加载中...

选择Wi-Fi应用时:应该拒绝哪些权限

广告 - SpotAds

在选择一款查找免费 Wi-Fi 的应用程序之前,值得注意一个几乎没有人会检查的细节: 他请求哪些权限?. 此类应用需要一些权限,而不需要另一些权限——权限列表通常比应用商店描述更能揭示开发者的意图。.

本指南是一份选择路线图。它解释了每项权限的作用、需要警惕的迹象、哪些应用程序仍然发布且合法,以及为什么从一开始就必须放弃“访问任何网络”的承诺:未经授权进入他人的网络属于侵犯计算机设备罪,违反了《刑法》第154-A条,可判处1至4年有期徒刑。.

Wi-Fi 应用究竟需要哪些权限?

地点。. 这并非出于好奇,而是必要的:在安卓系统中,扫描 Wi-Fi 网络需要位置权限,因为附近网络列表可以让应用推断出你的位置。如果没有位置权限,应用甚至无法列出附近的 Wi-Fi 热点。.

网络访问和Wi-Fi状态。. 需要读取可用网络并管理连接。.

贮存。. 如果应用程序提供离线地图,那么这样做是合理的,因为它需要保存下载的数据。.

危险信号

  • 无障碍访问许可。. Wi-Fi 应用没有理由这样做。这是 Android 系统上权限最大的权限,也是银行木马程序最喜欢的攻击手段,因为它允许木马程序读取屏幕并模拟触摸操作。.
  • 短信和电话。. 它与查找网络无关,而是用于拦截认证码。.
  • 联系方式。. 另外,这跟主题无关。这是收集数据用于转售。.
  • 屏幕叠加层。. 它可以让你在其他应用程序上绘制图形——这是银行常用的一种伪造屏幕技术。.
  • 安装其他应用程序。. 在任何方面都是绝对的危险信号。.

在安卓系统上,你可以在安装前,在应用商店的应用页面上查看所有这些信息,然后在…… 设置 → 应用程序 → 权限. 只需一分钟,就能避免很多麻烦。.

通过测试的应用

无线网络地图

这是全球最大的协作网络数据库,在 Google Play 上拥有 4.3 分的高分和超过 300 万条评论。它会在地图上显示用户和商家注册的地点,并附有管理员发布时的密码,同时允许用户下载地图以供离线使用。.

广告 - SpotAds

限制很明确,值得重申:一个封闭的网络,如果其密码无人公开,就不会出现。该应用不会发现任何内容——它只会分发已被他人授权共享的内容。.

英斯塔桥

同样的协作模式,评分高达 4.0,拥有超过 400 万条评论。显示附近已注册的网络,并自动重新连接到您已使用过的站点,方便日常通勤。.

安装前请查看开发者信息。此类热门应用经常会有名称几乎相同的副本,而奇怪的权限问题往往就出现在这些副本中。.

Opensignal

它通过测量而非连接来获取信号:它可以绘制附近移动网络和 Wi-Fi 信号的质量图,进行速度测试,并显示运营商覆盖范围。该应用在应用商店的评分为 4.5 分,拥有超过 44 万条评论。.

它是判断是否值得搜索网络连接或者移动数据在该位置是否足够的正确工具——许多人都会忽略这个问题。.

谷歌地图

几乎没人会想到用它做这件事,但它却解决了许多问题。咖啡馆、餐厅、图书馆和酒店的商家信息通常都会列出免费Wi-Fi,而用户评价也证实了它的有效性。它的评分高达4.3分,拥有超过1900万条评价。.

它还具有一个优点,即可以与现场工作人员确认确切的网络名称,从而消除连接到虚假节点的风险。.

广告 - SpotAds

来自网络本身的应用程序

咖啡连锁店、快餐店、超市和机场都有自己的应用程序,可以自动连接到你的家庭 Wi-Fi 网络。这些应用程序由网络运营商提供,对于经常光顾同一场所的用户来说,是最可靠的选择。.

在官方商店搜索品牌名称并查看开发者信息。网络服务条款也在那里。.

常问问题

为什么Wi-Fi应用会请求位置信息?

因为安卓系统需要此权限来扫描附近的网络——附近网络列表可用于推断设备的位置。这是系统要求,而非开发者的选择。.

这些应用会显示任何网络的密码吗?

不。它们只会显示网络所有者或机构发布的内容。任何合法的应用程序都无法获取他人的密码,那些声称可以做到这一点的应用程序都已被从应用商店下架。.

这些应用程序可以离线运行吗?

是的,提前下载目的地地图非常有用。它是旅行中最有用的资源,因为到达目的地后再查看地图需要网络连接,而你往往没有这种网络连接。.

广告 - SpotAds

我需要付费吗?

主要功能都是免费的。有些应用会提供包含额外功能的套餐,例如无限离线地图或集成 VPN。.

如果邻居的网络出现在应用程序中,我可以使用邻居的网络吗?

只有在密码所有者本人分享密码的情况下才有效。未经授权,这构成非法访问计算机系统——违反《刑法》第154-A条,可处以1至4年有期徒刑。.

为什么需要位置信息——以及如何限制位置信息。

这是此类权限中引发问题最多的问题,解释起来比较技术性:在 Android 系统上,, 读取附近 Wi-Fi 网络列表需要位置权限。. 原因是,这组可见网络能够非常准确地识别您的位置——因此,即使应用程序没有请求 GPS,系统也会将此视为位置数据。.

换句话说,Wi-Fi 地图应用程序确实需要此权限才能正常运行。可以控制的是…… 抵达 她:

  • 授予权限时,应为“使用期间”,切勿为“始终”。. 后台访问权限可以追踪他们全天的行踪。.
  • 请提供大致位置。 一旦应用程序接受了您的连接——您只需这样做即可找到附近的网络。.
  • 使用后请撤销。, 如果只是在旅行期间偶尔使用的话。.
  • 查看活动仪表盘。 过去 24 小时内,哪些应用访问了您的位置信息?.

没有任何正当理由的许可证。

  1. 无障碍服务。. 它允许你读取屏幕内容并模拟触摸操作。这是银行诈骗所利用的机制,任何 Wi-Fi 应用都不需要它。请求卸载。.
  2. 设备管理员, 这使得卸载本身变得困难。.
  3. 联系人和短信。. 没有取决于您日程安排的Wi-Fi功能。.
  4. 麦克风和摄像头, 除非扫描二维码——在这种情况下,只能按需使用摄像头。.
  5. 拥有所有文件的访问权限。. 网络拓扑图不需要扫描整个存储空间。.
  6. 屏幕叠加层, 它允许你在其他应用程序上绘制图形。.

所有这些都值得调查一下。 安装前, 在商店列表中,除了数据安全部分之外,还有开发者声明其收集哪些数据以及是否与第三方共享这些数据用于广告目的的部分。.

合作用户对你了解多少?

Wi-Fi 地图应用之所以能正常工作,是因为用户需要注册网络和密码。这意味着该服务会积累本质上属于敏感数据的数据。 人们去过哪些地方,以及他们与哪些网络建立了联系。.

参与政治活动前应该了解哪些信息:

  • 如果应用程序自动发送 设备上保存的网络——包括您受密码保护的家庭网络。许多设备都提供此选项,但应该将其关闭。.
  • 如果保留连接历史记录, 会持续多久?.
  • 如果需要与第三方共享 用于广告或市场分析。.
  • 可以删除账户吗? 而且,删除应用程序并不会删除服务器上的任何数据。.

根据巴西《通用数据保护法》(LGPD),您有权要求获取并删除您的数据,此请求应向服务提供商提出。请务必在卸载软件之前行使此权利,而不是之后。.

切勿泄露您的网络密码。

这似乎显而易见,也是人们在安装这些应用时最常犯的错误。在协作平台上发布您的家庭或工作网络密码意味着:

  • 附近的任何人都可以进来。, 而且你也不会知道谁在线。.
  • 所有流量都通过您的合同进行传输。, 使用本产品的责任由您承担。.
  • 家用电器裸露在外。 打印机、相机、网络存储设备、智能设备。.
  • 在工作中,这属于违反公司规定。 在大多数公司。.

要授予访问权限,正确的路径已存在于系统中: 通过二维码分享, 设备本身从连接的网络中生成,或者创建一个 访客网络 在路由器上,与主网络隔离。.

结论

选择一款免费的Wi-Fi应用,与其说是看用户基数,不如说是看它运行所需的权限。位置、网络状态和存储空间是必要的;而辅助功能、短信、联系人和屏幕叠加层则不然——这些恰恰是银行木马程序所利用的权限。.

WiFi Map、Instabridge、Opensignal、Google Maps 以及各网络运营商的官方应用均通过了这项测试,并继续在官方应用商店上架。请仅从官方渠道安装,并核实开发者信息,同时立即放弃任何声称可以访问其他网络的保证。.

另请阅读

广告 - SpotAds

罗德里戈·奥利维拉

罗德里戈·奥利维拉

Crismob 网站的作者。