אפליקציית פנס מבקשת גישה לרשימת אנשי הקשר. רוב האנשים לוחצים "אשר", כי החלון חוסם את המסך והפנס לא נדלק בלעדיו. הרשאה היא בדיוק החלון הזה: האישור שאתם נותנים לאפליקציה להגיע לחלק מסוים בטלפון שהוא לא שלה, המצלמה, המיקום, המיקרופון או אנשי הקשר. השאלה המעניינת היא לא אם ללחוץ, אלא מה בדיוק אישרתם ולכמה זמן.

למה בכלל צריך לבקש רשות

הטלפון בנוי כך שאפליקציה לא יכולה פשוט לקחת את מה שהיא רוצה. כל דבר רגיש יושב מאחורי דלת נפרדת, ומערכת ההפעלה היא זו שמחזיקה את המפתחות. כשאפליקציה צריכה משהו שנמצא מחוץ לעצמה היא חייבת לבקש, ואתם אלה שפותחים את הדלת.

בואו נדמיין בעל מקצוע שהזמנתם לתקן ברז. הגיוני שייכנס למטבח. פחות הגיוני שיבקש מפתח גם לחדר השינה, לארון התרופות ולתיבת הדואר, ובטח לא הגיוני שהמפתחות האלה יישארו אצלו אחרי שסיים. הרשאות עובדות בדיוק ככה, עם הבדל אחד חשוב: אתם מוסרים את המפתח פעם אחת, בדלת, ומאותו רגע אף אחד לא שואל אתכם שוב לאיזה חדר הוא נכנס ומתי.

איפה זה פוגש אתכם

הדפוס שחוזר הוא אפליקציה שבאמת עושה את מה שהבטיחה, ובאותה הזדמנות עושה עוד משהו. תוסף דפדפן ל-Twitch באמת חסם פרסומות ל-30 אלף משתמשים, ודרך אותה בקשה שבזכותה הוא עבד יצא החוצה גם ה-token של החשבון, אותו פתק כניסה שהדפדפן מחזיק כדי שלא תצטרכו להתחבר מחדש כל בוקר. אף אחד מהמשתמשים לא הרגיש שמשהו לא עובד. הם קיבלו בדיוק את מה שהתקינו בשבילו.

וזה לא נגמר בטלפון. תוספי דפדפן מבקשים הרשאות רחבות במיוחד, ובקשה לקרוא ולשנות את הנתונים בכל אתר שאתם מבקרים בו היא שגרה גמורה אצלם. גם מכשירים בסלון משחקים את המשחק, ו-LG אישרה שהטלוויזיות שלה סורקות את הרשת הביתית ומזהות מה מחובר אליה. ואי אפשר להישען על החנות שתסנן במקומכם, כי אלפי אפליקציות מטעות נכנסו ל-Google Play דרך מסלול שבו אי אפשר בכלל לכתוב עליהן ביקורת.

אז מה עושים

עברו על מה שכבר אישרתם, לא רק על מה שתאשרו בעתיד. באנדרואיד זה יושב תחת הגדרות > אבטחה ופרטיות > הרשאות, ובאייפון תחת הגדרות > פרטיות ואבטחה. ההרשאות שם מסודרות לפי סוג ולא לפי אפליקציה, כך שתראו במכה אחת את כל מי שמקבל מיקרופון.

העדיפו "רק בזמן השימוש באפליקציה" על פני "תמיד". ההבדל הוא בין אפליקציה שיודעת איפה אתם כשפתחתם אותה לבין אפליקציה שיודעת איפה אתם כל היום, וברוב המקרים היא תעבוד מצוין גם עם האפשרות המצומצמת.

בדקו את תוספי הדפדפן, כי דווקא אותם כמעט אף אחד לא פותח שוב אחרי ההתקנה. בכרום הם נמצאים בתפריט תחת "תוספים", ושם כדאי למחוק כל מה שלא זיהיתם או שכבר לא בשימוש. תוסף שהתקנתם לפני שנתיים יכול היה להימכר מאז לבעלים חדש, והעדכון הבא שלו מגיע אליכם עם ההרשאות שכבר נתתם.

ומחקו אפליקציות שאתם לא פותחים. אפליקציה שלא נמצאת על המכשיר לא צריכה שתחליטו מה מותר לה.

ההרשאה היחידה שאי אפשר לנצל היא זו שלא נתתם.