โทรศัพท์มือถือ Android น่าทึ่งและช่วยให้คุณทำภารกิจเสร็จสิ้นได้ด้วยการสไลด์ไม่กี่ครั้ง ไม่ว่าปัญหาอะไรจะรบกวนคุณ ก็มีแอปช่วยคุณได้ ด้วยการที่มันโตเต็มที่เกินคาดหมาย มันได้รับตำแหน่งสำคัญในชีวิตประจำวันของเรา แต่มีเงื่อนไข! แอปพลิเคชันเหล่านี้สามารถหลอกคุณและรวบรวมข้อมูลของคุณได้ ไม่แน่ใจไหม? มาลองดูตัวอย่าง แอปนำทาง (navigation app) ไม่ต้องพูด มันช่วยได้มากเมื่อเราไม่คุ้นเคยกับเส้นทาง แต่เพื่อทำเช่นนี้ อุปกรณ์ Android และแอปที่คุณใช้สำหรับนำทาง ต้องเข้าถึงตำแหน่งของคุณผ่าน GPS นี่คือสิ่งที่ไม่คุ้มค่าที่จะแชร์ เหตุผลคือ ใครบางคนหรือบางอย่างรู้ตำแหน่งของคุณ และคุณไม่อยากคิดถึงผลลัพธ์ของข้อมูลนี้ตกมือคนที่มีเจตนาอันตราย
ไม่ thểปฏิเสธได้ว่าระบบปฏิบัติการ Android ให้คุณตัวเลือกจัดการทุกสถานการณ์ แต่คุณยินดีเสียสละความเป็นส่วนตัวเพื่อสิ่งนี้ไหม? ดังนั้น หากคุณสงสัยว่าโทรศัพท์ Android ใหม่ของคุณทำให้คุณเปราะบางและละเมิดความเป็นส่วนตัว คุณควรทราบว่ามันเป็นจริง!
เรามีแอปจำนวนมากที่ช่วยเราในทุกด้าน ด้วยการดาวน์โหลดพวกมัน เราทำให้แน่ใจว่าเราไม่เคยติดขัด แต่ถ้าเราสังเกตรายละเอียดเล็กๆ น้อยๆ ก่อนดาวน์โหลด เราอาจรู้ว่าแอปไหนอาจทำให้เราเปราะบาง! คุณเดาได้ไหมว่ามันคืออะไร? สิทธิ์การเข้าถึงของแอป (App permissions)! หน้าต่างเล็กๆ นั้นที่ปรากฏขึ้นทันทีที่คุณกดปุ่มติดตั้ง สำคัญมากและบอกคุณว่ามันจะเข้าถึงอะไรบ้าง! แต่เรามีกี่คนที่อ่านมันจริงๆ? เรากดยอมรับ (accept) และรอให้แอปพลิเคชันติดตั้งเสร็จ! คุณอาจคิดว่ามันไม่ก่อให้เกิดภัยคุกคาม แต่ความจริงแตกต่างมาก!
อ่านเพิ่มเติม: วิธีแก้ไข "SystemUI Has Stopped Error" บน Android
สิทธิ์แอป Android ไหนที่คุณควรระวัง?
เราไม่ได้บอกว่าคุณควรทิ้งแอปพลิเคชันที่ขอสิทธิ์เหล่านี้ แต่คุณควรทราบเสมอว่าคุณให้สิทธิ์อะไรบ้าง ดังนั้น ไปดูรายการด้านล่างและรู้ว่าคุณกำลังขุดหลุมฝังตัวเอง!
- ตำแหน่งที่ตั้ง (Location)
นักพัฒนาแอปที่ต้องการเข้าถึงตำแหน่งของคุณเป็นปัญหาใหญ่ที่สุดวันนี้ และมีเหตุผลที่ดี หากคุณอนุญาตสิทธิ์นี้ คุณก็คือให้สิทธิ์ในการกำหนดตำแหน่งของคุณอย่างแม่นยำ เพื่อที่จะแนะนำร้านกาแฟ ร้านอาหาร ศูนย์การค้า และสถานที่อื่นๆ ที่อาจเป็นที่สนใจของคุณ แต่สิ่งนี้เป็นอันตรายอย่างไร? หากข้อมูลนี้ถูกเข้าถึงโดยบุคคลที่สามที่มีเจตนาร้าย แล้วอาจนำไปสู่แคมเปญวิศวกรรมสังคม (social engineering campaigns) อีกทั้งยังสามารถนำไปใช้ против คุณในการโจมตีฟิชชิงในอนาคต หรือการปล้นโจรกรรมโอกาสได้อีกด้วย ในบางกรณี ข้อมูลนี้อาจถูกขายให้โฆษณาผู้โฆษณาสำหรับ "โฆษณาตามตำแหน่งแบบ Minority Report" คุณไม่เคยคิดถึงเรื่องนี้หรอกนะ?
- การชำระเงินในแอป (In-app payments)
แอปจำนวนมากมีให้ฟรีบน Play Store แต่ทำรายได้จำนวนมหาศาลผ่านการซื้อในแอป (in-app purchases) ตัวอย่างเช่น ผู้ใช้อาจถูกขอจ่ายเงินจำนวนเล็กน้อยสำหรับฟีเจอร์หรือเนื้อหา ความเสี่ยงที่ชัดเจนที่สุดคือ หากคุณตั้งค่ารายละเอียดการชำระเงินไว้ และโทรศัพท์ของคุณถูกขโมยหรือทิ้งไว้โดยไม่มีผู้ดูแล สิ่งต่างๆ อาจแย่ลงอย่างมาก!
- รายละเอียดอุปกรณ์ (Device Details)
สิทธิ์นี้อนุญาตให้เข้าถึงข้อมูลบันทึก (log data) ที่ละเอียดอ่อน อ่านบุ๊กมาร์กและประวัติเว็บ ดึงสถานะภายในของระบบ และรายการแอปที่กำลังทำงานทั้งหมด ในส่วนใหญ่ นักพัฒนาแอปต้องการเข้าถึงข้อมูลนี้เพื่อดูว่าแอปของพวกเขาถูกใช้อย่างไร และสามารถปรับปรุงได้อย่างไร แต่เราไม่สามารถมองข้ามได้ที่เคยมีกรณีที่สิทธิ์เหล่านี้ถูกใช้ประโยชน์เพื่อส่งข้อมูลส่วนตัวไปยังบริษัทวิเคราะห์ข้อมูล (analytics company)
- การเข้าถึงอินเทอร์เน็ตและ WiFi
วันนี้ แอปพลิเคชันมักขอการเข้าถึงอินเทอร์เน็ตเต็มรูปแบบ เหตุผลคือพวกเขาต้องการการเชื่อมต่อข้อมูลของคุณเพื่อดึงโฆษณา แต่สิ่งนี้ทำให้คุณเป็นเป้าหมายที่ง่าย และคนที่มีทักษะสามารถดึงรายละเอียดได้ง่าย เช่น มีอุปกรณ์เชื่อมต่อกี่เครื่อง มีช่องโหว่ที่สามารถ exploit ได้หรือไม่ และอื่นๆ อีกมากมาย
นอกจากนี้ แม้คุณจะใช้แอนตี้ไวรัสที่ดีที่สุดสำหรับ Android คุณก็ยังอาจอยู่บนขอบของการถูกแฮก!
อ่านเพิ่มเติม: 5 สิ่งที่ต้องจำก่อนรีเซ็ตโรงงาน (Factory Reset) Android
เราสามารถควบคุมสิทธิ์แอปได้ไหม?
หากคุณใช้ Android เวอร์ชันเก่า คุณไม่มีตัวเลือก อย่างไรก็ตาม ตั้งแต่ Android เวอร์ชัน 6 Marshmallow คุณสามารถเพิกถอนสิทธิ์เหล่านี้ได้ นี่ให้ผู้ใช้การควบคุมที่พวกเขาไม่เคยมีมาก่อน คุณสามารถตัดสินใจได้ว่าควรให้สิทธิ์หรือปฏิเสธ ทำตามเส้นทาง Settings -> Apps -> App Permissions และคุณจะเห็นว่ามีแอปกี่ตัวที่เข้าถึงตำแหน่ง ข้อความ ไมโครโฟน เซ็นเซอร์ร่างกาย พื้นที่จัดเก็บ ฯลฯ พร้อมกับชื่อแอป
อ่านเพิ่มเติม: แอป Android ที่ช่วยคุณรักษาความปลอดภัยบ้าน
บางแอปขอสิทธิ์ใหม่หลังอัปเดต และแนะนำให้คุณเฝ้าระวังสิทธิ์เหล่านี้และนโยบายความเป็นส่วนตัวของแอปด้วย
คำพิพากษาสุดท้าย
นักพัฒนาแอปมักขอให้คุณเข้าถึงสิ่งที่ไม่มีประโยชน์ต่อพวกเขา สิ่งนี้อาจไม่ก่อให้เกิดอันตรายต่อพวกเขาหรือองค์กรของพวกเขา แต่ทำให้ผู้ใช้เสี่ยงอันตรายมาก ดังนั้น ผู้ใช้ต้องตรวจสอบนโยบายความเป็นส่วนตัวและสิทธิ์แอป Android อย่างละเอียดก่อนติดตั้ง หากคุณรู้สึกว่าคำขอไม่มีประโยชน์ คุณสามารถบล็อกได้ และหากแอปยืนยันขอสิทธิ์ซ้ำๆ คุณต้องลบออก (uninstall)
จุดสำคัญคือ ความปลอดภัยของคุณอยู่ในมือคุณบางส่วน และความระมัดระวังของคุณแน่นอนจะให้ผลลัพธ์ คุณคิดอย่างไร? บอกเราในส่วนความคิดเห็น!
