Η απόκρυψη του κειμένου στην οθόνη κλειδώματος δεν είναι το ίδιο με την ανάκληση της πρόσβασης άλλων εφαρμογών στις ειδοποιήσεις.
Η πρόσβαση στις ειδοποιήσεις στο Android μπορεί να διαθέσει σε μια άλλη εφαρμογή τις πληροφορίες που βάζει μια εφαρμογή μηνυμάτων στην ειδοποίηση. Αυτή η άλλη εφαρμογή μπορεί να είναι ένα αξιόπιστο εργαλείο για έξυπνο ρολόι ή ένα εργαλείο που έχει αποκτήσει περισσότερη πρόσβαση από όση χρειάζεται. Η διατερματική κρυπτογράφηση δεν ελέγχει τα δικαιώματα της συσκευής που αποκρυπτογραφεί το μήνυμα.
Ωστόσο, δύο συνηθισμένες γενικεύσεις δεν ισχύουν: Δεν αποκτά κάθε εφαρμογή αυτόματα πρόσβαση στις ειδοποιήσεις των άλλων εφαρμογών και δεν μπορεί κάθε υπηρεσία ακρόασης ειδοποιήσεων να διαβάζει όλους τους κωδικούς μίας χρήσης σε όλες τις εκδόσεις του Android.
Τι ακριβώς είναι το Notification access;
Το NotificationListenerService είναι η επίσημη διεπαφή του Android για τη λήψη συμβάντων ειδοποιήσεων. Μια εφαρμογή με τη σχετική πρόσβαση μπορεί, εντός των περιορισμών του λειτουργικού συστήματος, να λαμβάνει πληροφορίες από τις προσβάσιμες ειδοποιήσεις. Αυτός ο μηχανισμός δεν αποτελεί από μόνος του κακόβουλο λογισμικό· ο κίνδυνος εξαρτάται από το περιεχόμενο της ειδοποίησης, την εμπιστοσύνη στην εφαρμογή και τον τρόπο με τον οποίο χρησιμοποιεί τα δεδομένα.
Μην συγχέετε αυτή την πρόσβαση με τη συνηθισμένη επιλογή Allow notifications:
| Ρύθμιση | Τι κάνει; | Τι σημαίνει για το απόρρητο; |
|---|---|---|
| Άδεια αποστολής ειδοποιήσεων για μια εφαρμογή | Η εφαρμογή εμφανίζει τη δική της ειδοποίηση | Δεν σημαίνει κατ’ ανάγκη άδεια ανάγνωσης των ειδοποιήσεων άλλων εφαρμογών |
| Notification access | Η εφαρμογή μπορεί να λειτουργεί ως υπηρεσία ακρόασης ειδοποιήσεων | Ενδέχεται να λαμβάνει πληροφορίες από τις ειδοποιήσεις άλλων εφαρμογών |
| Εμφάνιση ευαίσθητου περιεχομένου στην οθόνη κλειδώματος | Καθορίζει τι βλέπει το άτομο μπροστά στην οθόνη | Δεν ισοδυναμεί από μόνη της με ανάκληση της πρόσβασης των υπηρεσιών ακρόασης |
| Προεπισκόπηση μέσα στην ίδια την εφαρμογή μηνυμάτων | Καθορίζει ποιο περιεχόμενο βάζει η εφαρμογή μηνυμάτων στην ειδοποίηση | Μπορεί να εμποδίσει την προσθήκη ευαίσθητου κειμένου στην ειδοποίηση· χρειάζεται δοκιμή |
Μια εφαρμογή αναπαραγωγής μουσικής δεν χρειάζεται απαραίτητα να διαβάζει τις ειδοποιήσεις όλων των εφαρμογών για να εμφανίζει τη δική της ειδοποίηση αναπαραγωγής. Αν μια εφαρμογή ζητά τόσο ευρεία πρόσβαση, εξετάστε τον συγκεκριμένο σκοπό της· το όνομα ή η κατηγορία της εφαρμογής δεν αποτελεί επαρκή αιτιολογία.
Ποιες πληροφορίες μπορεί να βρεθούν έξω από τη συνομιλία;
Μια ειδοποίηση μπορεί να εμφανίζει το όνομα του αποστολέα, μέρος του μηνύματος ή τον τίτλο της ομάδας. Ακόμη κι αν το κείμενο του μηνύματος είναι κρυφό, η ώρα άφιξης της ειδοποίησης ή το όνομα της εφαρμογής μπορεί να δώσει πληροφορίες για τη δραστηριότητά σας. Το περιεχόμενο που μεταφέρεται με αυτόν τον τρόπο σε άλλη εφαρμογή δεν βρίσκεται πλέον μόνο εντός του ορίου ασφαλείας της αρχικής εφαρμογής μηνυμάτων.
Αυτός ο κίνδυνος δεν πρέπει να συγχέεται με παραβίαση του αλγορίθμου κρυπτογράφησης. Το μήνυμα φτάνει πρώτα στην εξουσιοδοτημένη συσκευή· στη συνέχεια, η εφαρμογή μπορεί να παραδώσει στο λειτουργικό σύστημα ένα αντίγραφο των πληροφοριών για την ειδοποίηση. Για μια εξήγηση των άλλων επιπέδων, δείτε τα όρια ασφαλείας του Livara. Επίσης, μια τοπική ειδοποίηση στο τηλέφωνο δεν είναι το ίδιο με τα δεδομένα που μεταφέρει μια υπηρεσία push μέσω του δικτύου· τα δύο πρέπει να εξετάζονται χωριστά.
Τι άλλαξε το Android 15 για τους κωδικούς μίας χρήσης;
Σύμφωνα με την επίσημη τεκμηρίωση του Android 15, το περιεχόμενο των ειδοποιήσεων στις οποίες το σύστημα εντοπίζει OTP αποκρύπτεται από τις μη έμπιστες υπηρεσίες ακρόασης. Υπάρχουν εξαιρέσεις, μεταξύ των οποίων ορισμένες συνοδευτικές εφαρμογές συσκευών.
Μην θεωρείτε ότι αυτή η προστασία σημαίνει πως όλες οι ειδοποιήσεις είναι εμπιστευτικές, ότι οι κωδικοί εντοπίζονται στο 100% των περιπτώσεων ή ότι κάθε εγκατεστημένη εφαρμογή είναι ασφαλής. Η έκδοση του λειτουργικού συστήματος, η αναγνώριση του τύπου περιεχομένου και το επίπεδο εμπιστοσύνης της εφαρμογής έχουν σημασία. Οι ενημερώσεις είναι χρήσιμες, αλλά δεν αντικαθιστούν τον έλεγχο των δικαιωμάτων πρόσβασης.
Πρακτικός έλεγχος της πρόσβασης, χωρίς εγκατάσταση πρόσθετων εργαλείων
1. Βρείτε τη λίστα των υπηρεσιών ακρόασης
Στην αναζήτηση των ρυθμίσεων του τηλεφώνου, αναζητήστε Notification access ή «Πρόσβαση στις ειδοποιήσεις». Σε πολλά τηλέφωνα, αυτή η ενότητα βρίσκεται κάτω από τα Apps και Special app access· οι ονομασίες και η διαδρομή διαφέρουν ανά κατασκευαστή.
Για κάθε ενεργή εφαρμογή αναρωτηθείτε: Την εγκατέστησα εγώ; Ποια ακριβώς λειτουργία χρειάζεται αυτή την πρόσβαση; Τη χρησιμοποιώ ακόμη; Ανακαλέστε την περιττή πρόσβαση. Αν ένα ρολόι ή κάποιο βοηθητικό εργαλείο εξαρτάται από αυτήν, λάβετε υπόψη τις επιπτώσεις της ανάκλησης και ελέγξτε την εφαρμογή και τον εκδότη της.
2. Περιορίστε την προεπισκόπηση της ίδιας της εφαρμογής μηνυμάτων
Αν η εφαρμογή διαθέτει επιλογή εμφάνισης του «Νέο μήνυμα» αντί του κειμένου και του ονόματος, ρυθμίστε την ανάλογα με τις ανάγκες σας. Μην θεωρείτε αρκετή την απλή απενεργοποίηση της εμφάνισης στην οθόνη κλειδώματος: Το πλήρες κείμενο της ειδοποίησης μπορεί να παραμένει διαθέσιμο σε άλλες καταστάσεις.
3. Ελέγξτε χωριστά την οθόνη κλειδώματος και τις συνοδευτικές συσκευές
Ο οδηγός της Google για τις ρυθμίσεις ειδοποιήσεων εξηγεί τις επιλογές απόκρυψης ευαίσθητου περιεχομένου ή μη εμφάνισης ειδοποιήσεων στην οθόνη κλειδώματος. Συμπεριλάβετε στο σχέδιο δοκιμών σας και το ρολόι, την οθόνη του αυτοκινήτου, τον συνδεδεμένο υπολογιστή και το ιστορικό ειδοποιήσεων.
4. Κάντε δοκιμή με ένα ακίνδυνο μήνυμα
Ζητήστε από ένα άτομο που εμπιστεύεστε να στείλει ένα κείμενο χωρίς ευαίσθητες πληροφορίες. Κλειδώστε το τηλέφωνο και δείτε τι εμφανίζεται στο τηλέφωνο και στις συνδεδεμένες συσκευές. Έπειτα συγκρίνετε το αποτέλεσμα με την κατάσταση όπου το τηλέφωνο είναι ξεκλείδωτο. Αυτή η δοκιμή εξετάζει την παρατηρήσιμη συμπεριφορά· η απουσία κειμένου από την οθόνη δεν αποδεικνύει ότι το τηλέφωνο δεν έχει κακόβουλο λογισμικό.
Τι να κάνω αν έχω ήδη δώσει πρόσβαση σε ύποπτη εφαρμογή;
Η ανάκληση της πρόσβασης περιορίζει τη μελλοντική πρόσβαση από την ίδια οδό, αλλά δεν παίρνει πίσω δεδομένα που έχουν ήδη αντιγραφεί. Εξετάστε την άγνωστη εφαρμογή και αφαιρέστε την αν δεν είναι απαραίτητη, διατηρείτε ενημερωμένο το λειτουργικό σύστημα και ελέγξτε τις συνεδρίες των σημαντικών λογαριασμών σας. Αν υπάρχει πιθανότητα κλοπής λογαριασμού, ελέγξτε τις ρυθμίσεις ασφαλείας του από μια αξιόπιστη συσκευή.
Η κατανάλωση μπαταρίας ή μια παράξενη ειδοποίηση δεν αποτελούν από μόνες τους οριστική διάγνωση κακόβουλου λογισμικού. Για σοβαρό ή στοχευμένο κίνδυνο, η εξειδικευμένη βοήθεια είναι καταλληλότερη από την εγκατάσταση διάφορων άγνωστων εφαρμογών «καθαρισμού».
Συχνές ερωτήσεις
Αρκεί να απενεργοποιήσω την προεπισκόπηση στην οθόνη κλειδώματος;
Είναι χρήσιμο για να κρύβετε το κείμενο από όσους βρίσκονται κοντά στο τηλέφωνο, αλλά δεν αφαιρεί απαραίτητα το περιεχόμενο στο οποίο έχει πρόσβαση η υπηρεσία ακρόασης ειδοποιήσεων. Ελέγξτε χωριστά την πρόσβαση άλλων εφαρμογών και τη ρύθμιση προεπισκόπησης της ίδιας της εφαρμογής μηνυμάτων.
Προστατεύει το E2EE τα ομαδικά μηνύματα από μια υπηρεσία ακρόασης ειδοποιήσεων;
Το E2EE προστατεύει τη διαδρομή του μηνύματος. Αν η συσκευή του παραλήπτη προσθέσει πληροφορίες της ομάδας στην ειδοποίηση, αυτό το αντίγραφο υπόκειται στις ρυθμίσεις και στα δικαιώματα του τηλεφώνου.
Είναι μη ασφαλές κάθε εργαλείο που συνδέεται με ρολόι;
Όχι. Η πρόσβαση μπορεί να εξυπηρετεί πραγματική ανάγκη. Στόχος είναι η ελαχιστοποίηση της πρόσβασης και η ενημερωμένη επιλογή, όχι ο χαρακτηρισμός όλων των συνοδευτικών εφαρμογών ως επικίνδυνων.
