בחירת אפליקציית Wi-Fi: ההרשאות שכדאי לסרב להן
לָשִׂים רודריגו אוליביירה
לפני שבוחרים אפליקציה למציאת Wi-Fi חינמי, כדאי לבחון פרט שכמעט אף אחד לא בודק: אילו אישורים הוא מבקש. אפליקציה בקטגוריה זו זקוקה להרשאות מסוימות ואינה זקוקה לאחרות - ורשימת ההרשאות לרוב מגלה יותר על כוונות המפתח מאשר תיאור חנות האפליקציות.
מדריך זה הוא מפת דרכים לבחירה. הוא מסביר מה כל הרשאה עושה, מהם הדגלים האדומים, אילו יישומים נשארים פורסמו והם לגיטימיים, ומדוע יש לזנוח את ההבטחה של "גישה לכל רשת" מלכתחילה: כניסה לרשת של מישהו אחר ללא אישור היא פלישה למכשיר מחשב, סעיף 154-A לחוק העונשין, שעונשו מאסר בין שנה לארבע שנים.
אילו הרשאות באמת צריכה אפליקציית Wi-Fi?
מִקוּם. זה הכרחי, ולא סתם קוריוז: באנדרואיד, סריקת רשתות Wi-Fi דורשת הרשאת מיקום מכיוון שרשימת הרשתות הסמוכות מאפשרת לאפליקציה להסיק את מיקומך. בלעדיה, האפליקציה אפילו לא יכולה לרשום נקודות חמות סמוכות.
גישה לרשת ומצב ה-Wi-Fi. זה נחוץ כדי לקרוא את הרשתות הזמינות ולנהל את החיבור.
אִחסוּן. זה הגיוני כאשר האפליקציה מציעה מפה לא מקוונת, כי היא צריכה לשמור את הנתונים שהורדו.
הדגלים האדומים
- הרשאת נגישות. לאפליקציית Wi-Fi אין סיבה לעשות זאת. זוהי ההרשאה החזקה ביותר באנדרואיד ומועדפת על טרויאנים בנקאיים משום שהיא מאפשרת להם לקרוא את המסך ולדמות נגיעות.
- SMS ושיחות. אין לזה שום קשר למציאת רשת. הוא משמש ליירוט קודי אימות.
- אנשי קשר. גם לא קשור. זה איסוף נתונים למכירה חוזרת.
- שכבת מסך. זה מאפשר לך לצייר מעל יישומים אחרים - טכניקת מסך מזויף קלאסית של בנק.
- התקנה של יישומים אחרים. דגל אדום מוחלט בכל קטגוריה.
באנדרואיד, ניתן לבדוק את כל זה לפני ההתקנה, בדף האפליקציה בחנות, ולאחר מכן ב... הגדרות ← יישומים ← הרשאות. זה לוקח דקה וחוסך הרבה צרות.
האפליקציות שעוברות את המבחן
מפת WiFi
מסד הנתונים הגדול בעולם של רשתות שיתופיות, עם דירוג 4.3 ומעל 3 מיליון ביקורות ב-Google Play. הוא מציג על גבי מפה את הנקודות שנרשמו על ידי משתמשים ומוסדות, עם הסיסמה בעת פרסומה על ידי המנהל, ומאפשר הורדת המפה לשימוש לא מקוון.
המגבלה ברורה וראויה לחזור עליה: רשת סגורה שאיש לא פרסם את הסיסמה שלה לא תופיע. האפליקציה לא מגלה דבר - היא מפיצה את מה שמישהו אישר לשיתוף.
אינסטברידג'
אותו מודל שיתופי, עם דירוג 4.0 ומעל 4 מיליון ביקורות. מציג רשתות רשומות בקרבת מקום ומחבר אותך אוטומטית לנקודות שכבר השתמשת בהן, דבר פרקטי לנסיעות יומיומיות.
בדקו את המפתח לפני ההתקנה. לאפליקציות פופולריות בקטגוריה זו יש לעתים קרובות עותקים עם שמות כמעט זהים, ודווקא בעותקים אלה מופיעות הרשאות מוזרות.
אופנסיגנל
הוא מודד במקום להתחבר: הוא ממפה את איכות אותות הסלולר וה-Wi-Fi בקרבת מקום, מבצע בדיקות מהירות ומציג את כיסוי הספק. מדורג 4.5 ועם מעל 440,000 ביקורות בחנות.
זהו הכלי הנכון להחליט האם כדאי לחפש חיבור רשת או האם כמות הנתונים הסלולריים מספיקה באותו מיקום - שאלה שאנשים רבים מדלגים עליה.
גוגל מפות
כמעט אף אחד לא חושב על זה למטרה הזו, וזה פותר בעיות רבות. רישומי בתי קפה, מסעדות, ספריות ומלונות כוללים בדרך כלל אינטרנט אלחוטי חינם בין השירותים שלהם, והביקורות מאשרות האם זה עובד. יש לו דירוג 4.3 ומעל 19 מיליון ביקורות.
יש לו גם יתרון בכך שהוא מאפשר לך לאשר את שם הרשת המדויק עם מישהו שעובד באתר, ובכך לבטל את הסיכון של התחברות לנקודה מזויפת.
יישומים מהרשתות עצמן
לרשתות בתי קפה, מסעדות מזון מהיר, סופרמרקטים ושדות תעופה יש אפליקציות משלהן שמאמתות אוטומטית את הרשת האלחוטית הביתית שלכם. אפליקציות אלו מגיעות ממפעילי הרשת, מה שהופך אותן לאופציה האמינה ביותר עבור אלו שמבקרים לעתים קרובות באותם מקומות.
חפשו את שם המותג בחנות הרשמית ובדקו את שם המפתח. תנאי השירות של הרשת נמצאים שם גם כן.
שאלות נפוצות
למה אפליקציית Wi-Fi מבקשת מיקום?
מכיוון שאנדרואיד דורש הרשאה זו כדי לסרוק רשתות סמוכות - רשימת הרשתות הסמוכות מאפשרת להסיק את מיקום המכשיר. זוהי דרישת מערכת, לא בחירה של המפתח.
האם האפליקציות האלה מציגות את הסיסמה של כל רשת?
לא. הם מציגים רק את מה שפורסם על ידי בעל הרשת או המוסד. אף אפליקציה לגיטימית לא יכולה לגלות את הסיסמה של מישהו אחר, ואלו שהבטיחו לעשות זאת הוסרו מחנויות האפליקציות.
האם האפליקציות פועלות במצב לא מקוון?
כן, מפות שימושיות כשמורידים את האזור מראש. זהו המשאב הכי שימושי כשמטיילים, כי עיון במפה לאחר ההגעה דורש חיבור אינטרנט מסוג שאין לכם.
האם אני צריך לשלם?
התכונות העיקריות הן בחינם. חלקן מוכרות חבילות עם תוספות, כגון מפות לא מקוונות ללא הגבלה או VPN משולב.
האם אני יכול להשתמש ברשת של השכן שלי אם היא מופיעה באפליקציה?
רק אם הבעלים עצמו שיתפו את הסיסמה. ללא אישור, מדובר בגישה בלתי מורשית למערכת מחשב - סעיף 154-A לחוק העונשין, שעונשו מאסר בין שנה ל-4 שנים.
מדוע נדרש מיקום - וכיצד להגביל אותו.
זוהי ההרשאה שמייצרת הכי הרבה שאלות בקטגוריה הזו, וההסבר טכני: באנדרואיד, קריאת רשימת רשתות ה-Wi-Fi הסמוכות דורשת הרשאת מיקום.. הסיבה לכך היא שקבוצת הרשתות הגלויות מזהה את מיקומך בדיוק רב - כך שהמערכת מתייחסת לכך כנתוני מיקום, גם אם האפליקציה אינה מבקשת GPS.
במילים אחרות, אפליקציית מפות Wi-Fi באמת צריכה את ההרשאה הזו כדי לתפקד. מה שניתן לשלוט בו הוא... לְהַגִיעַ שֶׁלָה:
- תן אישור "במהלך השימוש", לעולם אל "תמיד". גישה ברקע תאפשר מעקב אחר תנועותיהם לאורך היום.
- אנא עדיף מיקום משוער. ברגע שהאפליקציה תקבל זאת - זה כל מה שצריך לעשות כדי למצוא רשת בקרבת מקום.
- לבטל לאחר השימוש., אם זה לשימוש מזדמן במהלך טיול.
- בדוק את לוח המחוונים של הפעילות. אילו אפליקציות ניגשו למיקום שלך ב-24 השעות האחרונות?.
היתרים שאין להם שום הצדקה.
- שירות נגישות. זה מאפשר לך לקרוא תוכן מסך ולדמות נגיעות. זהו המנגנון המשמש להונאות בנקאיות, ואף אפליקציית Wi-Fi לא צריכה אותו. בקשה = הסרת התקנה.
- מנהל המכשיר, מה שמקשה על הסרת ההתקנה עצמה.
- אנשי קשר ו-SMS. אין פונקציית Wi-Fi שתלויה בלוח הזמנים שלך.
- מיקרופון ומצלמה, אלא אם כן נסרק קוד QR - ואז ניתן יהיה להשתמש רק במצלמה, לפי דרישה.
- גישה לכל הקבצים. מפת רשת לא צריכה לסרוק את כל האחסון שלך.
- שכבת מסך, מה שמאפשר לך לצייר מעל יישומים אחרים.
שווה לבדוק את כל זה. לפני ההתקנה, ברישום של החנות, יחד עם סעיף אבטחת המידע - שם המפתח מצהיר אילו נתונים הוא אוסף והאם הוא משתף אותם עם צדדים שלישיים למטרות פרסום.
מה יודע עליך בסיס השיתופי?
אפליקציות מיפוי Wi-Fi פועלות משום שמשתמשים רושמים רשתות וסיסמאות. משמעות הדבר היא שהשירות צובר נתונים רגישים מטבעם. היכן אנשים היו ואליהן הם התחברו..
מה לבדוק בפוליטיקה לפני שתתרום:
- אם האפליקציה שולחת אוטומטית רשתות שנשמרו במכשיר שלך - כולל הרשת הביתית שלך, המוגנת בסיסמה. מכשירים רבים מציעים אפשרות זו, ויש לכבות אותה.
- אם היסטוריית החיבור נשמרת, ולכמה זמן?.
- אם יש שיתוף עם צדדים שלישיים לצורך פרסום או ניתוח שוק.
- האם ניתן למחוק את החשבון? והנתונים האמיתיים - מחיקת האפליקציה לא מוחקת כלום בשרת.
על פי חוק הגנת המידע הכללי של ברזיל (LGPD), יש לך את הזכות לבקש עותק ומחיקה של הנתונים שלך, ובקשה זו מופנית לספק השירות. חשוב לממש זכות זו לפני הסרת ההתקנה, ולא לאחר מכן.
לעולם אל תשתפו את סיסמת הרשת שלכם.
זה נראה מובן מאליו, וזו הטעות הנפוצה ביותר שאנשים עושים בעת התקנת האפליקציות האלה. פרסום סיסמת הרשת הביתית או בעבודה בפלטפורמה שיתופית פירושו:
- כל מי שנמצא בקרבת מקום יכול להיכנס., ולא תדעו מי מחובר.
- כל התעבורה עוברת דרך החוזה שלך., והאחריות לשימוש בו מוטלת עליך.
- מכשירי חשמל ביתיים נותרים חשופים. מדפסת, מצלמה, אחסון רשת, מכשירים חכמים.
- בעבודה, זו הפרת מדיניות. ברוב החברות.
כדי להעניק גישה לביקור, הנתיב הנכון כבר קיים במערכת: שתף באמצעות קוד QR, שהמכשיר עצמו מייצר מהרשת המחוברת, או יוצר רשת המבקרים על הנתב, מבודד מהרשת הראשית.
סיכום
בחירת אפליקציית Wi-Fi חינמית קשורה פחות לגודל בסיס המשתמשים שלה ויותר למה שהיא דורשת כדי לתפקד. מיקום, סטטוס רשת ואחסון הגיוניים; נגישות, SMS, אנשי קשר ושכבת מסך לא - ואלה בדיוק ההרשאות שבהן משתמשים סוסי טרויאנים בנקאיים.
WiFi Map, Instabridge, Opensignal, Google Maps והאפליקציות של הרשתות עצמן עוברות מבחן זה ונשארות מפורסמות בחנות הרשמית. יש להתקין רק משם, לבדוק את המפתח, ובטל מיד כל הבטחה לגישה לרשתות אחרות.
