Disse 5 Android-tillatelsene er i utgangspunktet en bakdør — gi dem aldri til apper du ikke stoler på
Hver gang du installerer en app, får du litt kontroll over om du vil godta eller nekte dens tillatelser. De fleste av oss trykker bare på Tillat uten å tenke nøye over det. Det er likevel ikke alltid den rette måten å gjøre det på, da noen tillatelser går utover sitt oppgitte formål, og kan gi en app nøklene til telefonen din på måter som skadelige aktører kan utnytte. Flere blir aktivt misbrukt av banktrojanere, stalkerware og SMS-svindelkampanjer.
Android skiller mellom normale, lavrisiko, automatisk innvilgede tillatelser og mer farlige som krever eksplisitt brukerbekreftelse under kjøring. Disse fem befinner seg i den farligste enden av spekteret. Hvis en app du ikke stoler helt på ber om tillatelser, stopp og spør hvorfor.
Tilgjengelighet
Tillatelsen som kan forvandle telefonen din til en marionett
Tilgjengelighetstjenester er der for å hjelpe personer med syns-, hørsels- eller motoriske funksjonshemninger med å bruke telefonene sine. Apper med denne tillatelsen kan lese hva som vises på skjermen, simulere sveiping og trykking, og reagere på brukergrensesnittelementer på tvers av alle apper, selv de de ikke skal ha tilgang til. Hvis skadelig programvare får denne tilgangen, kan den lese tekst mens du skriver, godkjenne forespørsler om tillatelser, og til og med fange opp tofaktor-koder. Banktrojanere som PlayPraetor, SpyNote og andre lurer brukeren til å gi tilgjengelighetstillatelser, og utfører deretter svindeltransaksjoner, samtidig som de motstår avinstallering. Noen skadelige apper har også brukt dette til å gi seg selv alle andre tillatelser på enheten.
Apper som skjermlesere og noen autofyllverktøy bør få lov til å få tilgang til tilgjengelighetstjenester. Hvis en annen app (som en lommelykt, spill eller "rense"-app) ber om det, skal du nekte og slette.
På min Pixel, Innstillinger > Tilgjengelighet — Lastet ned apper er den første seksjonen øverst; trykk deg gjennom til apper som er på denne listen, og slå av de som ikke skal ha tilgang. Min OnePlus viser disse appene på Innstillinger > Tilgjengelighet og bekvemmelighet > Tilgjengelighet > Lastede apper.
Tegn over andre apper
En falsk skjerm lagt oppå din virkelige
Tegn over andre apper — tillatelsen Android kaller SYSTEM_ALERT_WINDOW — lar en app vise et flytende vindu over alt annet på telefonen din, inkludert bankappen din, passordbehandleren din, og alle tillatsesdialoger Android viser deg.
En ondsinnet app med denne tillatelsen kan legge et falskt innloggingsskjermbilde over din ekte bankapp og fange dine påloggingsopplysninger. Eller den kan plassere en knapp som ser harmløs ut over en skjult administratorforespørsel på enheten. Malwarebytes’ 2025-rapport om Android-trusler navngir overlegg-angrep som et av årets dominerende svindelmønstre; løsepengevirus har brukt denne tillatelsen til å lage fullskjermslås som blokkerer all tilgang til enheten. Du bør unngå tilfeldige verktøyapper som ber om å tegne over andre apper uten åpenbar grunn. Denne tillatelsen finnes i en egen meny som de fleste av oss aldri engang sjekker.
Ikke tillat apper som har denne tillatelsen under Innstillinger > Apper > Spesiell app-tilgang > Vis over andre apper. Trykk på appen du vil nekte, og slå bryteren til AV.
Les og send SMS
Dine meldinger, dine engangskoder og telefonregningen din
Les og send SMS — tillatelsene Android kaller READ_SMS og SEND_SMS — blir ofte forespurt sammen: lesetilgang lar en app fange opp tofaktor-koder før du ser dem, og sendtillgang lar den sende meldinger på dine vegne, inkludert til premium-nummer som belaster kontoen din.
Noen svindlere har allerede kombinert SMS-tillatelser med Googles SMS Retriever API for å hemmelig fange engangspassord (OTP), bekrefte abonnement på premiumtjenester, og til og med undertrykke bekreftelsestekster slik at ofrene ikke visste at de hadde blitt registrert. Meldingsapper og verktøy for blokkering av anrop bør ha tilgang til disse tillatelsene; det meste annet bør ikke ha det. Søk i Innstillinger etter Tillatelsesbehandling > SMS for å skru av alt.
Kamera og mikrofon
Sensorer som kan bli på etter at du drar
Kamera- og mikrofontilgang kan brukes når som helst appen er aktiv, og noen apper finner måter å forbli aktive lengre enn du kanskje forventer. En skjermopptaker med over 50 000 nedlastinger på Play Store (iRecorder) fikk en oppdatering ett år etter lansering som lastet opp ett minutt med omgivelseslyd hver 15. minutt til en ekstern server. Fordi den hadde legitim mikrofontilgang fra dag én, betydde det at ingenting så mistenkelig ut før noen forskere oppdaget det. Stalkerware kan regelmessig be om kamera- og mikrofontillatelser for skjult overvåkning, som i Spyhide-kampanjen. Selv om Android 12 og senere vil vise deg en personvernsprikk øverst på telefonen, bør de fleste apper fortsatt ha «Bare under bruk»-tilgang, ikke «Tillat hele tiden». Gå til Innstillinger > Sikkerhet & personvern > Personvernkontroller > Tillatelsesbehandling > Kamera og Mikrofon for å slå det av for hver app du ikke vil skal ha denne tillatelsen.
Presis plassering
En sanntidslogg over overalt du går
Presis plassering — tillatelsen Android kaller ACCESS_FINE_LOCATION — gir GPS-nøyaktighet: dine eksakte koordinater, nøyaktige til meter. Akkurat som for kamera- og mikrofontillatelser, øker risikoen med hvor ofte en app kan bruke den. Kasperskys guide til sikre Android-app-tillatelser bemerker at med alltid på-tilgang vet apper hvor du er og når. Stalkerware kan bruke presis plassering fordi den er nøyaktig nok til å bekrefte om du er hjemme eller borte. Annonsenettverk bruker den til datamegling, og ingen av delene krever at du deltar hvis du trykker Tillat én gang. For de fleste apper er «Bare mens du bruker» veien å gå. «Tillat hele tiden» bør kun være på for apper som navigasjon, trening eller sikkerhetsapper for familien. Gå tilbake til Tillatelsesbehandler og trykk på Plassering for å sette dette per app og sjekke appene som har «Alltid på»-tillatelsen.
Gjennomgå tillatelsene dine akkurat nå
Gå til Innstillinger > Personvern > Tillatelsesbehandler og gå gjennom disse sensitive kategoriene: Tilgjengelighet, SMS, Plassering, Mikrofon, Kamera. Opphev enhver tilgang som ikke stemmer overens med det en app faktisk gjør. Androids Personverndashboard viser en syvdagers tidslinje over tillatelsesbruk, noe som gjør det enkelt å oppdage noe mistenkelig. For Tilgjengelighet spesielt, sjekk Innstillinger > Tilgjengelighet > Installerte tjenester; hvis du ser noe ukjent, slå det av.
Dette er hvor din makt ligger: øyeblikket en app ber om tillatelser. Når du trykker Tillat, må du grave dypt for å reversere skaden fra en dårlig app. Sørg for å være oppmerksom og vite hvordan du tilbakekaller tillatelsene ovenfor.