Att dölja text på låsskärmen är inte samma sak som att återkalla andra appars åtkomst till aviseringar.
Åtkomst till aviseringar i Android kan ge en annan app tillgång till den information som meddelandeappen lägger i en avisering. Det kan vara en betrodd app för en smartklocka eller ett verktyg som har fått mer åtkomst än det behöver. End-to-end-kryptering styr inte behörigheterna på den enhet som dekrypterar meddelandet.
Två vanliga generaliseringar är däremot fel: alla appar får inte automatiskt åtkomst till andra appars aviseringar, och alla aviseringslyssnare kan inte läsa samtliga engångskoder i alla Android-versioner.
Vad är egentligen Notification access?
NotificationListenerService är Androids officiella gränssnitt för att ta emot aviseringshändelser. En app med den aktuella åtkomsten kan, inom operativsystemets begränsningar, ta emot information från tillgängliga aviseringar. Mekanismen är inte i sig skadlig kod; risken beror på aviseringens innehåll, förtroendet för appen och hur den använder uppgifterna.
Blanda inte ihop denna åtkomst med det vanliga alternativet Allow notifications:
| Inställning | Vad gör den? | Vad innebär det för integriteten? |
|---|---|---|
| Tillstånd för en app att skicka aviseringar | Appen visar sina egna aviseringar | Innebär inte nödvändigtvis tillstånd att läsa andra appars aviseringar |
| Notification access | Appen kan fungera som aviseringslyssnare | Den kan få information från andra appars aviseringar |
| Visa känsligt innehåll på låsskärmen | Avgör vad en person framför skärmen kan se | Är inte i sig samma sak som att återkalla lyssnarnas åtkomst |
| Förhandsvisning i själva meddelandeappen | Avgör vilket innehåll meddelandeappen lägger i aviseringen | Kan hindra känslig text från att hamna i aviseringen; måste testas |
En musikspelare behöver inte nödvändigtvis läsa alla appars aviseringar för att visa sin egen uppspelningsavisering. Om en app begär så omfattande åtkomst bör du undersöka det konkreta syftet; appens namn eller kategori är inte en tillräcklig motivering.
Vilken information kan hamna utanför chatten?
En avisering kan visa avsändarens namn, en del av meddelandet eller gruppens namn. Även om meddelandetexten är dold kan tiden då aviseringen kommer eller appens namn avslöja information om din aktivitet. Innehåll som på detta sätt har överförts till en annan app befinner sig inte längre enbart inom den ursprungliga meddelandeappens säkerhetsgräns.
Denna risk ska inte likställas med att krypteringsalgoritmen knäcks. Meddelandet kommer först till den behöriga enheten; därefter kan appen lämna en kopia av informationen till operativsystemet för en avisering. Läs om Livaras säkerhetsgränser för en förklaring av de andra lagren. En lokal avisering på telefonen är inte heller samma sak som de data som en pushtjänst transporterar över nätverket; båda behöver granskas var för sig.
Vad ändrade Android 15 när det gäller engångskoder?
Enligt den officiella dokumentationen för Android 15 döljs innehållet i aviseringar där systemet identifierar en OTP-kod för lyssnare som inte är betrodda. Det finns undantag, bland annat vissa följeappar till enheter.
Tolka inte detta skydd som att alla aviseringar är konfidentiella, att alla koder upptäcks eller att varje installerad app är säker. Operativsystemets version, identifieringen av innehållstypen och appens förtroendenivå spelar roll. Uppdateringar är bra, men ersätter inte en granskning av åtkomsten.
Granska åtkomsten i praktiken utan att installera extra verktyg
1. Hitta listan över lyssnare
Sök efter Notification access eller ”Åtkomst till aviseringar” i telefonens inställningar. På många telefoner finns avsnittet under Apps och Special app access; namn och sökvägar varierar mellan tillverkare.
Fråga dig för varje app med aktiverad åtkomst: har jag installerat den själv? Exakt vilken funktion behöver denna åtkomst? Använder jag den fortfarande? Återkalla onödig åtkomst. Om en klocka eller ett hjälpmedel är beroende av den bör du ta hänsyn till följderna av att återkalla åtkomsten och granska appen och dess utgivare.
2. Begränsa förhandsvisningarna i själva meddelandeappen
Om appen har ett alternativ för att visa ”Nytt meddelande” i stället för text och namn kan du ställa in det efter dina behov. Utgå inte från att det räcker att stänga av visningen på låsskärmen: den fullständiga aviseringstexten kan fortfarande vara tillgänglig i andra lägen.
3. Granska låsskärmen och anslutna enheter separat
Googles guide till aviseringsinställningar beskriver alternativen för att dölja känsligt innehåll eller inte visa aviseringar på låsskärmen. Ta även med klockan, bilens skärm, en ansluten dator och aviseringshistoriken i din testplan.
4. Testa med ett ofarligt meddelande
Be en person du litar på att skicka en text utan känsliga uppgifter. Lås telefonen och kontrollera vad som visas på den och på anslutna enheter. Jämför sedan resultatet med hur det ser ut när telefonen är upplåst. Testet undersöker synligt beteende; att ingen text visas på skärmen bevisar inte att telefonen är fri från skadlig kod.
Vad gör jag om jag redan har gett en misstänkt app åtkomst?
Att återkalla åtkomsten begränsar framtida åtkomst via samma väg, men tar inte tillbaka uppgifter som redan har kopierats. Granska den okända appen och avinstallera den om den inte behövs, håll operativsystemet uppdaterat och gå igenom sessionerna för viktiga konton. Om det finns risk för att ett konto har kapats bör du granska kontots säkerhetsinställningar från en betrodd enhet.
Enbart batteriförbrukning eller en märklig avisering är inte ett säkert tecken på skadlig kod. Vid ett allvarligt eller riktat hot är sakkunnig hjälp lämpligare än att installera flera okända ”rensningsappar”.
Vanliga frågor
Räcker det att stänga av förhandsvisningar på låsskärmen?
Det hjälper dig att dölja text för personer i närheten av telefonen, men tar inte nödvändigtvis bort det innehåll som en aviseringslyssnare kan komma åt. Granska andra appars åtkomst och inställningen för förhandsvisning i själva meddelandeappen var för sig.
Skyddar E2EE gruppmeddelanden mot en aviseringslyssnare?
E2EE skyddar meddelandet under överföringen. Om mottagarens enhet lägger gruppinformation i en avisering omfattas den kopian av telefonens inställningar och behörigheter.
Är alla verktyg som är anslutna till en klocka osäkra?
Nej. Åtkomsten kan fylla en verklig funktion. Målet är att minimera åtkomsten och göra medvetna val, inte att stämpla alla följeappar som osäkra.
