Hva er tillatelser, og hvorfor er de viktige for en app?

Mobilapper ber ofte om ulike typer tillatelser for å fungere optimalt og gi brukerne en bedre opplevelse. Disse tillatelsene gir appen tilgang til bestemte funksjoner eller data på enheten som kan være nødvendige for appens funksjonalitet.

En av de vanligste typene tillatelser er tilgang til enhetens posisjon. Dette lar apper levere posisjonsbaserte tjenester, som navigasjon eller stedsbaserte anbefalinger. Posisjonstillatelser kan være enten presise, der blant annet GPS brukes, eller omtrentlige, der bare en grov posisjon deles.

En annen hyppig tillatelse er tilgang til kameraet. Dette er nødvendig for apper som krever foto- eller videoopptak, som sosiale medieplattformer eller fotoapper. Når tillatelsen er gitt, kan appen bruke kameraet mens den er i bruk, og både iOS og Android viser en indikator når kameraet er aktivt, slik at det ikke brukes uten brukerens viten.

I tillegg ber mange apper om tilgang til kontakter. Dette er særlig relevant for kommunikasjonsapper som ønsker å synkronisere med brukerens kontaktliste for å gjøre forbindelser og interaksjoner enklere. Tilgang til kontakter kan også brukes til å foreslå venner eller forbindelser basert på eksisterende kontakter; på iOS kan brukeren velge å dele bare utvalgte kontakter.

Sammenlignet med mer inngripende tillatelser, som tilgang til tekstmeldinger eller anropslogger, er disse vanlige tillatelsene utformet for å forbedre appens funksjonalitet og brukeropplevelse samtidig som brukerens personvern respekteres. Det er viktig at brukerne er bevisste på hvilke tillatelser de gir, og at de er komfortable med tilgangsnivået de gir en app.

Brukerne kan administrere apptillatelser på enhetene sine ved å gå til enhetens innstillinger, der de får en oversikt over alle installerte apper og tillatelsene hver app har fått. Dette lar brukerne justere hvilke data og funksjoner hver app kan få tilgang til, som kamera, mikrofon, posisjon og kontakter.

Brukerne blir bedt om å gi tillatelser når en app trenger dem, men disse kan endres når som helst i innstillingene. For eksempel kan en bruker velge å slå av en apps tilgang til posisjonstjenester for å beskytte personvernet eller spare batteri. På Android gjøres dette via «Innstillinger» > «Apper» > den aktuelle appen > «Tillatelser», mens tillatelsene på iOS finnes under appens navn i Innstillinger eller under «Personvern & sikkerhet».

Sammenlignet med tidligere versjoner av operativsystemer, der tillatelser ofte ble gitt permanent ved installasjon, gir moderne systemer som Android og iOS brukerne mer kontroll og fleksibilitet. Dette er særlig viktig i en tid der personvern og sikkerhet står i fokus, og brukerne vil sikre at personopplysningene deres bare deles med apper de stoler på.

Å gi apper for mange tillatelser kan innebære betydelige sikkerhetsrisikoer som kan påvirke både personvern og datasikkerhet. Her er tre sentrale risikoer forbundet med overdrevne tillatelser:

• Uautorisert tilgang til personopplysninger: Når en app får tilgang til flere data enn nødvendig, øker risikoen for at sensitiv informasjon som kontakter, bilder og posisjonsdata kan misbrukes. Apper kan potensielt samle inn og dele disse dataene med tredjeparter uten brukerens viten eller samtykke, noe som kan føre til brudd på personvernet.
• Større skade fra skadevare og spionprogrammer: Hvis en ondsinnet eller kompromittert app har omfattende tillatelser, kan den bruke dem til å overvåke brukerens aktiviteter eller stjele data. Jo flere tillatelser en app har, desto større er den potensielle skaden, og derfor er spesielle tillatelser som tilgjengelighetstjenester særlig ettertraktet av ondsinnede apper.
• Potensiell økonomisk svindel: Tillatelser som lar apper ringe eller sende tekstmeldinger, kan utnyttes til økonomisk svindel. Uautoriserte meldinger eller anrop til overprisede tjenester kan føre til uventede kostnader for brukeren, særlig hvis appen er kompromittert eller utviklet med ondsinnede hensikter. Google Play begrenser derfor hvilke apper som kan be om tillatelser til SMS og anropslogg.

Kombinasjonen av uautorisert datatilgang, risiko for skadevare og potensiell økonomisk svindel understreker hvor viktig det er å være selektiv med tillatelsene man gir apper.

For å sikre at apper bare ber om nødvendige tillatelser kan utviklere implementere en rekke strategier som fokuserer på sikkerhet og brukerens personvern:

• Minimale tillatelsesforespørsler: Utviklere bør bare be om tillatelsene som er strengt nødvendige for appens kjernefunksjonalitet. Dette kan oppnås ved å gå gjennom appens funksjoner og identifisere hvilke tillatelser som er kritiske for å levere den ønskede brukeropplevelsen.
• Kontekstbaserte tillatelser: Tillatelser bør be om i forbindelse med en bestemt handling, der brukeren forstår hvorfor tillatelsen trengs. For eksempel kan en kameraapp be om kameratillatelse når brukeren prøver å ta et bilde.
• Bruk av standard-API-er: Plattformenes standard-API-er, som systemets bildevelger, har ofte innebygde sikkerhetstiltak og begrensninger som reduserer eller fjerner behovet for å be om bredere tillatelser.
• Åpenhet og forklaring: Tydelige og lettfattelige forklaringer bør fortelle brukerne hvorfor en tillatelse trengs, og hvordan den vil bli brukt. Dette kan øke brukernes tillit og vilje til å gi tillatelser.
• Jevnlig gjennomgang og oppdatering: Appens tillatelseskrav bør gjennomgås og oppdateres jevnlig for å sikre at de fortsatt er relevante og nødvendige, og tillatelser som ikke lenger trengs for appens funksjonalitet, bør fjernes, inkludert dem som er lagt til av tredjeparts-SDK-er.
• Brukersentrert design: Appen bør utformes med brukerens personvern for øye, og tillatelsesforespørsler bør være i tråd med beste praksis for brukeropplevelse og personvern.
• Testing og tilbakemeldinger: Appen bør testes grundig for å sikre at den fungerer riktig med færrest mulig tillatelser, også når tillatelser nektes, og tilbakemeldinger fra brukerne bør samles inn for å identifisere potensielle bekymringer eller problemer med håndteringen av tillatelser.

Samlet sett kan utviklere, ved å fokusere på minimale tillatelsesforespørsler, kontekstbaserte tillatelser, åpenhet og jevnlig gjennomgang, sikre at appene deres respekterer brukerens personvern og bare ber om tillatelsene som trengs for å levere en sikker og effektiv brukeropplevelse.

Android og iOS håndterer apptillatelser på ulike måter, noe som påvirker både sikkerheten og brukeropplevelsen. Disse forskjellene kan ha betydning for hvordan brukerne samhandler med apper, og hvordan dataene deres beskyttes.

Android: Operativsystemet Android lar brukerne administrere apptillatelser i detalj. Siden Android 6 har det blitt bedt om sensitive tillatelser mens appen kjører, og brukeren kan velge å gi eller nekte bestemte tillatelser som tilgang til kamera, mikrofon eller posisjon. Android lar også brukerne endre disse tillatelsene når som helst via innstillingene. Dette gir brukerne større kontroll over dataene sine og over hvordan de deles med apper. Android har også innført funksjoner som «Bare denne gangen» for midlertidig tilgang til visse funksjoner og omtrentlig posisjon, som styrker personvernet ved å begrense vedvarende tilgang.

iOS: På iOS har apptillatelser vært restriktive fra starten. Når en app prøver å få tilgang til sensitive data eller funksjoner, som kamera eller posisjon, får brukeren en forespørsel der vedkommende kan velge å gi eller nekte tilgang. iOS lar også brukerne administrere disse tillatelsene i innstillingene i etterkant. iOS krever at apper oppgir i Info.plist hvorfor de trenger hver tillatelse, og denne forklaringen vises i forespørselen, noe som hjelper brukerne med å ta informerte beslutninger. iOS tilbyr også funksjoner som «Tillat én gang» og omtrentlig posisjon, som lar brukerne dele en mindre presis posisjon og beskytter personvernet ytterligere.

Begge systemene har sine egne metoder for å beskytte brukernes data, og med årene har de nærmet seg hverandre med forespørsler under kjøring, engangstillatelser og omtrentlig posisjon. Forskjellene ligger hovedsakelig i detaljer som kategoriene av tillatelser og hvordan bakgrunnstilgang gis. Forskjellene gjenspeiler hver plattforms tillatelsesmodell, altså reglene for hvordan og når en app kan få tilgang til data og funksjoner.

Tillatelser i en app er et kritisk element for både brukeropplevelsen og tilliten, særlig når det gjelder tilgang til personopplysninger og enhetsfunksjoner. Når en app ber om tillatelser, må brukeren først godkjenne disse forespørslene. På moderne enheter skjer dette gjennom en systemdialog for hver tillatelse, typisk når funksjonen trengs, og omfatter tilgang til kamera, mikrofon, kontakter, posisjon og mer. Brukeren avgjør deretter om tillatelsene skal gis, basert på appens formål og egen komfort med å dele data.

Når brukeren godtar tillatelsene, kan appen utføre funksjonene som krever dem, noe som forbedrer brukeropplevelsen ved å tilby mer personlig tilpassede og funksjonelle tjenester. Hele prosessen skjer med brukerens samtykke, og dataene som deles, er ofte beskyttet gjennom kryptering og andre sikkerhetstiltak, noe som ivaretar brukerens personvern og sikkerhet. Apputviklere må også sørge for at tillatelsene bare brukes til de oppgitte formålene og ikke misbrukes til uautorisert datainnsamling.

Denne kombinasjonen av brukerkontroll over tillatelser, åpenhet om bruken av data og sterke sikkerhetsprotokoller bidrar til at brukeren kan stole på appen og dens håndtering av personopplysninger. Det er avgjørende for apputviklere å finne en balanse mellom funksjonalitet og personvern for å bygge og opprettholde brukernes tillit.