คุณเคยให้สิทธิ์แอปบนโทรศัพท์ทำอะไรสักอย่างโดยไม่คิดเลยไหม? หลายคนให้สิทธิ์แม้แต่สิทธิ์ที่ละเอียดอ่อน เช่น เข้าถึงกล้อง ไมโครโฟน และตำแหน่ง ทันทีที่มันปรากฏ
แต่นั่นเป็นวิธีใช้โทรศัพท์ที่มีความเสี่ยง มาดูสิทธิ์มือถือที่อันตรายที่สุด และวิธีที่แอปอาจใช้ประโยชน์จากมันเพื่อขโมยข้อมูลเกี่ยวกับคุณ
ทบทวนเร็วเกี่ยวกับสิทธิ์มือถือ
เราควรทบทวนอย่างรวดเร็วว่าสิทธิ์ทำงานอย่างไรก่อนจะดำเนินต่อ
บน Android และ iPhone ทั้งคู่ แอปต้องการสิทธิ์เพื่อเข้าถึงข้อมูลละเอียดอ่อนบนโทรศัพท์ของคุณ หากนักพัฒนาทำแอปที่ต้องพึ่งพาติดต่อของคุณ ตัวอย่างเช่น พวกเขาต้องเพิ่มคำขอสิทธิ์สำหรับการเข้าถึงนั้นเข้าไปในโค้ดของแอป
เมื่อคุณให้สิทธิ์แอปทำบางอย่าง มันจะมีสิทธิ์นั้นจนกว่าคุณจะปิด มันจะไม่ถามทุกครั้งที่จะอนุมัติการกระทำ แต่สิทธิ์ละเอียดอ่อนบางอย่างมีตัวเลือกให้อนุญาตเฉพาะตอนที่คุณใช้แอป (อภิปรายด้านล่าง) และในบางกรณี คุณสามารถตั้งค่าสิทธิ์บางอย่างให้ถามทุกครั้งที่คุณเปิดแอป
Android Permissions อธิบาย
บน Android รุ่นใหม่ คุณสามารถให้หรือยกเลิกสิทธิ์แต่ละอย่างได้แยกกัน หลังจากติดตั้งแอปใหม่ คุณจะเห็นป๊อปอัปขอให้สิทธิ์แอปเข้าถึงสิทธิ์ที่ต้องการ
อ่านเพิ่มเติม: Android App Permissions ทำงานอย่างไร? สิ่งที่คุณต้องรู้
เช่น สมมติว่าคุณดาวน์โหลดแอป SMS ใหม่ที่มีฟังก์ชันกล้องในแอปเพื่อส่งรูปเร็ว ครั้งแรกที่คุณกด มันจะขอสิทธิ์เข้าถึงกล้อง หากคุณบอกว่า No แอปก็ไม่สามารถใช้ฟังก์ชันนั้นได้
คุณสามารถเปลี่ยนการตั้งค่าสิทธิ์สำหรับแอปบน Android โดยไปที่ Settings > Apps > See all X apps เลือกแอปจากลิสต์ แล้วแตะฟิลด์ Permissions เพื่อดูสิทธิ์ทั้งหมดที่แอปมีและไม่มี แตะหนึ่งเพื่อเปลี่ยน
เพื่อดูแอปทั้งหมดจัดกลุ่มตามประเภทสิทธิ์ที่ใช้ ไปที่ Settings > Privacy > Permission manager ที่นี่คุณจะเห็นสิทธิ์อย่าง Camera และ Location แตะหนึ่งเพื่อดูแอปที่อนุญาตหรือปฏิเสธสิทธิ์
โปรดทราบว่า Android รุ่นเก่า (Android 5 Lollipop และเก่ากว่า) ใช้ระบบสิทธิ์แบบทั้งหมดหรือไม่มีเลย บนแพลตฟอร์มเหล่านี้ เมื่อคุณติดตั้งแอปจาก Google Play มันจะแสดงลิสต์สิทธิ์ที่แอปต้องการ หากคุณไม่ต้องการให้สิทธิ์หนึ่งในนั้น ตัวเลือกเดียวของคุณ (นอกจากการรูท) คือไม่ใช้แอป
บางแอป Android เก่าที่ยังไม่ได้อัปเดตสำหรับ Android รุ่นใหม่ ยังใช้สไตล์สิทธิ์ล่วงหน้านี้ คุณสามารถเพิกถอนสิทธิ์แต่ละอย่างสำหรับแอปแบบนี้บน Android รุ่นใหม่ แต่การทำเช่นนั้นอาจทำให้พวกมันเสียหาย
iPhone Permissions อธิบาย
ระบบสิทธิ์ที่คล้ายกันมีอยู่บน iPhone เมื่อคุณดาวน์โหลดแอป มันจะพร้อมท์ขอสิทธิ์ต่างๆ ทุกครั้งที่มันต้องการ คุณตัดสินใจว่าจะเปิดหรือปิดสิทธิ์แอปแต่ละอย่างได้แยกกัน และสามารถเพิกถอนได้ทุกเมื่อ
ไปที่ Settings > Privacy เพื่อดูลิสต์สิทธิ์ทั้งหมด แล้วแตะหนึ่งเพื่อดูแอปที่ขอ ตัวสลับใช้อนุมัติหรือปฏิเสธแต่ละสิทธิ์ หากคุณชอบดูสิทธิ์แบบต่อแอป ให้เลื่อนลงบนหน้า Settings หลัก และแตะแอปเพื่อดูทุกอย่างที่มันขอ
ตอนนี้ มาดูสิทธิ์สมาร์ทโฟนที่ละเอียดอ่อนที่คุณต้องระมัดระวังทั้ง Android และ iPhone
1. ไมโครโฟน
ไม่แปลกใจที่แอปบันทึกเสียงต้องการเข้าถึงไมโครโฟน แต่ถ้าเกมฟรีที่คุณเพิ่งติดตั้งขอสิทธิ์นี้? หากดูน่าประหลาด นั่นเพราะมันเป็นจริง
ในปี 2017 The New York Times รายงานว่ามีเกมหลายร้อยบน Google Play และบางตัวบน App Store ผสานรวมกับซอฟต์แวร์ชื่อ Alphonso Automated Content Recognition ขยายต่อโดย Sarvesh Mathi บน Medium ในปี 2019
ซอฟต์แวร์ของ Alphonso ใช้ไมโครโฟนของอุปกรณ์คุณระบุว่าภาพยนตร์และรายการทีวีอะไรกำลังเล่นอยู่รอบคุณ แล้วนำข้อมูลนั้นไปสร้างโปรไฟล์โฆษณาที่ดีกว่าบนคุณ
แม้จะไม่ใช่พฤติกรรมที่เจาะลึกที่สุด แต่น่าจะไม่ใช่สิ่งที่คุณชอบให้เกิดบนอุปกรณ์ของคุณ แม้ขณะคุณไม่ได้เล่นเกมจับเงินแย่ๆ พวกมันยังคงอาจใช้ทรัพยากรโทรศัพท์ของคุณเพื่อดูแล้วล้วงดูสิ่งที่คุณดู หากคุณดูกีฬาเยอะ ตัวอย่างเช่น คุณอาจเห็นโฆษณาอุปกรณ์ทีมมากขึ้น
หากแอปมีสิทธิ์เข้าถึงไมโครโฟน มันมีความสามารถในการฟังสิ่งที่คุณทำ ดังนั้นคิดดีๆ เกี่ยวกับแอปที่คุณอนุมัติสิทธิ์นี้
ขอขอบคุณที่สิ่งนี้ไม่ใช่ปัญหามากบน Android และ iOS รุ่นใหม่ บน Android สิทธิ์ไมโครโฟนที่หลากหลายที่สุดคือ Allow only while using the app แอปไม่สามารถใช้ไมโครโฟนตลอดเวลาได้ เว้นแต่จะทำเพื่อวัตถุประสงค์พิเศษอย่างการเข้าถึงได้
และบน iOS 14 ขึ้นไป และ Android 12 ขึ้นไป คุณจะเห็นไอคอนบ่งชี้เมื่อแอปใช้ไมโครโฟนของคุณ
2. กล้อง
คุณอาจไม่ต้องการคำอธิบายแขบแผ่เกี่ยวกับว่าทำไมแอปร้ายที่มีสิทธิ์เข้าถึงกล้องถึงอันตราย แม้แอปหลายตัวต้องการสิทธิ์นี้เพื่อเหตุผลถูกต้อง ปกติคือถ่ายรูปในแอปหรือสแกนโค้ด สิทธิ์นี้ละเอียดอ่อนเท่ากับไมโครโฟน ด้วยการเข้าถึงกล้องเต็มที่ แอปอาจถ่ายรูปได้ทุกเมื่อที่มันต้องการ
และหากมันมีการเข้าถึงอินเทอร์เน็ต (ซึ่งพบได้บ่อยมากจนไม่มีแพลตฟอร์มไหนขอยืนยัน) แอปอาจอัปโหลดรูปภาพเหล่านั้นไปที่ใครรู้ไหน ในปี 2017 นักพัฒนา iOS Felix Krause สาธิตว่าแอป iPhone สามารถถ่ายภาพใครสักคนขณะใช้แอป แล้วแชร์ทันที
ขอขอบคุณที่ Android และ iOS ตอนนี้มีการควบคุมป้องกันสิ่งนี้ iOS 14 ขึ้นไปแสดงจุดสีส้มและสีเขียวเมื่อแอปเข้าถึงไมโครโฟนหรือกล้องตามลำดับ บน Android ระดับสิทธิ์กล้องสูงสุดคือ Allow only while using the app ป้องกันไม่ให้แอปใช้กล้องในเวลาอื่น และเริ่มต้น Android 12 คุณจะเห็นตัวบ่งชี้บนหน้าจอเมื่อแอปใช้ไมโครโฟนและกล้อง
จับตาตัวบ่งชี้เหล่านี้เมื่อมันปรากฏเมื่อไม่ควร คุณไม่ใช่อยากให้ใครเห็นรูปที่แอปถ่ายลับขณะโทรศัพท์ของคุณชี้ไปที่คุณในห้องนอนหรือห้องน้ำ
3. ตำแหน่งที่ตั้ง
ตำแหน่งทั่วไปของคุณไม่ใช่ความลับใหญ่ เพราะ IP address เปิดเผยตำแหน่งกว้างๆ ของคุณ แต่นั่นไม่ได้หมายความว่าคุณต้องการให้ทุกแอปเข้าถึงข้อมูลนี้ หากคุณไม่คิดออกว่าสาเหตุเฉพาะเจาะจงที่แอปต้องการตำแหน่งของคุณ และมันรวมสิทธิ์นี้ไว้ แล้วมันน่าจะเป็นเพื่อวัตถุประสงค์ที่ไม่ดี
เช่น Google Maps ต้องการตำแหน่งของคุณเพื่อให้ทางไป แอปร้านอาหารขอตำแหน่งเพื่อแสดงสาขาที่ใกล้ที่สุด แตเกมฟรีที่ไม่มีธุรกิจกับข้อมูลนี้มักขอสิทธิ์นี้ด้วย นี่คือเหตุผลที่เราแนะนำให้ไม่ติดตั้งแอปไฟฉาย ซึ่งมีชื่อเสียงในการโหลดสิทธิ์ที่ไม่จำเป็น รวมถึงตำแหน่งของคุณ
โดยการรู้ว่าร้านค้าไหนอยู่ใกล้คุณ และคุณอาศัยในพื้นที่แบบไหน นักโฆษณาสามารถสร้างภาพที่ชัดเจนขึ้นว่าคุณอาจสนใจอะไร
บน Android คุณสามารถเลือก Allow all the time สำหรับสิทธิ์ตำแหน่ง ระวังสิ่งที่คุณอนุญาตให้สิทธิ์นี้ เพราะแอปอาจเข้าถึงตำแหน่งของคุณสิบๆ ครั้งต่อวันในบางกรณี คุณยังสามารถปิดสไลเดอร์ Use precise location ซึ่งหมายความว่าแอปจะใช้เครือข่าย Wi-Fi ในพื้นที่แทนตำแหน่ง GPS เพื่อหาว่าคุณอยู่ที่ไหน
เรื่องนี้คล้ายกันกับ iPhone คุณสามารถเลือก Always หรือ While Using the App เพื่อควบคุมการเข้าถึงตำแหน่ง รวมถึงปิด Precise Location หากคุณชอบ
4. รายชื่อติดต่อ
บางแอปขอเข้าถึงรายชื่อติดต่อของคุณเพื่อให้การแชร์และหาเพื่อนง่ายขึ้น ตัวอย่างเช่น แอปข้อความอย่าง Telegram จะเช็คว่ามีเพื่อนของคุณใครใช้บ้าง แต่จากสิ่งที่เราพูดคุยมา ไม่น่าประหลาดที่จะเดาได้ว่าแอปอาจใช้ประโยชน์จากสิทธิ์นี้อย่างไร แอปอาจอัปโหลดรายชื่อติดต่อของคุณไปเซิร์ฟเวอร์โฆษณา หรือแม้แต่สแปมติดต่อของคุณด้วยลิงก์สมัครแอปต่างๆ
เหมือนสิทธิ์อื่นๆ มันง่ายที่จะบอกได้ว่าแอปต้องการรายชื่อติดต่อจริงๆ หรือไม่ เกมจะขอสิทธิ์นี้ก็ต่อเมื่ออยากให้คุณเชิญเพื่อนและขอชีวิตเพิ่ม คุณควรระมัดระวังอย่างพิเศษกับสิทธิ์นี้ มันเป็นประเด็นหนึ่งที่จะเปิดโอกาสให้โทรศัพท์ของคุณเองได้รับภัยคุกคาม แต่การ ขาย ข้อมูลติดต่อของเพื่อนโดยไม่ได้ตั้งใจ ไม่ได้เป็นเรื่องโคตร
5. SMS
สิทธิ์นี้ไม่ใช้กับ iPhone เนื่องจากแอป Messages เท่านั้นที่ส่งข้อความได้ แต่เป็นการพิจารณาสำคัญสำหรับผู้ใช้ Android
นอกจากแอปแทนที่ SMS แอปอาจขอสิทธิ์ใช้ข้อความของคุณเพื่อดึงรหัสล็อกอินโดยไม่ต้องให้คุณใส่เอง นี่เป็นการใช้งานที่ถูกต้องทั้งคู่ แต่เหมือนทุกอย่าง พวกมันมีดาวกะพร้า
แอปน่ารังเกียจอาจใช้สิทธิ์นี้ส่งข้อความจำนวนมากไปยังเบอร์พรีเมียม และทำบิลให้คุณสูงขึ้น หรืออาจส่งข้อความให้ติดต่อของคุณเรื่องปลอมหรือต้องการความช่วยเหลือทางการเงิน (ในรูปบัตรของขวัญที่ไม่สามารถติดตามได้) แล้วลบข้อความเหล่านั้นเพื่อคุณไม่เห็น
นั่นคือความไว้วางใจมากพอสมควรที่จะวางไว้ในแอป แลกกับการประหยัด 5 วินาทีที่ใช้ในการใส่รหัสด้วยตนเอง ให้สิทธิ์นี้เฉพาะแอปที่ต้องการส่งและอ่านข้อความจริงๆ
สิทธิ์ขึ้นอยู่กับบริบท
เราไม่ได้พยายามขีดความกลัวให้คุณไม่ใช้แอปบนโทรศัพท์ มันไม่ใช่ว่าทุกแอปที่ขอสิทธิ์ใช้มันเพื่อวัตถุประสงค์ร้ายแรง สิทธิ์แอปไม่ได้แย่ในตัวมันเอง จริงๆ แล้วนักพัฒนาบ่อยครั้งอธิบายว่าพวกเขาใช้สิทธิ์ในคำอธิบายแอป หรือระหว่างการตั้งค่าแอปครั้งแรก สิ่งนี้ช่วยให้คุณมั่นใจมากขึ้นเกี่ยวกับแอปที่คุณใช้
นั่นคือเหตุผลที่สำคัญที่จะต้องคิดอย่างมีวิจารณญาณเกี่ยวกับคำขอสิทธิ์ อย่ากด Yes ตลอดเวลาทุกครั้งที่เห็นพร้อมต์ หากคุณติดตั้งแอปกล้องที่เชื่อถือได้และต้องการสิทธิ์ใช้กล้อง คุณน่าจะโอเค แต่ถ้าเกมโซลิตีร์ขอเข้าถึงรายชื่อ ตำแหน่ง และ SMS ทันที คุณควรลบมัน —หรืออย่างน้อยปฏิเสธสิทธิ์เหล่านั้น
จำไว้ว่า ยอดนิยมไม่ได้หมายถึงปลอดภัย มีแอป Android ยอดนิยมหลายตัวที่คุณควรหลีกเลี่ยง ขอขอบคุณที่สำหรับหลายประเภทของแอป คุณสามารถหาทางเลือกได้ ใช้เวลาตรวจสอบว่ามีแอปคล้ายกันที่ไม่ต้องการสิทธิ์มากเท่านั้นหรือไม่
ทำให้การตรวจสอบสิทธิ์เป็นส่วนหนึ่งของกิจวัตรความปลอดภัยของคุณ ทุกไม่กี่เดือน ใช้เวลานาทีเล็กน้อยดูเมนูที่กล่าวมาข้างต้น ดูสิทธิ์ที่ละเอียดอ่อนที่สุด และแน่ใจว่าคุณไม่ได้มอบข้อมูลมากเกินไปให้แอปที่ไม่ต้องการ
จัดการสิทธิ์แอปอย่างมี बुद्धิ
เราได้ดูแล้วว่าทำไมสิทธิ์จึงสำคัญสำหรับผู้ใช้ Android และ iPhone พูดคุยเกี่ยวกับสิทธิ์ที่อาจเป็นอันตรายที่สุด และเห็นวิธีควบคุมสิทธิ์ ทั้งหมดนี้ต้องการแค่ความระมัดระวังเล็กน้อย และคุณจะมีโทรศัพท์ที่เป็นส่วนตัวมากขึ้น จำไว้ว่าสถานการณ์น่ากลัวทั้งหมดข้างต้น ต้องการให้คุณให้สิทธิ์แอปเพื่อทำการเก็บรวบรวมข้อมูล ดังนั้นอย่าอนุมัติสิ่งที่ดูแปลกประหลาด!
หลังจากเช็คโทรศัพท์แล้ว การตรวจสอบภัยคุกคามความเป็นส่วนตัวโซเชียลมีเดียก็เป็นความฉลาด
