Úřady i výzkumníci varují: některé běžné appky si říkají o víc dat, než potřebují. Tady jsou tři kategorie, u kterých riziko dlouhodobě převyšuje užitek. (Než dočtete, klidně už mažete.)
1) E-shopové aplikace s „zázračnými slevami“
NÚKIB a ÚOOÚ v srpnu 2024 upozornily, že řada nákupních aplikací v Česku žádá nadbytečná oprávnění – přístup k poloze, kontaktům nebo souborům – která s prostým nákupem nesouvisí. Doporučení? Použít jen jednorázově a po nákupu odinstalovat.
Varování se netýká jen „velkých jmen“. Úřad připomíná, že provozovatelé často sídlí v odlišných právních prostředích, kde mohou být pravidla pro zacházení s osobními údaji benevolentnější. Opatrnost je proto na místě hlavně u náhle populárních nových aplikací.
Co hrozí? Profilování, agresivní marketing, ale i riziko zneužití identity. Základem je zkontrolovat, jaká oprávnění aplikace skutečně potřebuje, a zbytek vypnout – ideálně nakupovat přes prohlížeč, kde máte sledování lépe pod kontrolou.
2) „Zdarma“ VPN služby
VPN má chránit soukromí – u bezplatných aplikací ale často platí, že „neplatíte penězi, ale daty“. Dlouhodobé studie ukázaly, že mnoho bezplatných VPN pro Android trpí úniky dat, slabým šifrováním nebo dokonce manipulací provozu. Některé výzkumy odhalily sledovací knihovny a netransparentní praktiky.
Spotřebitelské testy navíc našly u části VPN v podmínkách využití osobních dat k jiným účelům, než je samotné poskytování služby. Zjednodušeně: to, co pošlete přes „bezplatnou“ VPN, může končit v marketingových databázích.
A pozor i na původ – nedávná šetření popsala vazby některých free VPN na Rusko či Čínu (SDK, domény), což otevírá právní a bezpečnostní otázky ohledně přístupu státních orgánů k datům. I proto bezpečnostní experti radí vyhnout se neověřeným „free“ VPN z obchodů s aplikacemi.
Pokud VPN opravdu potřebujete, vybírejte prověřené služby s auditovanými „no-logs“ tvrzeními – anebo zvážte, zda nestačí ochrany zabudované v prohlížeči a opatrné chování na veřejné Wi-Fi. Ale hlavně: neinstalujte náhodnou bezplatnou VPN jen kvůli jedné cestě.
3) Klávesnice třetích stran
Klávesnice (IME) vidí všechno, co píšete. Na iPhonu mohou po povolení „Úplného přístupu“ odesílat zadávaná data na servery vývojáře; iOS na to výslovně upozorňuje. Na Androidu už výzkumníci opakovaně našli klávesnice, které odesílaly stisky kláves přes nedostatečně šifrované spojení, případně sbíraly i kontakty či polohu.
Že to není teorie, ukázal obří únik dat u populární klávesnice ai.type: otevřená databáze odhalila informace desítek milionů uživatelů včetně kontaktů a přesné polohy. Takové incidenty z klávesnice dělají jedno z nejcitlivějších míst v telefonu.
Pokud nepotřebujete speciální funkce, zůstaňte u výchozí klávesnice od výrobce systému a vypněte „cloudové“ doplňky. Přinejmenším zakažte klávesnicím přístup k internetu a zkontrolujte, zda nepožadují nadbytečná oprávnění.
Jak poznat problémovou appku během minuty
- Ptejte se „proč“ u oprávnění. Proč e-shop potřebuje přesnou polohu nebo přístup ke kontaktům? Když důvod nedává smysl, práva zakažte nebo aplikaci smažte.
- Sledujte původ a popularitu „přes noc“. Náhle virální appky z neznámých firem si zaslouží čekací lhůtu – a ideálně nezávislé analýzy.
- Čtěte zásady ochrany soukromí. Hledejte, zda aplikace „sdílí s třetími stranami“ a k jakému účelu. Když je dokument mlhavý, je to signál k odchodu.
- Prověřte síťovou aktivitu. iOS má App Privacy Report, Android „Panel ochrany soukromí“. Uvidíte, co appka dělá v pozadí.
Co udělat teď (rychlá hygiena)
- Odinstalujte nákupní appky, které používáte jednou za čas. Pro občasný nákup stačí mobilní web.
- Zahoďte free VPN, kterou jste nainstalovali „pro jistotu“. Pokud VPN potřebujete, zvažte prověřené, auditované řešení – anebo ji dočasně zapínejte jen na veřejné Wi-Fi.
- Vraťte se k výchozí klávesnici a u všech alternativ zkontrolujte, zda nemají „úplný přístup“ či přístup k síti.
- Pravidelně čistěte oprávnění (poloha, kamera, kontakty) a vypínejte běh na pozadí u aplikací, které ho nepotřebují.