안드로이드는 FACC
안드로이드는 많은 것들 일지 모르지만 확실히 "프라이버시 우선"은 아닙니다. 적어도 Google Playstore 를 앱의 리소스로 사용하려는 경우에는 그렇지 않습니다 . Android 기기에서 Google 계정 을 만들 때 (초기화) "Google에 데이터를 저장 하시겠습니까?"라는 메시지가 표시됩니다. "앱과 데이터를 지원하는 한 백업하는 것만 ". 주소록과 캘린더가 명시 적으로 선택하지 않는 한 묻지 않고 Google 서버와 자동으로 동기화됩니다.
어떤 최초있을 경우 그래서, 그것의 FACC는 안드로이드가 제공 F의 요금 REE가있다 지원 D, C는 소리를 기반으로, 높은 C ustomizable. "구름"은 대부분 괜찮으며 광고는 대부분 "허용됩니다"(예 : Airpush 등 )
그렇다면 Google 서비스는 어떤 데이터를 수집합니까?
Nick은 일부 출처 (Google 개인 정보 취급 방침 )를 확인하고 아래 의견에보고했습니다.
구글은 전화 번호, 발신자 번호, 착신 전화 번호, 통화 시간 및 날짜, 통화 시간, SMS 라우팅 정보 및 통화 유형을 개인 정보 취급 방침에 기록한다고 밝혔다. 또한 IP 주소를 기록합니다.
그러나이 정보가 Android 사용자에게 구체적으로 기록되었는지 또는 Google 보이스와 같은 다른 서비스에서만 수집되는지는 말하지 않습니다. 그리고 Android 서비스에서 로그 아웃 한 경우에도 데이터를 기록할지 여부는 표시되지 않습니다.
간혹 누락 된 내용도 언급되기도합니다 (설명 된 사실보다 더 큰 경우도 있음). 따라서 "최악의 시나리오"로 시작하여 나중에 큰 충격을받지는 않을 것입니다. Google 계정 생성 여부 : 네트워크 연결이 가능 해지면 모든 서버에 데이터를 업로드 할 수 있습니다. 시스템 애플리케이션은 수 와 같은 데이터를 식별 액세스 IMEI 또는 IMSI, 전화 번호, 또는 로컬에 저장된 연락처 및 캘린더를 (옙은, 편집증 모드 다시 활성화) 및 사용 가능한 네트워크로, 그들은 수있는 모든 데이터들이 가능한 어느 곳을 전송합니다. (주의 : 나는 그렇게 하지 않았다 , 그냥 할 수 있습니다 ).
당사는 장치 별 정보 (예 : 하드웨어 모델, 운영 체제 버전, 고유 장치 식별자 및 전화 번호를 포함한 모바일 네트워크 정보)를 수집 할 수 있습니다. Google은 기기 식별자 또는 전화 번호를 Google 계정과 연결할 수 있습니다.
(출처 : Google Collection , 아래 참조)
잊지 마십시오 : Android 자체는 오픈 소스이지만 많은 앱이 아닙니다. 그러나 명심하십시오 : 이것은 안드로이드뿐만 아니라 다른 시스템에서도 마찬가지입니다.
Google의 개인 정보 보호에 대해 더 자세히 읽으려면 다음을 수행하십시오.
정말 무서운 부분이 있습니다.
브라우저 웹 저장소 (HTML 5 포함) 및 응용 프로그램 데이터 캐시 와 같은 메커니즘을 사용하여 장치에 로컬로 정보 (개인 정보 포함)를 수집하고 저장할 수 있습니다 .
(강조 광산; 출처 : Google 컬렉션 , 위 참조)
개인 정보 보호를위한 첫 단계
처음에는 구입하려는 장치가 어떻게 구성되어 있는지 미리 확인할 수 있습니다. 대부분의 경우, "데이터 공유"에 기여 하는 많은 블로 트웨어가 사전 설치됩니다. 이러한 앱을 실제로 사용하도록 강요 할 수는 없지만, 루팅없이 앱을 제거 할 수없는 경우가 있습니다. 따라서 부풀림이 적을수록 좋습니다.
응원 이 항상 옵션 인 것은 아닙니다. 대부분의 국가에서는 보증이 무효가됩니다. 그렇지 않으면 개인 정보 보호 친화적 인 custom-rom을 결정할 수 있습니다. 따라서 새 기기를 구입하면 개인 정보에 방해가 될 수있는 모든 옵션을 신중하게 확인해야합니다.
- 위에서 언급 한 "Google 백업"질문에 "아니요"라고 말합니다. 그렇지 않으면 Google Play 에서 설치 한 앱 목록 (Google에서 알고 있음)과 여러 앱의 데이터 옆에있는 WiFi 비밀번호와 같은 민감한 정보도 클라우드로 이동합니다.
- 연락처 또는 캘린더 데이터를 입력하기 전에 동기화를 비활성화해야합니다 ( 설정 → 계정 및 동기화 참조 ). 당신은 여전히 연락처 응용 프로그램 내에서 쉽게 직접 연락처 목록을 내보낼 수 있습니다 -하지만 당신은 예를 들면 한 후 다시 수입 아무것도하려는 경우 공장 재설정 하거나 새로운 장치에 동기화 옵션을 확인해야합니다 전에 어떻게였습니다 (즉, 한 번 잊어 버렸을 때 Google에서 데이터를 얻었습니다).
- Google의 위치 서비스를 사용하도록 설정하면 방문한 장소에 대한 "익명화 된"데이터도 전송됩니다. 최근 한 연구 에서 비익 명화가 쉽게 달성 될 수 있음을 보여 주었 듯이, 나는 "익명"을 따옴표 로 묶었 다 . 따라서이 기능을 끄고 싶을 수도 있습니다.
Google이없는 Android?
구글없이 안드로이드를 사용하는 것이 더 낫지 않습니까? 이 질문은 두 번 이상 논의되었습니다. 그리고 그렇습니다, 그것은 가능합니다 (그리고 당신이 그것이 용어로 모순이라고 말하기 전에, 나는 머리카락을 나누고 안드로이드가 "Google"이 아니라 AOSP , 안드로이드 오픈 소스 프로젝트에 의해 개발되었다고 주장 할 수 있습니다 ). 당신은 몇 가지를 희생해야합니다 (에 응용 프로그램의 큰 부분을 예로서 구글 플레이를 외부 찾기 어렵다 Google Play의 예를 들어). 그러나 귀하의 프라이버시를 최대한 보호하기 위해 기꺼이 지불 할 가격 인 경우 다음을 참고하십시오.
Android 및 Google의 개인 정보 보호
좋아, 위의 접근법은 가장 과장된 것일 수도 있습니다 (그러나 우리가 편집증이기 때문에 아무도 우리를 뒤쫓 지 않는다는 의미는 아닙니다.). 중간에 어떤 방법이 있습니까? 위에서 언급 한 "첫 단계"를 제쳐두고?
많은 것들이 있습니다. 에서 개인 정보 보호를위한 첫 번째 단계 난 이미 Google Apps와 오는 신선한, unbloated 안드로이드를 준비하는 방법을 설명했다. 이제 다음에 관심을 갖는 것을 살펴 보자.
사전 설치된 앱
Android 코어 시스템에 속하지 않은 사전 설치된 앱이있을 수 있습니다. 그리고 프라이버시를 염두에두고 "실제로 필요한"것은 아닙니다. Google+ 또는 Facebook 과 같은 것들 . Android 4.0부터는 설정 → 앱 → 앱 관리 로 이동 하여 사용하지 않으려는 앱 을 비활성화 할 수 있습니다. 또한 이러한 앱이 실행중인 여러 "백그라운드 서비스 "를 제거 하므로 성능이 향상되고 배터리 수명이 향상 될 수 있습니다 . 시작할 때. 우리가 그들을 시작한 적이 없어도.
새로운 앱 설치
멋진 모든 것을 클릭하지 마십시오 (글쎄, 나중에 기억해야합니다 : 앱의 광고). 물론 유용하거나 흥미로운 소리가 무엇인지 살펴보십시오. 그러나 가능한 장애물에 대해서는 주석을 읽어보십시오 (적어도 스캔하십시오). "위대한"및 "똥"과 같은 한 단어 주석과 "다운로드 문제"등을 선언하는 주석은 무시하십시오. 그들은 앱에 대해 말하지 않습니다. 그러나 과거에 개인 정보 보호 문제가 있었는지 또는 그와 관련하여 다른 문제가 있는지 확인하십시오.
그런 다음 앱이 요청한 권한 을 확인하십시오 . 그것들은 이해가 되나요 (앱이해야 할 일의 맥락에서)? 프라이버시를위한 중요한 조합은 인터넷을 통한 개인 데이터 (연락처, 캘린더 등)에 대한 액세스입니다. 또는 인터넷 만 있으면 무엇이든 보낼 수 있습니다. 당신이 주장하는 것은 당신이 기르는 편집증의 등급에 달려 있습니다 :)
개인 정보 보호 도우미
SMS 앱이 메시지에 액세스해야하는 것처럼 웹 브라우저는 인터넷에 액세스해야합니다. 어떻게 제어하거나 제한합니까?
주위에 여러 명의 도우미가 있습니다 (예 : lisisoft 의이 목록 참조 : 스캔하는 데 시간이 걸립니다). 당신은 사용하여 민감한 정보를 숨길 수 있습니다 ...
이 모든 것들은 기기를 루팅하지 않아도됩니다. 그러나 실제로 앱이 사물에 액세스하거나 액세스를 제어하는 것은 root 가 없으면 작동하지 않습니다 . 예제는 이미 bassmadrigal의 답변 에서 명명되었습니다 .
- LBE Privacy Guard 는 데이터 (통화 로그, 연락처 등), 중요한 기능 (통화 시작, 위치 데이터 등)에 대한 액세스와 장치 방화벽 (WiFi, 모바일 데이터를 통해 인터넷에 액세스 할 수있는 앱 제어)에 대한 액세스를 제어합니다 ). JellyBean 이상을 실행할 때주의하십시오 :이 앱의 Playstore 버전은 부팅 루프를 일으키는 것으로 알려져 있습니다. XDA 개발자를 확인하는 대신 고정 버전이 있습니다.
- PDroid는 여러 가지 형태로 제공됩니다. PDroid 개인 정보 보호 는 원래 형태이며 PDroid 관리자 와 OpenPDroid가 그 뒤를 따릅니다 . LBE 이외 의 앱으로는 앱으로 설치할 수 없지만 시스템에 깊이 통합되어 있으므로 추가 준비가 필요합니다. 이것은 또 다른 보호 계층을 추가 할뿐만 아니라 OpenPDroid 는 OpenSource 이기도하므로 다른 신뢰 계층도 추가합니다.
내 개인 정보를 위조하는 방법 도 참조하십시오 .
충격적인 세부 사항을 원하십니까?
Google 대시 보드를 방문하여 Google 계정으로 로그인하십시오. 여기에서 가장 자주 연락 한 사람과 Google에서 수집 한 기타 데이터를 확인할 수 있습니다.
사망하거나 다른 이유로 비활성화되면 모든 데이터는 어떻게됩니까?
죄송합니다? 그렇습니다. 또한이 맥락에서 명심해야 할 것이 있습니다 : 디지털 사후 계획 . 링크 된 기사는 새로운 비활성 계정 관리자를 소개합니다 .
어떤 이유로 든 계정이 비활성화되면 다른 여러 Google 서비스의 Gmail 메시지 및 데이터로 수행 할 작업을 알려주십시오.
예를 들어, 3 개월, 6 개월, 9 개월 또는 12 개월 동안 활동이 없으면 데이터를 삭제하도록 선택할 수 있습니다. 또는 신뢰할 수있는 연락처를 선택하여 데이터를받을 수 있습니다 ...]
(링크 된 기사에서 더 읽기)
장치를 보호
이제 데이터가 장치를 떠나지 않도록주의하고 "데이터 저장소"에 데이터를 잠그고 "백도어"를 확보했습니다. 전면 도어를 넓게 열면 안됩니다. 설정 → 보안으로 이동하여 화면 잠금을 설정하십시오. 여기에서 여러 선택 :
- 오래된 PIN 코드 실제로 안전하지 않습니다. Druidia의 행성 보호막에 롤랜드 왕의 PIN을 사용하는 경우 (또는 그의 서류 가방에 나사 대통령이 있습니다. Spaceballs를 모르는 경우 PIN은 둘 다 "12345"입니다). 또한 생년월일이나 그와 비슷한 것이 아닙니다.
- 패턴 잠금 . 사회 공학으로 검색 할 수있는 데이터와의 관계가 더 안전하지는 않습니다.
- 암호 (대소) 문자, 숫자, 특수 문자 : 사용 가능한 모든 문자를 사용하는 경우, 고도의 보안이 될 수 있습니다. 길게 해 예
Ti1$spnc3h!
-기억하는 법? 확인 : "이것은 아무도 쉽게 해킹 할 수없는 $ up 이상의 안전한 암호입니다!"
도난 방지
또한 플레이 스토어에 대한 많은 솔루션. 칭찬 솔루션 Cerberus 도난 방지 , avast! 모바일 보안 등 도난 방지 기능이 뛰어나 장치를 분실 한 경우
- 그 위치를 확인
- 경보를 울리다
- 저장된 데이터를 원격으로 백업 (검색)하기 전에 ...
- 민감한 데이터를 포함하여 전체 장치를 원격으로 삭제
도난 방지 앱은 도둑이 SIM을 변경하는 경우 자동으로 알려줍니다. 자체를 숨기고 (스텔스 모드) 루트를 사용할 수 있으면 파티션 에 통합 하여 공장 재설정 으로부터 자신을 보호 할 수도 있습니다 /system
. 따라서 도둑이 가질 수있는 유일한 기회는 즉시 장치의 전원을 끄고 패러데이 케이지에 넣고 새 ROM이 아직있는 동안 플래시하는 것입니다.
안티 바이러스
... 위 단계를 수행 한 경우 생략 할 수 있습니다. 예, 분명히 멀웨어가 있습니다. 그러나 모든 보호 수준을 취하고 소스와 앱 자체를 신중하게 선택하면 위험이 최소화됩니다. 지난 몇 년 동안 많은 앱을 테스트했지만 장치에 맬웨어가 없었습니다. 결국, 안티 바이러스 (또는 안드로이드에 대한 바이러스는 없었지만 안티 멀웨어)는 잘못된 보안 감각을 제공 할 수 있습니다 ( "어떻게됩니까? 안티 바이러스를 얻었습니다."). 실제로는 모든 것을 감지 할 수 없으며 (예 : 휴리스틱 등) 주로 알려진 악성 코드 데이터베이스를 검사합니다.
지원
마지막으로 : 모든 Google 서비스를 끄거나 최소한으로 제한 한 경우 대체 백업이 필요합니다. 솔직히 말하면 : "Google로 데이터를 백업 하시겠습니까?"라는 위의 질문에 "예"라고 답한 경우에도 "Google 백업"이 많을 수 있으므로 백업이 필요합니다. 그러나 완료되지는 않았습니다 (앱은 API를 구현하여 명시 적으로 지원해야합니다.
이를 위해 장치가 루팅 된 경우 약간의 투자를 강력히 권장합니다. 자신 (및 장치)에게 좋은 일을하고 Titanium Backup PRO를 구입하십시오 . 후회하지 않을 것입니다. TiBu 는 데이터를 포함하여 앱을 백업 및 복원하고, nandroid 백업의 일부를 복원 (자세한 내용은 nandroid 태그 위키 및 백업 태그 위키 참조), 앱 고정 / 동결 해제, Playstore에서 앱 분리 등을 수행 할 수있는 매우 강력한 도구입니다 . 예약 된 백업이 포함되었습니다. sdcard에 저장하거나 원하는 경우 클라우드에 저장하십시오.
루팅되지는 않지만 Android 4.0 이상의 기기가 있습니까? Carbon-App Sync 및 Backup을 살펴보면 최소한 모든 앱과 해당 데이터 및 일부 시스템 데이터를 백업 할 수 있습니다. 예약 된 백업도 여기에서 계획됩니다.
또한 이 주제 에 대한 자세한 내용은 루팅되지 않은 장치의 전체 백업 을 참조하십시오 .
결론
내가 쓴 것처럼 일반적으로 간단한 대답은 없습니다. "Google없는 Android"를 사용하고 모든 네트워크 연결을 끊는 등의 작업을 수행 할 수 있습니다.하지만 최근 SIM을 사용할 때는 더 이상 스마트 폰이 아닙니다 . Android는 처음부터 네트워크를 사용할 수 있도록 설계되었습니다.
당신은 "누가 걱정하는지"라고 말하고 모든 것을 놓아 둘 수 있습니다.
일반적으로 중간 정도의 방법을 찾아서 얼마나 많은 편의 / 편의를 위해 기꺼이 희생 할 것인지 결정합니다. 나는 방금 가능성을 나열하고, 어디에서 발견되어야하는지, 어떤 방식으로 귀하의 개인 정보를 보호하기 위해 어떤 솔루션이 존재하는지 보여주었습니다. 내 정교함이 결정을 내리는 데 도움이되기를 바랍니다.