App Android: le autorizzazioni richieste segnalate prima dell'installazione sono fuorvianti

Naviga le tue risposte
4

Ho notato diverse app Android che pubblicizzano requisiti di autorizzazione diversi da quelli effettivamente ricevuti dopo l'installazione. Sono su Android 5.0.2.

Per essere più specifici:

  • Individuo un'app tramite Google Play e faccio clic sul pulsante INSTALLA per visualizzare le autorizzazioni necessarie.

  • Il sistema mostra un pop-up per segnalare che "[nome app] non richiede autorizzazioni speciali."

  • Dopo aver installato l'app, tramite Impostazioni - > Applicazioni - > Application Manager, trovo l'app appena installata nell'elenco, faccio clic su di esso e le autorizzazioni elencate sono: "accesso alla rete completo" (tra gli altri).

Qualcuno sa perché gli utenti sono fuorviati in questo modo?

    
posta Neo Zen 02.07.2016 - 10:55
fonte

1 risposta

7

In Android, le autorizzazioni sono classificate in 2 categorie:

  1. Permessi normali: rischio minimo per la privacy degli utenti (come l'accesso a Internet)
  2. Autorizzazioni pericolose: alto rischio per la privacy degli utenti (come leggere e modificare i contatti)

Le autorizzazioni normali sono consentite al momento dell'installazione e non verranno richieste.

Se ci sono permessi pericolosi, ti verrà presentato un pop-up che indica le autorizzazioni pericolose e ti consentirà di effettuare una chiamata per continuare o meno l'installazione.

Nel tuo caso, l'accesso a Internet rientra nelle normali autorizzazioni, quindi non c'è stata conferma prima dell'installazione.

Per un elenco di tutte le autorizzazioni normali:

link

EDIT: anche se si esegue l'aggiornamento a Android Marshmallow (6.0), che segue un modello di autorizzazione diverso e consente agli utenti di revocare autorizzazioni specifiche, non sarà possibile revocare le normali autorizzazioni. La revoca delle autorizzazioni pericolose è consentita solo.

    
risposta data 02.07.2016 - 12:37
fonte

Leggi altre domande sui tag

Iniezione SQL per accedere quando non ci sono record nel database Un "qualcosa che sei" può essere implementato senza trasformarsi efficacemente in "qualcosa che conosci"?