Telefon z Androidem zna o Tobie więcej niż większość osób z Twojego otoczenia. Wie, gdzie bywasz, z kim piszesz, co fotografujesz i jakie hasła wpisujesz. Dlatego jedna źle dobrana aplikacja z szerokimi uprawnieniami potrafi zrobić więcej szkody niż utrata portfela. Dobra wiadomość jest taka, że przegląd uprawnień zajmuje kwadrans, nie wymaga żadnych narzędzi poza samym telefonem, a w większości przypadków pozwala znaleźć to, co nie powinno tam być. 

Poniżej znajdziesz kolejność kroków, którą stosują osoby zajmujące się bezpieczeństwem na co dzień. Nazwy menu różnią się nieznacznie między Pixelem, Samsungiem, Xiaomi i innymi markami, ale logika jest wszędzie taka sama. 

Dlaczego uprawnienia mówią więcej niż nazwa aplikacji 

Nazwę aplikacji można dowolnie zmienić. Ikonę też. Aplikacja, która udaje „Synchronizację systemową”, „Usługi aktualizacji” albo „Menedżera baterii”, nie wzbudzi niczyich podejrzeń na liście programów. Uprawnienia natomiast są twardym faktem: żeby czytać wiadomości, nagrywać dźwięk czy śledzić lokalizację w tle, program musi o nie poprosić system. To właśnie tam zostaje ślad. 

Prosta zasada: jeśli aplikacja robi coś prostego, a żąda dostępu do wszystkiego, coś jest nie tak. Latarka nie potrzebuje mikrofonu. Kalkulator nie potrzebuje listy kontaktów. Gra logiczna nie potrzebuje czytania SMS-ów. 

Krok 1. Zacznij od uprawnień specjalnych, bo tam chowa się najwięcej 

Większość ludzi przegląda tylko zwykłe uprawnienia (aparat, mikrofon, lokalizacja). Tymczasem aplikacje o największej władzy korzystają z uprawnień specjalnych, które są ukryte głębiej. Wejdź w Ustawienia → Aplikacje → Dostęp specjalny (na części telefonów: Ustawienia → Aplikacje → Menu ⋮ → Dostęp specjalny) i sprawdź po kolei: 

Aplikacje administratora urządzenia. To lista programów, które mogą blokować ekran, wymuszać zmianę hasła, a czasem także zdalnie wymazać telefon. Normalnie znajdziesz tu najwyżej usługę „Znajdź moje urządzenie” i ewentualnie firmową aplikację do zarządzania, jeśli telefon jest służbowy. Wszystko inne wymaga wyjaśnienia, zwłaszcza program, którego nie rozpoznajesz. 

Ułatwienia dostępu. To najczęściej nadużywane uprawnienie. Usługa dostępności została zaprojektowana z myślą o osobach niewidomych i niedosłyszących, więc potrafi odczytywać zawartość ekranu i to, co jest wpisywane. Z tego powodu jest atrakcyjna również dla złośliwego oprogramowania. Jeśli w sekcji „Zainstalowane usługi” widzisz aplikację, której nie włączałeś celowo i której nie potrzebujesz do żadnej funkcji dostępności, potraktuj to jako poważny sygnał ostrzegawczy. 

Dostęp do powiadomień. Aplikacja z tym uprawnieniem widzi treść każdego powiadomienia, w tym kody SMS, wiadomości z komunikatorów i alerty z banku. Lista powinna być krótka: smartwatch, ewentualnie aplikacja do zarządzania powiadomieniami, którą sam zainstalowałeś. 

Instalowanie nieznanych aplikacji. Zobacz, które programy mogą instalować inne programy spoza Sklepu Play. Przeglądarka i menedżer plików to częsta, nieszkodliwa kombinacja. Dziwna aplikacja bez wyraźnej roli na tej liście powinna cię zaniepokoić. 

Wyświetlanie nad innymi aplikacjami. Uprawnienie, które pozwala nakładać okna na ekran. Jest wykorzystywane do podszywania się pod formularze logowania. 

Krok 2. Przejrzyj zwykłe uprawnienia według rodzaju danych 

Wejdź w Ustawienia → Prywatność → Menedżer uprawnień (na Samsungu: Ustawienia → Bezpieczeństwo i prywatność → Prywatność → Menedżer uprawnień). Zamiast przeglądać aplikacje jedna po drugiej, zobaczysz tutaj ten sam widok pogrupowany tematycznie: kto ma dostęp do lokalizacji, mikrofonu, aparatu, SMS-ów, rejestru połączeń, kontaktów czy plików. 

Skup się na czterech kategoriach, które mają największą wartość dla kogoś, kto chce Cię obserwować: 

1. Lokalizacja „przez cały czas”. Aplikacja pogodowa albo nawigacja mogą mieć do niej prawo, ale większość programów w zupełności wystarczy dostęp „tylko podczas używania aplikacji”. Jeśli coś ma stały dostęp i nie wiesz dlaczego, zmień ustawienie.  

1. Mikrofon. Sprawdź, kto może go używać. W nowszych wersjach Androida po włączeniu mikrofonu w pasku stanu pojawia się zielona kropka, więc zwracaj uwagę, czy nie świeci się wtedy, gdy z niczego nie korzystasz.  

1. SMS-y i rejestr połączeń. To uprawnienia, które aplikacje wymagające realnego dostępu do nich (komunikator zastępujący SMS-y, program do blokowania spamu) będą miały i wyjaśnią. Reszta ich nie potrzebuje.  

1. Pliki i multimedia. Zwróć uwagę na programy z pełnym dostępem do wszystkich plików, szczególnie jeśli nie są menedżerami plików ani kopią zapasową.  

Krok 3. Poszukaj aplikacji, które się nie przedstawiają 

Wejdź w pełną listę aplikacji (Ustawienia → Aplikacje → Wyświetl wszystkie aplikacje) i włącz pokazywanie aplikacji systemowych. Pożądaną rzeczą jest wolny czas, bo trzeba rzeczywiście przejrzeć całą listę. 

Szukaj: 

• programów bez ikony na ekranie głównym i w szufladzie aplikacji,  

• nazw brzmiących jak komponenty systemu („Update Service”, „System Sync”, „Wi-Fi Helper”), których nie ma w telefonie innej osoby o tym samym modelu,  

• programów o pustych lub generycznych nazwach, np. kropka, spacja albo ciąg „com.android.” bez sensownej treści.  

Jeśli nie jesteś pewien, czy dany komponent jest częścią systemu, wyszukaj jego nazwę razem z modelem telefonu. Prawdziwe elementy systemu są opisane na forach producentów, a podejrzane zwykle nie mają żadnej dokumentacji. 

Krok 4. Użyj dodatkowych sygnałów 

Samo przeglądanie list nie zawsze wystarczy, bo wyrafinowane programy potrafią nie pokazywać się wprost. Warto więc sprawdzić objawy poboczne: 

• Zużycie baterii (Ustawienia → Bateria → Użycie baterii). Aplikacja pracująca w tle potrafi zużywać zauważalny procent dziennie.  

• Transfer danych (Ustawienia → Sieć i internet → Użycie danych). Nieznany program, który wysyła dużo danych przy braku aktywnego użycia, to wyraźny sygnał.  

• Google Play Protect. W Sklepie Play wejdź w profil → Play Protect → Skanuj. Narzędzie nie wykrywa wszystkiego, ale dobrze radzi sobie ze znanymi zagrożeniami.  

• Tryb awaryjny. Po uruchomieniu telefonu w trybie awaryjnym wszystkie aplikacje zewnętrzne są tymczasowo wyłączone. Jeśli w tym trybie telefon przestaje się dziwnie zachowywać, winowajca jest wśród zainstalowanych programów.  

Żaden z tych objawów nie jest dowodem sam w sobie. Stary akumulator również szybko się rozładowuje. Dopiero połączenie kilku sygnałów z jednym podejrzanym programem daje powód do działania. 

Krok 5. Jak bezpiecznie usunąć podejrzaną aplikację 

Zanim cokolwiek skasujesz, zatrzymaj się na chwilę, bo od tego zależy, czy zachowasz dowody i swoje bezpieczeństwo. 

Jeśli podejrzewasz, że aplikację zainstalowała bliska osoba (partner, były partner, ktoś z rodziny), pamiętaj, że jej usunięcie może zostać zauważone. Przy podejrzeniu przemocy lub stalkingu najpierw zrób zrzuty ekranu listy aplikacji i uprawnień, zapisz daty, a dopiero potem działaj. Warto też skontaktować się z organizacją pomocową, która doradzi, jak zrobić to bezpiecznie. Instalacja programu śledzącego na cudzym telefonie bez zgody właściciela jest w Polsce przestępstwem. 

Jeśli to zwykła podejrzana aplikacja, usuń ją w kolejności: 

1. Odbierz jej uprawnienia administratora urządzenia i dostępności (bez tego system nie pozwoli jej odinstalować).  

1. Wejdź w Ustawienia → Aplikacje, wybierz program i naciśnij „Odinstaluj”.  

1. Zrestartuj telefon i jeszcze raz sprawdź wszystkie listy z kroków 1–3.  

Jeśli aplikacja nie daje się usunąć albo po restarcie wraca, najskuteczniejszym rozwiązaniem jest przywrócenie ustawień fabrycznych. Przed nim zrób kopię tylko tych rzeczy, które da się bezpiecznie przenieść: zdjęć, dokumentów i kontaktów. Nie przywracaj całej kopii zapasowej aplikacji, bo możesz razem z nią odtworzyć problem. 

Krok 6. Zabezpiecz się na przyszłość 

Po sprzątaniu warto zamknąć drogi, którymi coś mogło wejść: 

• Zmień hasło do konta Google i włącz uwierzytelnianie dwuskładnikowe, najlepiej kluczem lub aplikacją, a nie SMS-em.  

• Ustaw kod blokady, którego nikt z otoczenia nie zna. Fizyczny dostęp do odblokowanego telefonu to najczęstsza droga instalacji.  

• Wyłącz instalowanie z nieznanych źródeł dla wszystkich aplikacji, które tego nie potrzebują.  

• Raz na kilka miesięcy powtórz przegląd z kroku 1. To nie zajmuje więcej niż pięć minut.  

Dlaczego warto wiedzieć, jak takie programy działają 

Zrozumienie mechanizmu pomaga lepiej się bronić. Programy do monitorowania telefonów, zarówno te sprzedawane jako kontrola rodzicielska, jak i te reklamowane dużo śmielej, opierają się na tych samych uprawnieniach, które opisaliśmy powyżej: dostępności, powiadomieniach, lokalizacji i dostępie do plików. Jeśli chcesz zobaczyć, jak dwie popularne aplikacje tego typu różnią się funkcjami, ceną i zakresem dostępu do danych, przeczytaj nasze szczegółowe zestawienie SpyOne i TauruS pod kątem funkcji, cen i legalności. Pokazuje ono bez marketingowej otoczki, co taki program faktycznie potrafi zrobić na telefonie, a przy okazji, jakie ślady zostawia, czyli właśnie to, czego szukaliśmy w tym przewodniku. 

Najważniejsze do zapamiętania 

Aplikacja szpiegująca nie jest niewidzialna dla systemu, tylko dla nieuważnego użytkownika. Wszystko, co potrafi zrobić, wymaga uprawnienia, a uprawnienie zawsze zostawia ślad w ustawieniach. Przejrzyj kolejno dostęp specjalny, menedżera uprawnień, pełną listę aplikacji i zużycie baterii oraz danych. Jeśli coś się nie zgadza, nie spiesz się z kasowaniem, jeśli podejrzewasz, że za tym stoi inna osoba, i zadbaj najpierw o własne bezpieczeństwo. W najgorszym wypadku przywrócenie ustawień fabrycznych rozwiąże problem w kilka minut.