them at 2 a.m. on Saturday night? Not so normal.

WRITE_CALL_LOG

“Allows an application to write (but not read) the user’s call log data.”

It’s not likely to happen, but a malicious app could add call logs to set you up for something. 

READ_CONTACTS

“Allows an application to read the user’s contacts data.”

Similar to reading the call log, a person’s contact list says a lot about them. Plus, the list may be used to phish your friends, making them think it’s you messaging them. It can also be used to grow a marketing email list the company could then sell off to advertisers.

WRITE_CONTACTS

“Allows an application to write the user’s contacts data.”

What if this could be used to edit or overwrite your contacts? Imagine if it changed the number for your mortgage broker to another number and you call some scammer and give them your financial information.

READ_EXTERNAL_STORAGE

“Allows an application to read from external storage.”

Any data storage that plugs into your device, like a microSD card or even a laptop, could be accessed if you allow this permission.

WRITE_EXTERNAL_STORAGE

“Allows an application to write to external storage.”

If you grant this permission, then the READ_EXTERNAL_STORAGE permission is implicitly granted as well. Now the app can do what it wants with any connected data storage.

READ_PHONE_NUMBERS

“Allows read access to the device’s phone number(s). “

If an app asks for this and you grant it, the app now knows your phone number. Expect to get some robocalls soon if the app is sketchy.

READ_PHONE_STATE

“Allows read only access to phone state, including the current cellular network information, the status of any ongoing calls, and a list of any phone accounts registered on the device.”

This permission could be used to facilitate eavesdropping and tracking you by which network you’re on.

READ_SMS

“Allows an application to read SMS messages.”

Again, another way to eavesdrop on you and gather personal information. This time by reading your text messages.

SEND_SMS

“Allows an application to send SMS messages.”

This could be used to sign you up for paid texting services, like getting your daily horoscope. This could cost you a lot of money, quickly.

RECEIVE_MMS

“Allows an application to monitor incoming MMS messages.”

The app would be able to see any pictures or videos that were sent to you.

RECEIVE_SMS

“Allows an application to receive SMS messages.”

This app would allow for monitoring your text messages.

RECEIVE_WAP_PUSH

“Allows an application to receive WAP push messages.”

A WAP push message is a message that is also a web link. Selecting the message could open a phishing or malware laden web site.

RECORD_AUDIO

“Allows an application to record audio.”

Yet another way to eavesdrop on people. Plus there’s a surprising amount you can learn from the sounds around a person, even if they’re not talking.

USE_SIP

“Allows an application to use SIP service.”

If you don’t know what a SIP session is, think of Skype or Zoom. Those are communications that happen over a VoIP connection. This is just one more way that a malicious app could watch and listen to you.

Should I Avoid All Android Permissions?

We must look at permissions in the context of what we want the app to do for us. If we were to block all those permissions for every app, none of our apps would work.

Think of your Android device as your home. For our analogy, think of the app as a repairman coming into your home. They have a specific job to do and will need access to certain parts of your home, but not others.

If you’ve got a plumber coming in to fix the kitchen sink, they’re going to need your permission to access the sink and the pipes that supply and remove water. That’s it. So if the plumber asked to see your bedroom, you’d become suspicious of what they’re doing. The same goes for apps. Keep that in mind when you agree to app permissions.

Related posts

• كيفية عرض App Download History على iOS and Android

• التطبيق لن Open على Android؟ 10 Ways لإصلاح

• كيفية حماية التطبيق بكلمة مرور على أجهزة Android

• كيفية تشغيل مثيلات متعددة لأحد التطبيقات على Android و Mac

• 9 طرق لإصلاح "لم يتم العثور على تطبيق لفتح URL" في Android

• كيفية استرداد مجلد محذوف على أجهزة Android

• كيفية مشاركة Your Screen على Android

• 6 Best Guitar Apps ل Android

• كيفية تفريغ Trash Files على Android

• 5 أفضل Flashlight Apps ل Android التي هي آمنة

• دليل: Install Ubuntu Touch على Android Phone

• ما هو MCM Client على Android وهل هو Safe؟

• كيفية إعداد واستخدام العثور على جهازي على Android

• 8 Best Apps إلى Download Movies ل Free على Android (2021)

• 7 أفضل أخبار Apps ل Android and iPhone

• كيفية Delete Downloads على Android

• ال 4 Best Offline Messaging (No Internet) Apps ل iPhone and Android (2021)

• لا يمكن Send Text Messages From Android؟ 4 إصلاحات لمحاولة

• كيفية جدولة Text Message على Android

• كيفية تثبيت Desktop Chrome Extensions على Android