รู้จัก App Permissions ตรวจสอบการขออนุญาตก่อนดาวน์โหลดแอพ

ช่วงสัปดาห์ที่ผ่านมา คนไทยฮิตโหลดแอพ Makeup Plus แอพแต่งหน้าที่ทำให้หน้าเราตลก กวน ฮา ปากแดง คิ้วเข้ม ส่วนใหญ่โหลดแล้วไม่ได้คิดอะไร ก็โหลดตาม แต่สิ่งหนึ่งที่ตามกันก็คือ การกด Next Next Next เหมือนตอนติดตั้งโปรแกรมบนคอมพิวเตอร์ ที่ไม่ได้ตรวจสอบ App Permissions ก่อนดาวน์โหลด

บทความจากบล็อก nuuneoi.com นำเสนอบทความ "กรณีศึกษา แอพฯ MakeupPlus บนแอนดรอยด์กับการแอบอัพโหลดภาพขึ้น Cloud จีน" เนื้อหาอยากให้กดเข้าไปอ่านกันให้จบ ไม่ต้องแตกตื่น ไม่ต้องตกใจ จงโหลดแอพอย่างมีสติ

เรื่องที่จะพูดถึงตอนนี้ ตอนที่แอพฮิต ผู้เขียนก็ยอมรับว่า ไม่ได้อ่าน App Permissions ให้ละเอียด แต่ก็ตรวจสอบคร่าวๆว่าแอพของนักพัฒนานี้ Meitu, Inc. ทำแอพอะไรน่าสงสัยบ้าง จำได้ว่า 1-2 ปีก่อน มีแอพที่ทำให้ตัวเราเป็นการ์ตูน เอาหน้าเราไปใส่ในการ์ตูน อันนั้นก็มีข่าวว่าล้วงข้อมูลเราเหมือนกัน

ดูรายละเอียดจาก Permissions -> view details แบบเต็มๆ 

Version 1.2.2 can access:

Device & app history

retrieve running apps

read sensitive log data

Location

approximate location (network-based)

precise location (GPS and network-based)

Photos/Media/Files

modify or delete the contents of your USB storage

access USB storage filesystem

read the contents of your USB storage

Camera

take pictures and videos

Wi-Fi connection information

view Wi-Fi connections

Device ID & call information

read phone status and identity

Other

view network connections

full network access

prevent device from sleeping

install shortcuts

uninstall shortcuts

control vibration

run at startup

ดังนั้น สิ่งที่เราเรียนรู้ได้จากกรณีของ Makeup Plus จากบทความของ nuuneoi.com  ก็คือ การอ่าน App Permissions ก่อนดาวน์โหลดแอพ ไม่ต้องฮิตตามกระแสทุกเรื่องก็ได้ เพราะเราไม่รู้ว่า ผู้ผลิตแอพไหน ต้องการอะไร พอมีคนใช้เยอะๆ แอพอาจจะมีวัตถุประสงค์ที่เปลี่ยนไป หรือมีใครมองหาช่องทางอื่นๆที่ไม่พึ่งประสงค์ก็เป็นได้

ข้อมูลจาก support.google.com (ภาษาไทย) ระบุไว้ว่า ก่อนดาวน์โหลดแอพบน Google Play คุณควรจะเลือกอนุญาต app permission โดยตรวจสอบการขออนุญาตขอเข้าถึงข้อมูลส่วนต่างๆของการดาวน์โหลดแอพ ว่าขอข้อมูลอะไรในเครื่องของเราบ้าง 

ดูตัวอย่างแอพ Makeup Plus

อีกวิธีคือการดู Review ของ App บน Google Play ก่อนดาวน์โหลด หลังจากบทความของ nuuneoi.com เผยแพร่แล้ว ก็มีคนเอาไปรีวิวบน Goolge Play แล้วเรียบร้อย

บทสรุปแอพมีการดาวน์โหลดภาพก่อนแต่ง ไปไว้บน Cloud ของจีน ซึ่งไม่น่าจะมีอันตรายอะไร แต่ถ้าเป็นภาพลับ อันนี้ก็น่ากลัวอยู่

ส่วนเรื่องราวความเป็นมา อยู่ที่บล็อก nuuneoi.com แล้วล่ะครับ

Share this Article: