Android là FACC
Android có thể có nhiều thứ, nhưng chắc chắn không phải là "quyền riêng tư đầu tiên". Ít nhất là không nếu bạn muốn sử dụng Google Playstore làm nguồn tài nguyên cho các ứng dụng của mình. Mặc dù khi tạo (khởi tạo) tài khoản google trên thiết bị Android của bạn, bạn được hỏi "Bạn có muốn lưu trữ dữ liệu của mình với Google không?", Điều này chỉ có nghĩa là "Sao lưu ứng dụng và dữ liệu của họ, theo như họ hỗ trợ. ". Bạn sẽ sớm phát hiện ra rằng các liên hệ và lịch của bạn được tự động đồng bộ hóa với các máy chủ của Google mà không cần hỏi bạn, trừ khi bạn từ chối một cách rõ ràng về điều đó.
Vì vậy, nếu có bất kỳ cái đầu tiên, nó FACC : Android đến F ree phí, là một d được hỗ trợ, C lớn dựa, và cao C ustomizable. Không ai sẽ tranh luận các mục đầu tiên và cuối cùng là rất đáng trân trọng, trong khi "đám mây" vẫn ổn với hầu hết và quảng cáo hầu hết được "chấp nhận" (miễn là chúng không quá căng thẳng , như Airpush ).
Vậy những dịch vụ nào Google thu thập dữ liệu?
Nick đã kiểm tra một số nguồn (cụ thể là chính sách bảo mật của Google ) và được báo cáo trong một bình luận bên dưới:
Google cho biết họ ghi lại "số điện thoại, số bên gọi, số chuyển tiếp, thời gian và ngày gọi, thời lượng cuộc gọi, thông tin định tuyến SMS và loại cuộc gọi" trong chính sách bảo mật của họ. Nó cũng ghi lại địa chỉ IP của bạn.
Nhưng nó không nói nếu thông tin này được ghi lại cụ thể cho người dùng Android hoặc nếu nó chỉ được thu thập từ các dịch vụ khác như Google Voice. Và nó không nói liệu nó có ghi dữ liệu ngay cả khi bạn đã đăng xuất khỏi các dịch vụ Android hay không.
Đôi khi những gì còn thiếu cũng nói lên (đôi khi còn to hơn cả những sự thật được đề cập). Vì vậy, bắt đầu với "trường hợp xấu nhất", chúng ta sẽ không bị sốc quá nhiều về sau. Có tạo tài khoản Google hay không: ngay khi có kết nối mạng, dữ liệu có thể được tải lên bất kỳ máy chủ nào. Các ứng dụng hệ thống có thể truy cập dữ liệu nhận dạng như imei hoặc IMSI, số điện thoại của bạn hoặc thậm chí các số liên lạc và lịch được lưu trữ cục bộ của bạn (yepp, chế độ hoang tưởng được bật lại) và với một mạng có sẵn, chúng có thể chuyển tất cả dữ liệu có sẵn ở bất cứ đâu. (Cẩn thận: Tôi không nói họ làm như vậy, chỉ là họ có thể ).
Chúng tôi có thể thu thập thông tin cụ thể của thiết bị (như kiểu máy phần cứng, phiên bản hệ điều hành, số nhận dạng thiết bị duy nhất và thông tin mạng di động bao gồm số điện thoại). Google có thể liên kết số nhận dạng thiết bị hoặc số điện thoại của bạn với Tài khoản Google của bạn.
(Nguồn: Google Collection , xem bên dưới)
Không bao giờ quên: Mặc dù Android là Nguồn mở, nhưng nhiều ứng dụng thì không. Nhưng cũng nên nhớ: đây không chỉ là trường hợp của Android mà còn với bất kỳ hệ thống nào khác.
Nếu bạn muốn đọc thêm về quyền riêng tư của Google:
Có một phần thực sự đáng sợ:
Chúng tôi có thể thu thập và lưu trữ thông tin (bao gồm thông tin cá nhân) cục bộ trên thiết bị của bạn bằng các cơ chế như lưu trữ web của trình duyệt (bao gồm HTML 5) và bộ đệm dữ liệu ứng dụng .
(nhấn mạnh của tôi; nguồn: Google Collection , xem ở trên)
Những bước đầu tiên cho sự riêng tư
Đầu tiên, bạn có thể kiểm tra trước cách thiết bị bạn muốn mua được cấu hình. Trong hầu hết các trường hợp, sẽ có rất nhiều bloatware được cài đặt sẵn, góp phần vào việc "chia sẻ dữ liệu". Mặc dù bạn không thể thực sự bị buộc phải sử dụng các ứng dụng đó, nhưng đôi khi không thể thực sự loại bỏ chúng mà không cần root máy. Vì vậy, càng ít bloatware, càng tốt.
root không phải lúc nào cũng là một lựa chọn, vì ở hầu hết các quốc gia, điều này sẽ làm mất hiệu lực bảo hành của bạn. Nếu không, bạn có thể quyết định cho một rom tùy chỉnh thân thiện hơn . Vì vậy, khi bạn đã có thiết bị mới của mình, bạn sẽ phải kiểm tra cẩn thận tất cả các tùy chọn xem chúng có thể xâm phạm quyền riêng tư của bạn không:
- nói "Không" với câu hỏi "Sao lưu vào Google" đã đề cập ở trên. Mặt khác, bên cạnh danh sách các ứng dụng bạn đã cài đặt từ Google Play (dù sao Google cũng biết) và dữ liệu từ một số ứng dụng, cũng như thông tin nhạy cảm, ví dụ như mật khẩu WiFi của bạn tìm đường vào đám mây.
- trước khi bạn nhập bất kỳ dữ liệu liên hệ hoặc lịch nào, hãy đảm bảo tắt đồng bộ hóa chúng (xem Cài đặt → Tài khoản & Đồng bộ hóa ). Bạn vẫn có thể xuất danh sách liên lạc của mình một cách dễ dàng trực tiếp từ trong ứng dụng danh bạ - nhưng nếu bạn sẽ nhập lại bất cứ thứ gì sau khi khôi phục cài đặt gốc hoặc trên thiết bị mới, hãy đảm bảo kiểm tra các tùy chọn đồng bộ hóa trước đó (đó là cách Google có dữ liệu của tôi, khi tôi quên điều đó một lần).
- nếu bạn bật dịch vụ vị trí của Google, điều này cũng sẽ gửi dữ liệu "ẩn danh" về các địa điểm bạn đã đến. Tôi đã đặt "ẩn danh" trong dấu ngoặc kép, vì một nghiên cứu gần đây đã chỉ ra rằng việc khử ẩn danh có thể dễ dàng đạt được . Vì vậy, bạn có thể muốn tắt nó là tốt.
Android không có Google?
Sẽ không có hậu quả hơn khi sử dụng Android mà không có Google? Câu hỏi này đã được thảo luận nhiều hơn một lần. Và vâng, điều đó chắc chắn là có thể (và trước khi bạn nói đó là một "mâu thuẫn trong thuật ngữ", tôi có thể chia tóc và cho rằng Android không được phát triển "bởi Google", mà bởi AOSP , Dự án mã nguồn mở Android). Bạn sẽ phải hy sinh một số thứ (ví dụ như một phần lớn các ứng dụng trên Google Play rất khó tìm thấy ngoài Google Play chẳng hạn). Nhưng nếu đó là một mức giá bạn sẵn sàng trả để bảo vệ sự riêng tư của bạn ở mức tối đa, thì đây là một số bài đọc cho bạn:
Quyền riêng tư với Android và Google?
Được rồi, cách tiếp cận ở trên có thể hơi quá đáng đối với hầu hết (nhưng hey, chỉ vì chúng tôi bị hoang tưởng, điều đó không có nghĩa là không có ai theo chúng tôi, phải không?). Vì vậy, những gì ở giữa? Ý tôi là, bỏ qua "những bước đầu tiên" được đề cập ở trên?
Có nhiều thứ. Trong các bước đầu tiên để bảo mật, tôi đã mô tả cách chuẩn bị một Android mới, không bị lỗi đi kèm với Google Apps. Bây giờ chúng ta hãy xem những gì cần quan tâm tiếp theo:
Ứng dụng được cài đặt sẵn
Có thể có một số ứng dụng được cài đặt sẵn không thuộc hệ thống lõi Android. Và không "thực sự cần thiết" cho sự liên quan đến quyền riêng tư. Những thứ như Google+ hoặc Facebook . Bắt đầu với Android 4.0, chúng tôi chỉ cần truy cập Cài đặt → Ứng dụng → Quản lý ứng dụng và vô hiệu hóa những ứng dụng chúng tôi không muốn sử dụng. Điều này cũng có thể giúp tăng hiệu suất và cải thiện thời lượng pin , vì nó cung cấp cho chúng tôi một số " dịch vụ nền " mà các ứng dụng đang chạy. Lúc khởi động. Ngay cả khi chúng tôi không bao giờ bắt đầu chúng.
Cài đặt ứng dụng mới
Đừng nhấp vào mọi thứ ưa thích (tốt, cần phải nhớ điều đó cho phần sau: quảng cáo trong ứng dụng). Tất nhiên nhìn xung quanh những gì âm thanh hữu ích hoặc thú vị với bạn. Nhưng hãy chắc chắn đọc qua các bình luận (ít nhất là quét qua chúng) để tìm những trở ngại có thể. Bỏ qua những bình luận một từ như "tuyệt vời" và "shit", và cả những người chỉ tuyên bố "vấn đề tải xuống" và tương tự. Họ không nói về ứng dụng. Nhưng kiểm tra xem có bất kỳ mối quan tâm riêng tư nào trong quá khứ, hoặc bất kỳ rắc rối nào khác vì lợi ích đó không.
Sau đó đảm bảo kiểm tra các quyền mà ứng dụng yêu cầu. Liệu chúng có ý nghĩa (trong bối cảnh ứng dụng phải làm gì)? Các kết hợp quan trọng cho quyền riêng tư là ví dụ truy cập vào dữ liệu cá nhân (danh bạ, lịch, v.v.) bằng internet. Hoặc đơn giản là internet - vì họ có thể gửi bất cứ thứ gì. Làm thế nào bạn tranh luận phụ thuộc vào mức độ hoang tưởng bạn tu luyện :)
Người giúp việc riêng tư
Đôi khi không thể tránh được rủi ro đối với một số quyền: tất nhiên trình duyệt web cần truy cập internet, cũng như ứng dụng SMS cần quyền truy cập vào tin nhắn của bạn. Vậy làm thế nào để kiểm soát hoặc hạn chế chúng?
Có một số người trợ giúp xung quanh (xem ví dụ danh sách này tại lisisoft , bạn sẽ mất một lúc để quét qua nó :). Bạn có thể ẩn thông tin nhạy cảm bằng cách sử dụng ...
- cửa hàng mật khẩu
- phòng trưng bày bị khóa
- thùng chứa mật mã (xem ví dụ: Mật mã Droid )
Tất cả những điều này thậm chí không yêu cầu thiết bị của bạn phải được root. Nhưng thực sự cấm các ứng dụng truy cập mọi thứ (hoặc kiểm soát quyền truy cập của chúng) sẽ không hoạt động mà không cần root . Các ví dụ đã được đặt tên trong câu trả lời của bassmadrigal :
- LBE Privacy Guard kiểm soát quyền truy cập vào dữ liệu của bạn (nhật ký cuộc gọi, danh bạ, v.v.), đến các chức năng quan trọng (bắt đầu cuộc gọi, truy cập dữ liệu vị trí, v.v.) cộng với tường lửa thiết bị của bạn (kiểm soát ứng dụng nào có thể truy cập mạng qua WiFi, dữ liệu di động ). Cẩn thận khi bạn đang chạy JellyBean trở lên: phiên bản playstore của ứng dụng này được biết là gây ra các vòng lặp khởi động ở đó. Thay vì kiểm tra các nhà phát triển XDA, họ có một phiên bản cố định.
- PDroid có một số biến thể: PDroid Privacy Protection là bản gốc, tiếp theo là PDroid Manager và OpenPDroid . Khác với LBE , chúng không thể được cài đặt dưới dạng một ứng dụng, nhưng cần chuẩn bị thêm - vì chúng được tích hợp sâu vào hệ thống. Điều này không chỉ thêm một lớp bảo vệ khác - mà OpenPDroid thậm chí là OpenSource, cũng thêm một lớp tin cậy nữa.
Xem thêm làm thế nào để giả mạo thông tin cá nhân của tôi .
Bạn muốn một số chi tiết gây sốc?
Truy cập Bảng điều khiển Google của bạn , đăng nhập bằng tài khoản Google của bạn. Tại đây bạn có thể tìm ra người mà bạn liên hệ thường xuyên nhất và những dữ liệu nào Google thu thập được từ bạn.
Điều gì xảy ra với tất cả dữ liệu của bạn khi bạn chết hoặc vì bất kỳ lý do nào khác trở nên không hoạt động?
Ôi? Vâng, cũng có một điều người ta nên ghi nhớ trong bối cảnh này: Lập kế hoạch cho thế giới bên kia của bạn . Bài viết được liên kết giới thiệu Trình quản lý tài khoản không hoạt động mới :
Bạn có thể cho chúng tôi biết phải làm gì với thông điệp và dữ liệu Gmail của bạn từ một số dịch vụ khác của Google nếu tài khoản của bạn không hoạt động vì bất kỳ lý do nào.
Ví dụ: bạn có thể chọn xóa dữ liệu của mình - sau ba, sáu, chín hoặc 12 tháng không hoạt động. Hoặc bạn có thể chọn các liên hệ đáng tin cậy để nhận dữ liệu [...]
(Đọc thêm trong bài viết được liên kết)
Bảo vệ thiết bị của bạn
Bây giờ bạn đã cẩn thận, không có dữ liệu nào rời khỏi thiết bị của bạn, thậm chí đã khóa dữ liệu trong "kho dữ liệu" và bảo vệ "cửa sau" - bạn không nên để cửa trước mở rộng. Chuyển đến Cài đặt → Bảo mật và thiết lập khóa màn hình. Nhiều lựa chọn ở đây:
- mã PIN cũ. Không thực sự an toàn. Ít nhất là không, nếu bạn sử dụng mã PIN của King Roland cho lá chắn hành tinh của Druidia (hoặc tổng thống Vít cho chiếc cặp của mình; trong trường hợp bạn không biết Spaceballs , mã PIN là "12345" cho cả hai). Cũng không phải ngày sinh của bạn hoặc một cái gì đó như thế.
- một khóa mẫu . An toàn hơn, vì liên quan đến dữ liệu có thể truy xuất được bằng kỹ thuật xã hội là khá khó xảy ra.
- một mật khẩu có thể rất an toàn, nếu bạn sử dụng tất cả các ký tự có sẵn: chữ cái (chữ hoa và chữ thường), số, ký tự đặc biệt. Và làm cho nó dài. Ví dụ
Ti1$spnc3h!
- làm thế nào để nhớ điều đó? Kiểm tra: "Đây là mật khẩu bảo mật $ uper không ai có thể hack 3asily!"
Chống trộm
Ngoài ra rất nhiều giải pháp trên các cửa hàng play. Các giải pháp được đánh giá cao bao gồm Cerberus chống trộm , avast! Bảo mật di động , và nhiều hơn nữa. Nếu thiết bị của bạn bị mất, với khả năng chống trộm tốt, bạn có thể
- kiểm tra vị trí của nó
- báo động
- sao lưu từ xa (truy xuất) dữ liệu được lưu trữ, trước khi bạn ...
- xóa từ xa toàn bộ thiết bị bao gồm cả dữ liệu nhạy cảm của thiết bị
và tối ưu, ứng dụng chống trộm sẽ tự động thông báo cho bạn trong trường hợp kẻ trộm thay đổi SIM. Nó ẩn chính nó (chế độ tàng hình) và, với root có sẵn, thậm chí có thể tự bảo vệ mình khỏi cài đặt gốc bằng cách tích hợp vào /system
phân vùng. Vì vậy, cơ hội duy nhất mà một tên trộm có là tắt thiết bị ngay lập tức, đặt nó vào một chiếc lồng Faraday và flash ROM mới trong khi nó vẫn còn ở đó ...
Chống vi-rút
... bạn có thể bỏ đi, nếu bạn đã làm theo các bước trên. Vâng, chắc chắn có phần mềm độc hại xung quanh. Nhưng với tất cả các mức bảo vệ được thực hiện và lựa chọn cẩn thận các nguồn cũng như bản thân các ứng dụng, rủi ro là hoàn toàn tối thiểu. Tôi chưa bao giờ có phần mềm độc hại trên bất kỳ thiết bị nào của mình, mặc dù tôi đã thử nghiệm rất nhiều ứng dụng trong những năm qua. Rốt cuộc, Anti-virus (hay đúng hơn là chống phần mềm độc hại, nhưng chưa có virus nào phát hiện ra cho Android) có thể mang lại cảm giác an toàn sai lầm ("Điều gì sẽ xảy ra? Tôi đã có Anti-virus đó"), vì họ không thể thực sự phát hiện mọi thứ (không có heuristic, ví dụ), mà chủ yếu kiểm tra cơ sở dữ liệu về phần mềm độc hại đã biết.
Sao lưu
Cuối cùng nhưng không kém phần quan trọng: Đã tắt tất cả các dịch vụ của Google (hoặc ít nhất là hạn chế chúng ở mức tối thiểu), bạn sẽ cần một bản sao lưu thay thế. Thành thật mà nói: ngay cả khi bạn đã quyết định trả lời "Có" cho câu hỏi trên "Bạn có muốn sao lưu dữ liệu của mình với Google không?", Bạn sẽ cần một bản sao lưu tốt - vì "sao lưu Google" có thể nhiều mọi thứ, nhưng chắc chắn không hoàn thành (các ứng dụng phải hỗ trợ rõ ràng bằng cách triển khai API của nó, được thực hiện bởi một vài ứng dụng).
Đối với điều này, nếu thiết bị của bạn đã được root, tôi thực sự khuyên bạn nên đầu tư một chút: hãy tự làm (và thiết bị của bạn) một số thứ tốt và mua Titanium Backup PRO . Bạn sẽ không hối tiếc. TiBu là một công cụ rất mạnh mẽ để sao lưu và khôi phục các ứng dụng bao gồm dữ liệu của chúng, khôi phục các phần của bản sao lưu nandroid (xem: wiki thẻ nandroid và wiki thẻ sao lưu để biết chi tiết), đóng băng / giải phóng các ứng dụng khỏi playstore và nhiều hơn nữa. Sao lưu theo lịch trình bao gồm. Được lưu trữ vào thẻ sdcard của bạn hoặc, nếu bạn thực sự muốn, lên đám mây.
Không được root, nhưng có một thiết bị chạy Android 4.0 trở lên? Hãy xem Carbon - Đồng bộ hóa và sao lưu ứng dụng , để bạn ít nhất có thể sao lưu tất cả các ứng dụng và dữ liệu của chúng, cộng với một số dữ liệu hệ thống. Sao lưu theo lịch trình cũng được lên kế hoạch ở đây.
Ngoài ra, bạn có thể muốn có một cái nhìn tại Sao lưu đầy đủ của thiết bị không phải bắt nguồn từ để biết thêm chi tiết về này chủ đề.
Phần kết luận
Như tôi đã viết, thường không có câu trả lời đơn giản. Bạn có thể sử dụng "Android mà không cần Google", cắt giảm tất cả các kết nối mạng, v.v. - muộn nhất là khi bạn rút SIM ra, nó không còn là điện thoại thông minh nữa. Android được thiết kế để kích hoạt mạng, ngay từ khi bắt đầu.
Bạn có thể nói "ai quan tâm", và để tất cả biến mất - và phàn nàn khi quá muộn.
Thông thường bạn phải tìm một cách ở giữa, quyết định mức độ riêng tư của bạn, bạn sẵn sàng hy sinh bao nhiêu cho sự thoải mái / tiện lợi. Tôi chỉ liệt kê các khả năng, chỉ ra những gì sẽ được tìm thấy ở đâu và giải pháp nào tồn tại để bảo vệ quyền riêng tư của bạn theo cách này hay cách khác. Hy vọng rằng, công phu của tôi sẽ giúp bạn đưa ra quyết định của bạn.