Tekst verbergen op het vergrendelscherm is niet hetzelfde als de toegang van andere apps tot meldingen intrekken.
Toegang tot meldingen in Android kan de informatie die een berichtenapp in een melding opneemt, beschikbaar maken voor een andere app. Dat kan een betrouwbare app voor een smartwatch zijn, maar ook een app die meer toegang heeft gekregen dan nodig is. End-to-end-versleuteling beheert niet de machtigingen van het apparaat dat het bericht ontsleutelt.
Twee veelvoorkomende generalisaties kloppen echter niet: niet elke app krijgt automatisch toegang tot de meldingen van andere apps, en niet elke meldingslistener kan in alle Android-versies alle eenmalige codes lezen.
Wat is Notification access precies?
NotificationListenerService is de officiële Android-interface voor het ontvangen van meldingsgebeurtenissen. Een app met de bijbehorende toegang kan, binnen de beperkingen van het besturingssysteem, informatie ontvangen uit toegankelijke meldingen. Dit mechanisme is op zichzelf geen malware; het risico hangt af van de inhoud van de melding, het vertrouwen in de app en de manier waarop die de gegevens gebruikt.
Verwar deze toegang niet met de gewone optie Allow notifications:
| Instelling | Wat doet deze? | Wat betekent dit voor je privacy? |
|---|---|---|
| Toestemming voor een app om meldingen te versturen | De app toont zijn eigen meldingen | Dit is niet noodzakelijk toestemming om meldingen van andere apps te lezen |
| Notification access | De app kan als meldingslistener werken | De app kan mogelijk informatie ontvangen uit meldingen van andere apps |
| Gevoelige inhoud tonen op het vergrendelscherm | Bepaalt wat iemand voor het scherm kan zien | Dit is op zichzelf niet hetzelfde als de toegang van listeners intrekken |
| Voorbeelden in de berichtenapp zelf | Bepaalt welke inhoud de berichtenapp in een melding opneemt | Kan voorkomen dat gevoelige tekst in een melding terechtkomt; dit moet worden getest |
Een muziekspeler hoeft niet per se de meldingen van alle apps te kunnen lezen om zijn eigen afspeelmelding te tonen. Als een app zo’n brede toegang vraagt, controleer dan het concrete doel ervan; de naam of categorie van de app is geen afdoende reden.
Welke informatie kan buiten de chat terechtkomen?
Een melding kan de naam van de afzender, een deel van het bericht of de groepsnaam tonen. Zelfs als de berichttekst verborgen is, kunnen het tijdstip waarop een melding binnenkomt of de naam van de app informatie over je activiteit geven. Inhoud die op deze manier naar een andere app is overgebracht, valt niet meer uitsluitend binnen de beveiligingsgrens van de oorspronkelijke berichtenapp.
Dit risico is niet hetzelfde als het kraken van het versleutelingsalgoritme. Het bericht komt eerst aan op het bevoegde apparaat; daarna kan de app een kopie van de informatie aan het besturingssysteem geven voor een melding. Zie de beveiligingsgrenzen van Livara voor uitleg over de andere lagen. Een lokale melding op je telefoon is ook niet hetzelfde als de gegevens die een pushdienst via het netwerk vervoert; beide moeten afzonderlijk worden onderzocht.
Wat veranderde Android 15 voor eenmalige codes?
Volgens de officiële documentatie van Android 15 wordt de inhoud van meldingen waarin het systeem een OTP detecteert, afgeschermd voor niet-vertrouwde listeners. Er zijn uitzonderingen, waaronder bepaalde begeleidende apps voor apparaten.
Vat deze bescherming niet op als een garantie dat alle meldingen vertrouwelijk blijven, dat codes altijd worden herkend of dat elke geïnstalleerde app veilig is. De versie van het besturingssysteem, de herkenning van het inhoudstype en het vertrouwensniveau van de app zijn van belang. Updaten helpt, maar vervangt het controleren van toegang niet.
Toegang praktisch controleren, zonder extra hulpmiddelen te installeren
1. Zoek de lijst met listeners
Zoek in de instellingen van je telefoon naar Notification access of ‘Toegang tot meldingen’. Op veel telefoons staat dit onderdeel onder Apps en Special app access; de benaming en de locatie verschillen per fabrikant.
Vraag je bij elke ingeschakelde app af: heb ik deze zelf geïnstalleerd? Welke functie heeft deze toegang precies nodig? Gebruik ik die nog? Trek onnodige toegang in. Als een horloge of hulpmiddel ervan afhankelijk is, houd dan rekening met de gevolgen van het intrekken en controleer de app en de uitgever ervan.
2. Beperk de voorbeelden in de berichtenapp zelf
Als de app een optie heeft om ‘Nieuw bericht’ te tonen in plaats van de tekst en naam, stel die dan naar behoefte in. Ga er niet van uit dat alleen het uitschakelen van de weergave op het vergrendelscherm voldoende is: in andere situaties kan de volledige meldingstekst nog steeds beschikbaar zijn.
3. Controleer het vergrendelscherm en gekoppelde apparaten afzonderlijk
Googles handleiding voor meldingsinstellingen legt uit hoe je gevoelige inhoud kunt verbergen of meldingen op het vergrendelscherm helemaal kunt uitschakelen. Neem ook je horloge, het autoscherm, een gekoppelde computer en de meldingsgeschiedenis mee in je testplan.
4. Test met een onschuldig bericht
Vraag iemand die je vertrouwt een niet-gevoelige tekst te sturen. Vergrendel je telefoon en kijk wat er op de telefoon en gekoppelde apparaten verschijnt. Vergelijk het resultaat vervolgens met de situatie waarin de telefoon ontgrendeld is. Deze test controleert zichtbaar gedrag; als er geen tekst op het scherm staat, bewijst dat niet dat de telefoon vrij is van malware.
Wat als ik een verdachte app al toegang heb gegeven?
Het intrekken van toegang beperkt toekomstige toegang via diezelfde weg, maar haalt gegevens die al zijn gekopieerd niet terug. Onderzoek de onbekende app en verwijder die als je hem niet nodig hebt, houd het besturingssysteem up-to-date en controleer de sessies van belangrijke accounts. Als er mogelijk een account is overgenomen, controleer dan de beveiligingsinstellingen van dat account vanaf een vertrouwd apparaat.
Alleen batterijverbruik of een vreemde melding is geen sluitend bewijs van malware. Bij een ernstige of gerichte dreiging is deskundige hulp geschikter dan het installeren van verschillende onbekende ‘opschoonapps’.
Veelgestelde vragen
Is het voldoende om voorbeelden op het vergrendelscherm uit te schakelen?
Dat helpt om tekst te verbergen voor mensen in de buurt van je telefoon, maar verwijdert niet noodzakelijk de inhoud die een meldingslistener kan benaderen. Controleer de toegang van andere apps en de voorbeeldinstelling in de berichtenapp zelf afzonderlijk.
Beschermt E2EE groepsberichten tegen een meldingslistener?
E2EE beschermt het bericht tijdens de overdracht. Als het ontvangende apparaat groepsinformatie in een melding opneemt, valt die kopie onder de instellingen en machtigingen van de telefoon.
Is elk hulpmiddel dat met een horloge is verbonden onveilig?
Nee. De toegang kan een legitieme functie hebben. Het doel is om toegang tot een minimum te beperken en bewust te kiezen, niet om alle begeleidende apps als onveilig te bestempelen.
