Audit mobilních oprávnění: systematické omezení přístupu aplikací k senzorům smartphonu

Oprávnění ve smartphonu: proč na nich záleží

Moderní mobilní systémy (Android, iOS) chrání citlivá data a senzory pomocí modelu oprávnění. Aplikace sice běží v izolaci („sandboxu“), ale o přístup ke kameře, mikrofonu, poloze, kontaktům či pohybovým senzorům musí výslovně požádat. Správně nastavená oprávnění minimalizují riziko sledování, úniku dat či zneužití zařízení jako „senzorické platformy“.

Jak oprávnění fungují: základní principy

Oprávnění za běhu: Aplikace žádá o přístup až ve chvíli, kdy ho potřebuje (např. při prvním spuštění fotoaparátu v aplikaci). Uživatel může přístup povolit, odmítnout nebo ho povolit pouze dočasně.
Rozsah a kontext: Mnohá oprávnění mají různé režimy: pouze při používání aplikace, vždy (na pozadí) nebo jednou (jednorázově).
Granularita: Novější verze OS přístup zpřesňují: např. přesná vs. přibližná poloha, pouze vybrané fotografie místo celého úložiště nebo oznámení jako volitelné oprávnění.
Signalizace: Indikátory na obrazovce (tečka u kamery/mikrofonu), panel soukromí a záznamy přístupů pomáhají odhalit aplikace, které senzory využívají často nebo bezdůvodně.

Citlivé senzory a data: co přesně chránit

Kamera a mikrofon: Lze je zneužít k odposlechu nebo skrytému nahrávání. OS obvykle zobrazuje indikátor a umožňuje přístup globálně vypnout.
Poloha (GPS, Wi-Fi, BTS, Bluetooth): Může odhalit domov, pracoviště i rutiny. Tip: používejte přibližnou polohu, pokud není přesnost nezbytná.
Bluetooth a „Nearby“: Skenování okolí může sloužit jako zástupný ukazatel polohy nebo ke sběru identifikátorů.
Pohybové senzory (akcelerometr, gyroskop), magnetometr, barometr, senzory okolního prostředí: Bez zjevného souhlasu mohou napomáhat identifikaci zařízení podle jeho otisku (fingerprintingu) nebo odvozování aktivit.
Kontakty, kalendář, zprávy, fotografie a soubory: Obsahují velké množství osobních údajů – upřednostňujte selektivní přístup (pouze k vybraným položkám).
Lokální síť a zařízení v blízkosti: Novější verze OS v iOS i Androidu vyžadují zvláštní oprávnění ke skenování lokální sítě nebo párování.
UWB/NFC: Vyžadují specifická oprávnění; i zde platí princip minimálního přístupu.
Oznámení: Od Androidu 13 a také v iOS už nejsou „automaticky povolena“. Zvažte, zda je aplikace opravdu potřebuje.

Android: kde zkrotit oprávnění

Nastavení → Aplikace → [App] → Oprávnění: Přepněte na Pouze při používání, Pokaždé se zeptat nebo Nepovolit. U polohy vyberte Přesná vs. Přibližná.
Panel ochrany soukromí (Privacy Dashboard): Zobrazuje časovou osu přístupů ke kameře, mikrofonu a poloze. Umožňuje zpětnou kontrolu.
Rychlé přepínače: Globální přepínače kamera/mikrofon (Android 12+). Když jsou vypnuté, aplikace nedostávají data ze senzoru.
Speciální přístupy (Special App Access): Zkontrolujte Draw over other apps, Accessibility, Ignore battery optimizations, Install unknown apps. Jsou rizikové (podvody s překryvnými okny, keylogging, zajištění trvalého přístupu).
Úložiště a média: Využívejte Photo Picker (Android 13/14+) – sdílejte pouze vybrané fotografie, nikoli celé úložiště.
Reklamní identifikátor: V nastavení soukromí omezte nebo resetujte Google Advertising ID; vypněte personalizaci reklam.
Bluetooth/Nearby: Nová oprávnění Nearby devices a Bluetooth oddělují skenování od polohy – povolte je pouze v případě potřeby.

iOS/iPadOS: praktický postup

Nastavení → Soukromí a zabezpečení: Sekce Poloha, Kontakty, Fotky, Mikrofon, Kamera, Bluetooth, Lokální síť atd. U každé aplikace zvolte Nikdy, Při používání nebo Vždy; u polohy zvažte vypnutí možnosti Přesná poloha.
Fotografie: Nastavte Vybrané fotky místo možnosti Všechny fotky. Výběr čas od času zkontrolujte.
Indikátory a přehledy: Zelená/oranžová tečka u kamery/mikrofonu; App Privacy Report zobrazuje, které aplikace přistupují k citlivým kategoriím a doménám.
ATT (App Tracking Transparency): Zamítněte sledování napříč aplikacemi, pokud ho aplikace nevyžaduje pro klíčovou funkci.
Lokální síť a Bluetooth: Povolte pouze v případě, že aplikace skutečně komunikuje se zařízeními v okolí.

„Nejmenší potřebné oprávnění“ v praxi (principle of least privilege)

Začněte zamítnutím: Při prvním spuštění citlivý požadavek obvykle zamítněte. Pokud aplikace bez oprávnění nefunguje, OS nebo aplikace vás srozumitelně navede k (dočasnému) povolení.
Upřednostňujte dočasné režimy: Možnosti Allow once / Pokaždé se zeptat minimalizují riziko dlouhodobého přístupu.
Volte nižší přesnost: Pokud stačí přibližná poloha, nikdy nepovolujte přesnou.
Sdílejte média selektivně: Poskytujte pouze konkrétní soubory/fotografie, nikoli celé knihovny.
Kontrola po aktualizacích: Nová verze aplikace může požadovat nová oprávnění – zkontrolujte změny.

Skryté cesty a „boční kanály“ přístupu

Skenování Bluetooth/Wi-Fi: I bez GPS může napovědět polohu podle okolních sítí a majáků. Vyžadujte výslovné povolení a vypínejte ho, pokud ho nepotřebujete.
Schránka: Moderní OS upozorňují na čtení schránky. Pokud aplikace schránku čte často, zvažte její odinstalaci.
Accessibility a překryvná okna: Mohou obejít některá omezení (např. číst obsah obrazovky). Povolte je pouze důvěryhodným aplikacím.
Sdílení analytických a diagnostických údajů: Zkontrolujte systémová nastavení a odhlaste se ze zasílání diagnostických dat třetím stranám, pokud to nepotřebujete.

Audit oprávnění: měsíční rutina

Otevřete Privacy Dashboard (Android) nebo App Privacy Report (iOS) a podívejte se, které aplikace přistupovaly k poloze/kameře/mikrofonu.
Odepřete přístup aplikacím, které jste nepoužívali déle než 30 dní, nebo je odinstalujte.
Projděte „Speciální přístupy“ (Android) a zrušte nepotřebná oprávnění Draw over other apps, Accessibility, Install unknown apps.
Resetujte reklamní identifikátory; ověřte nastavení personalizace reklam.

Praktické scénáře a doporučená nastavení

Mapy a navigace

Povolte polohu při používání, přesnou polohu pouze pro navigaci. Zakažte přístup na pozadí, pokud nepotřebujete „geofencing“.

Komunikační aplikace a sociální sítě

Kamera/mikrofon pouze při používání; fotografie vybírejte pomocí selektivního výběru. Zakažte přístup ke kontaktům, pokud aplikace umožňuje jejich ruční přidávání.

Fitness a zdraví

Povolte pouze ty metriky (kroky, tepovou frekvenci), které aplikace skutečně potřebuje. Neodesílejte data do cloudu, pokud máte k dispozici lokální alternativu.

Bankovnictví

Žádné „neznámé zdroje“. Zakažte oprávnění Draw over other apps ostatním aplikacím (prevence útoků s překryvnými okny obrazovky). Kameru povolte pouze při skenování QR kódů/dokladů.

Podnikové prostředí a MDM

Pracovní profil (Android Enterprise): Oddělte pracovní a soukromé aplikace a uplatňujte rozdílné zásady oprávnění.
Zásady MDM: Vynucujte pravidlo deny-by-default pro kameru/mikrofon v citlivých prostorách; povolujte pouze aplikace na seznamu povolených.
Detekce rizikových SDK: Sledujte telemetrii a přehledy o ochraně soukromí aplikací – omezujte aplikace se sledovacími knihovnami.

Minimalizace stop pro reklamu a analytiku

Odmítněte cross-app tracking (iOS ATT), vypněte personalizaci reklam a resetujte reklamní ID.
Omezte oznámení – méně interakcí znamená méně behaviorálních otisků.
Upřednostňujte aplikace s lokálním zpracováním a transparentním popisem shromažďovaných dat (viz „Privacy Nutrition Labels“ / popis oprávnění).

Bezpečné výchozí nastavení (baseline)

Globální přepínače kamera/mikrofon vypnuté, zapínejte je pouze podle potřeby.
Poloha: přibližná + pouze při používání, výjimky pro navigaci a automatizaci.
Fotky: vždy vybrané položky, nikoli celá knihovna.
Oznámení: výchozí nastavení deny, povolujte postupně.
Speciální přístupy: vše deny, výjimku povolte pouze pro známý účel.

Typické mýty a omyly

„Aplikace bez oprávnění je bezpečná.“ I bez „významných“ oprávnění může shromažďovat metadata (telemetrii, fingerprinting prostřednictvím síťových spojení).
„Jednou udělené oprávnění je pro fungování potřeba navždy.“ Často stačí dočasný přístup; po použití ho odeberte.
„Přesná poloha je vždy lepší.“ Pro předpověď počasí nebo mapu nejbližšího obchodu stačí přibližná poloha.

Kontrolní seznam (checklist)

🔒 Kontrola oprávnění jednou měsíčně (především kamera/mikrofon/poloha).
🧭 Poloha: přibližná & pouze při používání, přístup na pozadí vypnutý.
📷 Fotky: selektivní výběr, nikoli celá knihovna.
📡 Bluetooth/Nearby: vypnuté, pokud nepoužíváte příslušenství.
🧩 Speciální přístupy (překryvná okna, accessibility, neznámé zdroje): zakázané.
📲 Oznámení: výchozí nastavení deny, oprávnění pro jednotlivé aplikace.
🛠️ Reklamní ID: resetovat & vypnout personalizaci reklam.
🧾 Zkontrolujte App Privacy Report / Privacy Dashboard a podezřelé přístupy.

Shrnutí

Správa oprávnění je nejúčinnějším způsobem, jak omezit přístup aplikací k senzorům a soukromým datům. Uplatňujte princip minimálních oprávnění, upřednostňujte dočasný a přibližný přístup, vybírejte pouze konkrétní média a pravidelně kontrolujte speciální přístupy. Díky systémovým přepínačům (kamera/mikrofon), přehledům o ochraně soukromí a přísnějším modelům oprávnění v moderních OS můžete zachovat pohodlné používání i vysoký standard ochrany soukromí.