برای جلوگیری از نصب برنامه های مبهم در اندروید، باید بدانید که چگونه می توانید تعیین کنید که آیا یک برنامه ایمن است یا خیر. این نکات مهم کمک خواهد کرد.
تعاریف کلیدی
- Google Play Protect برنامه‌ها را از فروشگاه Play و منابع ناشناخته اسکن می‌کند تا مطمئن شود که ایمن هستند. برای محافظت بیشتر، آن را در تنظیمات فروشگاه Play فعال کنید.
- از دانلود برنامه ها از فروشگاه های شخص ثالث یا منابع ناشناس خودداری کنید تا خطر دانلود برنامه های مخرب یا بدافزار به حداقل برسد.
- قبل از نصب، مجوزهای برنامه را بررسی کنید تا مشخص کنید برنامه به چه داده ها یا ویژگی هایی می تواند دسترسی داشته باشد. برای تجزیه و تحلیل جامع از مدیریت مجوز داخلی یا AppBrain استفاده کنید.
فروشگاه Google Play تنها راه برای دانلود برنامه های اندروید نیست. فروشگاه‌های برنامه شخص ثالث به شما امکان دسترسی به برنامه‌هایی را می‌دهند که در Play Store در دسترس نیستند، حتی برخی ادعا می‌کنند که برنامه‌های پولی را به صورت رایگان ارائه می‌کنند. با بارگذاری جانبی این برنامه ها، به طور بالقوه داده های شخصی خود را به خطر می اندازید.
گاهی اوقات، برنامه های موجود در فروشگاه Play نیز ایمن نیستند. آنها می توانند مجوزهای زیادی برای دسترسی به داده هایی که به شدت به آنها نیاز ندارند درخواست کنند و تبلیغات را برای ردیابی شما تحت فشار قرار دهند. در حالی که Google سخت تلاش می کند تا برنامه های مضر را از Google Play دور نگه دارد، شما همچنین باید اقدامات احتیاطی را انجام دهید.
بنابراین، بیایید نحوه شناسایی و جلوگیری از برنامه های بالقوه خطرناک در اندروید را بررسی کنیم.
1. از Google Play Protect استفاده کنید
Play Store امن ترین مکان برای مرور و نصب برنامه های اندروید است. Google از مکانیسم‌های امنیتی مختلفی استفاده می‌کند و مطمئن می‌شود که برنامه‌هایی که دانلود می‌کنید ایمن هستند. یکی از این مکانیسم‌ها Google Play Protect است که در پس‌زمینه برای اسکن برنامه‌ها از فروشگاه Play و همچنین برنامه‌هایی که از منابع ناشناس نصب می‌کنید، کار می‌کند.
برای بررسی وضعیت Play Protect در دستگاه خود، Play Store را باز کنید، روی عکس نمایشگر خود ضربه بزنید و Play Protect را انتخاب کنید. سپس وضعیت برنامه‌های اخیراً اسکن‌شده را بررسی کنید و در تنظیمات آن گزینه Improve მავნე شناسایی برنامه را تغییر دهید تا در صورت تمایل، برنامه‌های ناشناس را برای بررسی بیشتر به Google ارسال کنید.
به این ترتیب، بهتر از شما در برابر برنامه هایی که در دستگاه اندرویدی خود سایدلود می کنید محافظت می کند.
2. از برنامه های فروشگاه های شخص ثالث و منابع ناشناس خودداری کنید
ممکن است شرایط خاصی وجود داشته باشد که در آن مجبور شوید مسیر بارگذاری جانبی یا فروشگاه برنامه شخص ثالث را انتخاب کنید. برای مثال، ممکن است برنامه‌ای را بخواهید که در Play Store در منطقه شما موجود نیست یا بخواهید نسخه قدیمی‌تری از یک برنامه خاص را نصب کنید، اگر برنامه جدید شروع به خراب شدن کرد یا ویژگی‌های مورد نیاز شما را حذف کرد.
به طور کلی، توصیه می کنیم تا حد امکان برنامه ها را از خارج از Play Store نصب نکنید، اگرچه در صورت نیاز باید از معتبرترین و ایمن ترین سایت ها برای دانلود فایل های APK استفاده کنید.
بسیاری از فروشگاه های برنامه دیگر در آنجا وجود دارند و بسیاری از آنها حتی برای ارسال برنامه ها نیازی به ثبت نام توسعه دهنده ندارند. آنها اغلب فاقد کنترل های امنیتی، سیاست های سختگیرانه و کنترل کیفیت هستند، بنابراین دانلود برنامه های مخرب آسان تر است.
در نهایت، اگر می‌خواهید یک نسخه کرک شده یا مود شده از یک برنامه را دریافت کنید، آنها را فقط در وب‌سایت‌ها و فروشگاه‌های مبهم پیدا خواهید کرد و هرگز مطمئن نخواهید بود که به جای یک APK قانونی، بدافزار دانلود می‌کنید یا خیر. بنابراین، یک قانون سرانگشتی: اگر آنقدر خوب به نظر می رسد که درست نباشد، بهتر است از آن دوری کنید.
3. مجوزهای برنامه را بررسی کنید
از Android Marshmallow، به برنامه‌ها اجازه می‌دهید تا در صورت نیاز به داده‌ها یا ویژگی‌های خاصی دسترسی داشته باشند. قبل از نصب هر برنامه ای، باید به مجوزهایی که برنامه می خواهد نگاهی کامل بیندازید.
در پایین صفحه اطلاعات هر برنامه، بخشی با عنوان جزئیات مجوز را مشاهده خواهید کرد. اما این فقط یک خلاصه اولیه است. به شما می‌گوید برنامه‌ها چه مجوزهایی را می‌خواهند، اما نه اینکه واقعاً برای چه مجوزهایی استفاده می‌کند.
اینجاست که مدیریت مجوز داخلی به کار می آید. این بخش از تنظیمات تلفن Android شما دارای تمام اجزایی است که برنامه‌ها ممکن است برای دسترسی به آنها اجازه درخواست کنند. می توانید روی هر جزء ضربه بزنید تا لیستی از برنامه هایی که به آن دسترسی دارند دریافت کنید. برای مثال، روی Camera ضربه بزنید تا برنامه‌هایی را که به دوربین دسترسی دارند پیدا کنید، و می‌توانید مجوز هر برنامه را از اینجا تغییر دهید.
یا به AppBrain بروید و نام برنامه را در کادر جستجو وارد کنید. سپس روی صفحه برنامه کلیک کنید تا تجزیه و تحلیل عمیق را مشاهده کنید. به سن برنامه و آخرین تاریخ به‌روزرسانی، تعداد دفعات به‌روزرسانی، مجوزهایی که برنامه استفاده می‌کند و شبکه‌های تبلیغاتی که برنامه استفاده می‌کند، توجه داشته باشید.
بر اساس این اطلاعات، می توانید تصمیم بگیرید که آیا برنامه را نصب کنید یا رد کنید. AppBrain همچنین برنامه‌های مرتبط را پیشنهاد می‌کند تا بتوانید جایگزینی پیدا کنید که امتیاز خوب و مجوزهای کمتری داشته باشد.
4. صفحه فهرست برنامه را مرور کنید
بررسی اینکه آیا یک برنامه کاری را که ادعا می کند انجام می دهد یا نه، راه خوبی برای از بین بردن برنامه های مشکل ساز است. گاهی اوقات، تشخیص رفتار غیرعادی آسان نیست. رفتاری که در یک برنامه مخرب در نظر گرفته می شود ممکن است یکی از ویژگی های برنامه دیگر باشد. هنگام نگاه کردن به صفحه لیست برنامه، به دقت توجه کنید و از این نکات استفاده کنید:
- به جای نگاه کردن به رتبه بندی ستاره ها، نظرات را بخوانید و به آنچه کاربران می گویند توجه کنید. بررسی های انتقادی و جدیدترین بررسی ها را برای آخرین نسخه بررسی کنید. برخی از توسعه دهندگان نظرات جعلی را می خرند، اما شما می توانید آن تمجیدهای عمومی را ببینید. بستن
- توضیحات باید ویژگی های کلیدی برنامه را برجسته و توصیف کند. به دنبال نشانه‌های حرفه‌ای باشید، از جمله ساختار مناسب جمله، دستور زبان تمیز، و عدم وجود اشتباهات املایی. یک توسعه‌دهنده مشهور معمولاً ویژگی‌های اصلی را به‌جای فهرست کردن ساده آنها توضیح می‌دهد و اکثر آنها یک پیوند بازخورد را نیز شامل می‌شوند.
- خط‌مشی فروشگاه Play نشان می‌دهد که اسکرین‌شات‌ها باید بهترین و ضروری‌ترین ویژگی‌های برنامه شما را نشان دهند. اگر اسکرین شات از فهرست قانونی به سرقت رفته باشد، که تصاویر تعمیم یافته تری از رابط را نشان می دهد، این یک علامت هشدار است.
- نگاهی گذرا به زمان انتشار برنامه و تعداد افرادی که آن را دانلود کرده اند بیندازید. برنامه‌ای که اخیراً از یک توسعه‌دهنده کوچک منتشر شده است، نباید تعداد دانلود زیادی داشته باشد و نشان‌دهنده دانلودهای ساختگی است.
- نام برنامه‌نویس را دقیقاً زیر نام برنامه تأیید کنید. سایر برنامه‌هایی را که منتشر کرده است بررسی کنید، و اگر یک برنامه را مشاهده کردید (مخصوصاً با عدم تطابق در تعداد دانلود و تاریخ انتشار)، پس مراقب باشید.
- برای اینکه ببینید آیا یک برنامه کپی شده است یا خیر، املای آن را بررسی کنید. به عنوان مثال، WhatsApp Messenger توسط WhatsApp LLC توسعه یافته است. اگر “WhatsUp” یا “WhatzUp Messenger” را دیدید، فرار کنید!
- اگر برنامه‌ای به هر طریقی داده‌های شخصی یا حساس کاربر را جمع‌آوری و انتقال می‌دهد، باید در سیاست حفظ حریم خصوصی آن را اعلام کند. در پایین هر فهرست برنامه، بخشی با عنوان سیاست حفظ حریم خصوصی وجود دارد. اگر چنین بخش یا یک کپی پیست شده عمومی وجود نداشته باشد، علامت قرمز است.
5. همیشه به روز رسانی های سیستم را نصب کنید
گوگل به‌روزرسانی‌های امنیتی ماهانه را برای اندروید منتشر می‌کند. در حالت ایده‌آل، باید به‌محض رسیدن به‌روزرسانی‌ها را نصب کنید، زیرا از دستگاه شما در برابر آسیب‌پذیری‌های خاصی محافظت می‌کنند که برنامه‌های مخرب سعی می‌کنند از آن سوء استفاده کنند.
با این حال، هر سازنده تلفن همراه به‌روزرسانی‌های به موقع را منتشر نمی‌کند. بنابراین، تصمیم خرید شما با تلفن بعدی باید در نظر داشته باشد که آیا دستگاه برای حداقل دو سال ارتقاء اساسی، به علاوه به‌روزرسانی‌های امنیتی دوره‌ای پشتیبانی می‌شود یا خیر.
6. از اپلیکیشن ها و لینک های Clickbait خودداری کنید
این نقطه بسط تمام نکات ذکر شده در بالا است، اما هنوز هم بسیار مهم است. به عنوان یک کاربر تلفن هوشمند یا اینترنت، ایجاد حس شناسایی طعمه کلیک ایده آل است.
توسعه‌دهندگان اپلیکیشن‌ها و سایت‌هایی هستند که نیازهای خاصی از کاربران را شناسایی کرده‌اند، مانند تبدیل PDF به فرمت اکسل، و از همین کلمات کلیدی به عنوان طعمه کلیک استفاده می‌کنند، زیرا تعداد زیادی از مردم در جستجوی آن عبارت‌ها هستند. بنابراین، با اپلیکیشن‌ها و لینک‌های جعلی خود، معمولاً برای کلیک‌ها یا بازدیدها پول دریافت می‌کنند، یا ممکن است سعی کنند شما را هک کنند.
با پیروی از نکاتی که ذکر کردیم، از جمله موارد بعدی، می توانید طعمه کلیک را در تلفن اندرویدی خود شناسایی کرده و از آن جلوگیری کنید. با این حال، ما از شما می خواهیم که این مهارت را به طبیعت دوم تبدیل کنید تا در اینترنت وحشی و وحشی ایمن بمانید.
7. از آنتی ویروس استفاده کنید
نکته نهایی کاملا واضح است اما اغلب نادیده گرفته می شود. در صورتی که اقدامات پیشگیرانه خود را فراموش کنید، یک برنامه آنتی ویروس می تواند به شما کمک کند. می تواند به عنوان خط دوم دفاع شما عمل کند. شما تعداد زیادی برنامه آنتی ویروس رایگان عالی برای اندروید دارید که می توانید آنها را نصب کنید. اکثر این برنامه ها فقط به یک راه اندازی اولیه نیاز دارند و از آنجا در پس زمینه کار می کنند.
از برنامه های کلاهبرداری آشکار اجتناب کنید
گوگل تمام تلاش خود را می کند تا برنامه های مخرب را دور نگه دارد. اغلب خط‌مشی فروشگاه را تغییر می‌دهد و برنامه‌هایی را که این دستورالعمل‌ها را نقض می‌کنند ممنوع می‌کند. اگر اقدامات احتیاطی که در اینجا بحث شد را انجام دهید، احتمالاً ایمن خواهید ماند.
این نکات ترکیبی از مراحل خودکار و دستی هستند تا کار سختی به نظر نرسد. برخی از این نکات حتی به یک غریزه برای شما تبدیل خواهند شد و نیازی به تلاش آگاهانه در طول زمان ندارند.