Het instellingenmenu van Android is eigenlijk behoorlijk ontmoedigend. Er zijn opties voor bijna alles, dus in de zee van verschillende menu’s en submenu’s is het gemakkelijk om belangrijke privacy- en beveiligingsinstellingen over het hoofd te zien. Vooral op de Pixel-telefoons van Google zijn er 20 van dergelijke instellingen die u moet controleren.
Al deze opties zijn te vinden in de app Instellingen die u vanuit de app-lade kunt openen. Ik zal instructies opnemen over waar ze te vinden zijn in de donkergrijze codevakken hieronder, maar als u niet bekend bent met de structuur van die instructies, geeft u eenvoudig aan welke opties u in volgorde moet aftikken. Het eerste menu is bijvoorbeeld te vinden door Instellingen te openen en “Apps” te selecteren Meldingen ‘, vervolgens tikken op’ Geavanceerd ‘en’ App-machtigingen ‘kiezen.
Spring naar een sectie: App Access | Pixelfuncties | Opties tegen diefstal | Google-functies
1. App-machtigingen
De meeste apps vragen expliciet om uw toestemming om toegang te krijgen tot sensoren en gegevens van uw telefoon, maar oudere apps kunnen nog steeds toegang aanvragen voor batches wanneer u ze installeert. Deze alles-of-niets-aanpak betekent dat je alle toestemmingen die de app wil hebben moet toestaan, of dat je deze eenvoudigweg niet moet installeren. Gelukkig is er een manier om deze machtigingen na het feit in te trekken.
Instellingen> Apps Meldingen> Geavanceerd> App-machtigingen
Het bovenstaande menu is georganiseerd op basis van het machtigingstype, dus u ziet vermeldingen als ‘Camera’, ‘Locatie’ en ‘Microfoon’. Als u zich zorgen maakt dat een van uw apps toegang heeft tot een van deze apps, selecteert u de functie in de lijst. U ziet dan alle apps die toegang hebben tot deze informatie of sensor – zet gewoon de tuimelschakelaar naast een van deze items om toekomstige toegang te voorkomen.
- Meer informatie: App-machtigingen beheren op Android
Gboard’s microfoontoegang intrekken via het App-toestemmingsmenu.
Houd er rekening mee dat sommige functies in apps mogelijk worden verbroken als u de toegang tot een bepaalde sensor intrekt (navigatie werkt bijvoorbeeld niet in een kaartenapp die geen toegang heeft tot uw locatie). Als dit het geval is, vragen de meeste apps eenvoudig opnieuw om toegang tot de sensor wanneer dat nodig is. Oudere apps echter niet, in welk geval de functie lijkt te zijn verbroken. Om een dergelijke app te repareren, herstelt u de toegang tot de toestemming vanuit hetzelfde menu waar u het hebt ingetrokken, maar denk er voordat u aan doet over om een alternatieve app te vinden die Android’s nieuwere toestemmingssysteem op de juiste manier gebruikt.
2. Device Admin Apps
Device Admin-apps hebben toegang tot een Android API die kan worden gebruikt om dingen uit te voeren zoals het op afstand wissen van het apparaat of beleid af te dwingen voor e-mails met Exchange. Voor de beste beveiliging moet u alleen toegang geven tot e-mailapps, betalingsapps, externe beveiligings-apps (bijvoorbeeld Cerberus of Google Find My Device) of apps die door uw werkgever zijn verstrekt op een door het bedrijf uitgegeven telefoon.
Instellingen> Apps Meldingen> Geavanceerd> Speciale app-toegang> Apps voor apparaatbeheer
Blader door deze lijst en schakel de schakelaar uit naast een app van derden waarvoor deze mogelijk is ingeschakeld. Laat de Google-apps die hier zijn ingeschakeld (Find My Device, Google Pay) om de functionaliteit te behouden, maar als je echt voorzichtig wilt zijn, kun je deze ook uitschakelen. Je weet dat je de mogelijkheid verliest om je apparaat op afstand te vergrendelen en te wissen. telefoon als deze wordt gestolen en contactloos betalen mogelijk niet meer werkt.
3. Weergave over andere apps
Met deze toestemming kunnen apps elementen weergeven boven andere apps (denk aan bellen in Facebook Chat Heads of de zwevende besturingselementen die worden weergegeven wanneer u op uw startknop drukt terwijl u in gesprek bent). Hoewel dit misschien onschuldig lijkt, zouden kwaadwillende apps mogelijk deze toestemming kunnen gebruiken om je te misleiden tot het indrukken van een knop in een andere app die je niet van plan was te tikken – bijvoorbeeld het tekenen van een nepknop “Annuleren” boven een knop “Installeren”.
Instellingen> Apps Meldingen> Geavanceerd> Speciale app-toegang> Weergave over andere apps
Bekijk elke app in dit menu, maar let beter op apps van derden (zoals apps die u zelf hebt geïnstalleerd). Als je denkt dat een app deze toestemming niet zou moeten hebben, of zelfs als je gewoon twijfels hebt, selecteer je deze in de lijst en schakel je vervolgens de schakelaar naast ‘Weergave op andere apps toestaan’ op het volgende scherm uit.
4. Wijzig systeeminstellingen
Om power users te sussen door apps zoals Tasker meer mogelijkheden te geven, is er een toestemming genaamd “Modify System Settings” die kan worden toegekend. Als een app deze machtiging heeft, kan deze Android-opties zoals de duur van de schermtime-out wijzigen. Het is begrijpelijk dat deze toestemming mogelijk misbruikt kan worden.
Instellingen> Apps Meldingen> Geavanceerd> Speciale app-toegang> Systeeminstellingen wijzigen
Open het bovenstaande menu en doorloop de lijst. Als apps van derden worden weergegeven en u niet zeker weet of de app deze toestemming moet hebben, selecteert u deze en schakelt u vervolgens de schakelaar naast ‘Systeeminstellingen wijzigen’ op de volgende pagina uit.
5. Toegang tot meldingen
Een andere instelling die bepaalde, krachtigere apps ten goede komt, is de machtiging “Meldingstoegang”. Hiermee kunnen apps al uw meldingen lezen, negeren of actieknoppen activeren die ze bevatten. Er zijn legio legitieme gebruiken voor deze toestemming, maar een kwaadwillende app kan deze misbruiken door de daadwerkelijke inhoud van uw meldingen te lezen.
Instellingen> Apps Meldingen> Geavanceerd> Speciale app-toegang> Meldingstoegang
Nogmaals, het is het beste om de profylactische aanpak hier te volgen. Open het bovenstaande menu en zoek naar apps van derden (niet-Google) en schakel de schakelaar naast die apps uit als u de ontwikkelaar van de app niet expliciet vertrouwt. Als u problemen ondervindt met meldingen van deze app in de toekomst, kunt u overwegen deze machtiging voor die specifieke app opnieuw in te schakelen.
6. Installeer onbekende apps
Android Oreo heeft de manier veranderd waarop we apps sideloaden. In plaats van een instelling die de mogelijkheid om apps van buiten de Google Play Store te installeren of toestaan, heeft toegestaan of geweigerd, is het nu een toestemming die wordt verleend aan afzonderlijke apps. Stel dat u een APK downloadt met Chrome – u moet Chrome de mogelijkheid geven om ‘Unknown Apps’ te installeren voordat u de APK opent. Dit wordt gedaan om ervoor te zorgen dat apps niet schurken gaan gebruiken en malware-apps downloaden naar uw apparaat.
Instellingen> Apps Meldingen> Geavanceerd> Speciale app-toegang> Onbekende apps installeren
Evalueer alle apps in het bovenstaande menu. Als u zichzelf niet ziet sideloaden met een APK die u hebt gedownload met een van deze apps, selecteert u deze en schakelt u vervolgens de schakelaar naast ‘Toestaan van deze bron’ uit. Als je het niet zeker weet, moet je deze machtiging voor elke weergegeven app uitschakelen, want zelfs als je het uitschakelt voor een app die je niet zou moeten hebben, wordt je gewoon gevraagd het opnieuw in te schakelen als je de volgende keer sideload gebruikt een app.
7. Gebruik Toegang
Met gebruikstoegang kan een app bijhouden welke andere apps u gebruikt en hoe vaak, evenals uw provider, taalinstellingen en andere details. Hoewel dit nuttig kan zijn voor gespecialiseerde apps, kan het schadelijk zijn als de toestemming in de verkeerde handen valt.
Instellingen> Apps Meldingen> Geavanceerd> Speciale app-toegang> Gebruikstoegang
Blader door de lijst in het bovenstaande menu. Zaken als digitaal welbevinden, apparaatgezondheidsdiensten, Google Play-services en andere app-aandelen moeten met rust worden gelaten om de juiste functionaliteit te waarborgen, maar de meeste apps van derden kunnen hier veilig worden uitgeschakeld. Hiertoe selecteert u de app in deze lijst en tikt u vervolgens op de tuimelschakelaar naast ‘Gebruikstoegang toestaan’.
8. Wi-Fi-controle
Met de toestemming voor Wi-Fi Control kunnen apps die het hebben verleend “wifi in- of uitschakelen, scannen en verbinding maken met wifi-netwerken, netwerken toevoegen of verwijderen of een hotspot met alleen lokale apparaten starten.” Hoewel het handig is in sommige nichegevallen, kan een schadelijke app gemakkelijk de functie voor het scannen van wifi gebruiken om uw locatie bij te houden, zelfs zonder GPS-toestemming.
Instellingen> Apps Meldingen> Geavanceerd> Speciale app-toegang> Wi-Fi-besturing
Scan de lijst met apps in het bovenstaande menu. Als er programma’s van een ontwikkelaar zijn die u niet expliciet vertrouwt, selecteert u ze en schakelt u vervolgens de schakelaar ‘App toestaan om wifi te beheren’ uit.
9. Nu aan het spelen
Deze valt onder de privacy-categorie, maar om eerlijk te zijn, het is geen echt privacy-probleem. Pixels hebben een functie genaamd Now Playing die automatisch de namen herkent van de meeste liedjes die om je heen worden afgespeeld en toont je de titel en artiestennaam op het Ambient Display en in het meldingenpaneel.
Dit betekent dat je telefoon altijd naar de wereld om hem heen luistert, en dat is waar privacy in het spel komt. Maar Google was zich ervan bewust dat dit een probleem kon zijn, dus bouwden ze ‘Now Playing’ om volledig op het apparaat te werken, wat betekent dat wat het hoort nooit over het internet wordt verzonden en dat er nooit echte opnames worden gemaakt. Maar als je je hierdoor ongemakkelijk voelt, kun je het misschien uitschakelen.
Instellingen> Geluid> Nu afspelen
In het bovenstaande menu, schakel gewoon de schakelaar naast “Toon liedjes op vergrendelscherm” uit en Nu spelen wordt uitgeschakeld. Je kunt nog een stap verder gaan door op ‘Now Playing history’ te tikken en vervolgens ‘Remove all’ in het overloopmenu in de rechterbovenhoek te selecteren. Hiermee wordt de opgeslagen geschiedenis verwijderd van nummers die worden herkend door Now Playing.
10. Google Play Protect
Uw Pixel heeft een ingebouwde virusscanner met de naam Google Play Protect. Het scant alle apps op je telefoon op schadelijke code en waarschuwt je wanneer een app die je hebt geïnstalleerd mogelijk schadelijk is. Dit gebeurt allemaal automatisch, hoewel u een handmatige scan kunt activeren vanuit het gedeelte “Mijn apps” in de Play Store.
Instellingen> Beveiliging Locatie> Google Play Protect
Controleer in het bovenstaande menu of “Apparaat scannen voor beveiligingsrisico’s” is ingeschakeld om ervoor te zorgen dat u automatisch antivirusscans krijgt. De andere instelling op deze pagina kan beide kanten op: “Verbeter schadelijke app-detectie.” Als dit is uitgeschakeld, is de ingebouwde antivirus van Android iets minder effectief voor iedereen, maar als deze is ingeschakeld, worden apps die u installeert van buiten de Play Store, vastgelegd en geanalyseerd en wordt deze analyse verzonden naar Google.
11. Zoek mijn apparaat
Als je telefoon ooit verloren of gestolen is, kun je met Google Find My Device het apparaat vinden, het belsignaal op vol volume activeren, je op afstand uitloggen bij je accounts of zelfs de interne opslag wissen om je gegevens te beschermen.
Instellingen> Beveiliging Locatie> Zoek mijn apparaat
Controleer in het bovenstaande menu of de schakelaar aan de bovenkant van het scherm is ingeschakeld. Als dat is gelukt, krijgt u toegang tot de tools voor zoeken in mijn apparaat door de app op een ander apparaat te installeren, de website te bezoeken of eenvoudig ‘vind mijn apparaat’ te typen in Google Zoeken op elk apparaat of elke browser.
12. Schermvergrendeling
Als u geen schermvergrendeling hebt ingesteld, moet u dat nu absoluut wijzigen. Als je telefoon ooit verloren of gestolen is, is een schermvergrendeling het enige dat een potentiële dief scheidt van al je persoonlijke informatie. Kies in het onderstaande menu “Wachtwoord”, “Patroon” of “PIN” en volg de aanwijzingen om het element in te stellen.
Instellingen> Beveiliging Locatie> Schermvergrendeling
13. Locatie
Zelfs de meest schijnbaar onschadelijke gegevens zijn waardevol voor reclamebedrijven. Als ze het kunnen compileren, kunnen ze een patroon kiezen dat kan worden gebruikt om gerichtere advertenties te leveren. Dus zelfs als u nergens heen gaat, moet u nog steeds voorzichtig zijn met welke entiteiten toegang hebben tot uw locatiegegevens.
Instellingen> Beveiliging Locatie> Locatie
Begin door te tikken op “Geavanceerd” in het bovenstaande menu. Kies vervolgens “Scannen” en overweeg dan om zowel “Wi-Fi Scanning” als “Bluetooth-scannen” uit te schakelen. Deze functies maken gebruik van geotagde locatiegegevens van Bluetooth-accessoires of wifi-routers om u heen om uw locatie te schatten, zelfs als GPS is uitgeschakeld. Hoewel dit je apparaat helpt de locatie te vinden zonder zoveel stroom te gebruiken als GPS, als je niet wilt dat apps je locatie kennen, schakel je beide apparaten uit naast de hoofdschakelaar bovenaan het scherm ‘Locatie’.
14. Locatieservices van Google
U bezit een Google-telefoon, dus de kans is groot dat u Google vertrouwt. Tegelijkertijd betekent dit niet dat je alle gegevensverzameling die ze doen moet verdragen. Afhankelijk van uw instellingen kunnen ze bijvoorbeeld uw locatiegeschiedenis opslaan, uw huidige locatie met uw vrienden of familie delen en de sensoren van uw apparaat gebruiken om het scannen op basis van Bluetooth en Wi-Fi te verbeteren.
Instellingen> Beveiliging Locatie> Locatie> Geavanceerd
Zoek naar de sectie “Locatieservices” in het bovenstaande menu. Selecteer ‘Google Location Accuracy’ en als u niet wilt dat Google de sensoren van uw telefoon gebruikt om hun wereldwijde locatiescans te verbeteren, schakelt u de schakelaar boven aan het scherm uit (hoewel uw telefoon in de toekomst mogelijk meer ontvang een locatievergrendeling via GPS).
Ga vervolgens terug naar hetzelfde menu en selecteer ‘Google Locatiegeschiedenis’. Als u niet wilt dat Google een kopie van uw locatierapporten voor onbepaalde tijd opslaat, schakel dan de schakelaar “Locatiegeschiedenis” op het volgende scherm uit. Kies eventueel hier “Activiteit beheren” om de opgeslagen locatiegeschiedenis te verwijderen.
Controleer ten slotte hetzelfde menu voor de instelling ‘Locatie delen van Google’. Hier ziet u andere mensen die u heeft uitgenodigd om uw locatie in Google Maps te bekijken, vergelijkbaar met de functie Find My Friends van Apple. Als u niet wilt dat iemand uw locatie meer kan zien, tikt u hier eenvoudig op de ‘X’ naast hun naam.
15. Reset advertentie-ID
Uw telefoon heeft een unieke ID die anoniem informatie over u verzamelt. Google gebruikt de gegevens die aan deze ID zijn gekoppeld om u te voorzien van relevantere advertenties in apps en op internet. Hoewel de gegevens niet persoonlijk identificeerbaar zijn, kunt u niets doen om het verzamelen van gegevens te voorkomen. Wat u wel kunt doen, is deze ID periodiek opnieuw instellen op een nieuw willekeurig nummer, waardoor de advertentietraceringgegevens van Google voor uw apparaat daadwerkelijk worden verwijderd.
Instellingen> Google> Advertenties
Ga periodiek naar het bovenstaande menu – als u het eenmaal per maand kunt gebruiken. Selecteer vanaf daar “Reset Advertising ID” en tik vervolgens op “OK” in de pop-up.
16. Personalisatie van advertenties
In lijn met Tip 15 hierboven kunt u voorkomen dat apps op uw telefoon toegang krijgen tot uw advertentie-ID door af te zien van personalisatie van advertenties. Dit belet niet dat je ID door Google wordt gebruikt om een profiel op je te bouwen, dus je moet die ID nog steeds periodiek opnieuw instellen. Wat dit wel doet, is om te voorkomen dat derde partijen hun eigen advertentieprofiel aan u bouwen door uw anonieme advertentie-ID te gebruiken.
Instellingen> Google> Advertenties
Tik in het bovenstaande menu op “Afmelden voor personalisatie van advertenties” en zorg ervoor dat de tuimelschakelaar naast dit item is ingesteld op de “Aan” -positie. Tik daarna op “OK” in de pop-up.
17. App-voorbeeldboodschappen
Deze is echt een heel coole functie, maar het heeft enkele kleine privacy-implicaties. Google heeft een systeem gemaakt waarbij je, zelfs als je geen app hebt geïnstalleerd, nog steeds meldingen van hem kunt ontvangen. Met de naam ‘App-voorbeeldberichten’ wordt het bedoelde gebruik bedoeld voor dingen zoals Google Duo-videogesprekken of sms-berichten. Als iemand die een van deze services gebruikt uw telefoonnummer meldt, ontvangt u het bericht als een melding en wordt u uitgenodigd om de app te installeren.
Instellingen> Google> App-voorbeeldberichten
Als u echter niet van het potentieel voor willekeurige ongewenste berichten houdt, bezoek dan het bovenstaande menu en schakel de tuimelschakelaar boven aan het scherm uit en druk op “OK” in de pop-up.
18. Verbonden apps
Als u ooit de optie ‘Inloggen met Google’ heeft gebruikt bij het maken van een account voor een website of service, heeft u op zijn minst enige basisinformatie van uw belangrijke Google-account gedeeld met een derde partij. Bovendien hebben sommige services zelfs toegang tot uw Google-account nodig om u extra functionaliteit te bieden. Om de zoveel tijd moet u deze opgeschoonde apps in de lente schoonmaken.
Instellingen> Google> Verbonden apps
Ga naar het bovenstaande menu en blader door de lijst. Selecteer één voor één alle apps, services en websites die u niet meer gebruikt, tik vervolgens op “Verbinding verbreken” op het volgende scherm en bevestig uw keuze in de pop-up.
Herhaal dit proces voor elk ander item in de lijst als u zelfs maar de geringste twijfel hebt over het al dan niet mogelijk zijn om toegang te krijgen tot informatie uit uw Google-account, zoals uw e-mailadres, naam en andere persoonlijke informatie.
19. Dichtbij
Het doel van de functie Dichtbij van Google is om het eenvoudig te maken om apparaten in de buurt te ontdekken en communicatie met hen tot stand te brengen. Op deze manier kunnen Pixel Buds snel worden gekoppeld aan je Pixel zonder te morsen met Bluetooth-instellingen, maar het heeft ook nadelen.
In theorie kan Dichtbij worden gebruikt door winkels, verkoopautomaten en andere fysieke locaties om u heen om te leveren wat neerkomt op advertenties. Hoewel ik een dergelijk scenario niet persoonlijk heb gezien, kunnen apparaten die zijn uitgerust met de juiste sensoren dit systeem gebruiken om meldingen rechtstreeks naar uw telefoon te verzenden. Denk aan een situatie waarin een colokaartmachine uw telefoon laat overlopen terwijl u langskomt om een korting te bieden – een beetje eng, nietwaar?
Instellingen> Google> Dichtbij
Als je graag veilig wilt spelen, ga dan naar het bovenstaande menu en schakel de schakelaar boven aan het scherm uit, maar houd er rekening mee dat dit de Fast Pair-functionaliteit met sommige Bluetooth-hoofdtelefoons zal verbreken. Als alternatief, als je liever die functie wilt behouden zonder de mogelijkheid van advertentiemeldingen, tik je op het tandwielpictogram boven in het menu ‘Dichtbij’ en selecteer je vervolgens zowel ‘Koppelingen’ als ‘Populaire koppelingen’, gevolgd door het uitschakelen van de schakelaar ‘Meldingen weergeven’. voor beide.
20. Wifi-assistent
Een andere om in te dienen onder “cool, maar een beetje zorgelijk”. De Wi-Fi Assistant van Google verbindt je telefoon automatisch met open, onbeveiligde Wi-Fi-toegangspunten. Zoals de meesten van u weten, zijn open wifi-netwerken zoals die in uw lokale koffiezaak gevoelig voor hacken, dus Google versterkte deze functie door al het verkeer via een gecodeerde VPN te routeren wanneer u automatisch bent verbonden met een van deze netwerken.
Instellingen> Google> Netwerken
Als je het risico wilt vermijden, ga je naar het bovenstaande menu en schakel je de schakelaar naast ‘Wifi-assistent’ uit. Houd er rekening mee dat uw telefoon mogelijk meer mobiele gegevens gebruikt na het uitschakelen van deze functie, maar dit zou alleen merkbaar moeten zijn als deze voorheen verbinding maakte met open netwerken op een regelmatige basis. U zou weten dat u verbonden was via de Wi-Fi Assistant als u ooit een sleutelpictogram zag met een “G” ernaast in uw statusbalk.
Dit artikel is gemaakt tijdens Android How ‘speciale dekking voor privacy en veiligheid van smartphones. Bekijk de hele privacy- en beveiligingsserie.