Как проверить, какие программы имеют доступ к данным пользователя: полный аудит приватности на компьютере и телефоне

Большинство пользователей узнают о лишнем доступе приложений к данным только после утечки или странного поведения устройства. При этом операционные системы давно имеют встроенные инструменты аудита — нужно просто знать, где они находятся и как их читать. Эта статья показывает, как проверить разрешения на всех основных платформах, на что обратить внимание в первую очередь и как убрать лишнее без потери нужного функционала.

Почему стоит проверять разрешения регулярно

Приложения запрашивают доступ к данным при установке, при первом запуске или после обновлений системы. Со временем накапливается список программ, которые могут читать контакты, календарь, историю звонков, точную геолокацию, файлы в облаке, камеру и микрофон — часто без очевидной для пользователя необходимости.

Основные риски избыточных разрешений:

• Сбор профиля поведения — рекламные SDK и аналитика строят портрет пользователя по местоположению, контактам и использованию приложений.
• Утечка при взломе разработчика — если сервер компании скомпрометирован, у злоумышленников оказываются данные, которые приложение не должно было собирать.
• Фоновая активность — приложения с доступом к геолокации или микрофону могут работать в фоне, сажая батарею и передавая данные.
• Смена владельца или политики — приложение меняет разработчика, обновляет политику приватности и получает новые права без явного согласия.

Проверку разумно делать раз в квартал, после крупных обновлений ОС, при смене устройства и после установки незнакомого софта.

Windows 10 и 11: встроенные настройки приватности

В современных версиях Windows управление разрешениями собрано в одном месте. Откройте Параметры → Приватность и безопасность (в Windows 10 — просто «Приватность»). Слева — категории данных, справа — переключатели для всей системы и список приложений с индивидуальными настройками.

Ключевые категории для проверки

• Общие — идентификатор рекламы, предложения в Параметрах, диагностика. Отключите «Идентификатор рекламы» и «Показывать рекомендуемые способы использования».
• Речь, перо и ввод текста — облачная обработка голоса и рукописного ввода. Если не пользуетесь диктовкой — выключите.
• Диагностика и отзывы — выбирайте «Обязательные диагностические данные», отключайте «Улучшить распознавание речи» и «Персонализированные возможности».
• Расположение — точное GPS/Bluetooth/Wi-Fi позиционирование. Оставьте включённым только для карт, навигатора и приложений «Найти устройство».
• Камера и Микрофон — проверьте список приложений. Часто там оказываются старые видеоконференции, сканеры QR-кодов, игры.
• Уведомления — не доступ к данным, но вектор внимания. Отключите уведомления от программ, которые не должны их показывать.
• Доступ к файлам — «Файловая система», «Документы», «Изображения», «Видео». Многие программы просят полный доступ, хотя им нужна только собственная папка.
• Контакты, Календарь, Звонки, История сообщений — актуально, если пользуетесь почтой/календарём Microsoft или синхронизируете телефон через «Ваш телефон».

Для каждой категории есть переключатель «Разрешить приложениям доступ к…». Если выключить его — ни одно приложение (кроме системных) не получит доступ. Более гибко — оставить включённым и пройтись по списку вручную, отключая подозрительные позиции.

Скрытые настройки: фоновые приложения

Перейдите в Параметры → Приложения → Установленные приложения (в Windows 10 — «Приложения и возможности»). Нажмите три точки рядом с программой → «Дополнительные параметры» → «Разрешения этого приложения». Здесь видно всё: камера, микрофон, геолокация, файлы, контакты, календарь. Также есть пункт «Разрешения в фоне» — «Всегда», «С экономом энергии», «Никогда». Для большинства программ достаточно «Никогда».

Панель приватности Microsoft (online)

Зайдите на account.microsoft.com/privacy под своей учётной записью. Там собраны данные, которые Microsoft получила от ваших устройств: история поиска Bing, голосовые записи, активность в Edge, данные о местоположении. Можно скачать отчёт, удалить отдельные категории или всё сразу. Это не управляет локальными разрешениями приложений, но показывает, что ушло в облако.

macOS: System Settings → Privacy & Security

На macOS Ventura и новее: Системные настройки → Приватность и безопасность. На старых версиях — Системные настройки → Защита и безопасность → Приватность. Список категорий слева, галочки приложений справа. Замок внизу слева требует пароль администратора для изменений.

Что проверять в первую очередь

• Службы геолокации — список приложений с индикаторами: стрелка (использовало недавно), фиолетовая стрелка (использует сейчас), серый значок (использовало за последние 24 часа). Отключите лишнее.
• Контакты, Календари, Напоминания, Фото — часто доступ дают мессенджерам, почтовым клиентам, синхронизаторам. Оставьте только тем, кто реально работает с этими данными.
• Камера и Микрофон — macOS показывает зелёный/оранжевый индикатор в строке меню при активном использовании. В настройках видно, кто запрашивал доступ. Удалите галочки у старых видеоконференций, сканеров документов, браузеров, если не пользуетесь веб-камерой через них.
• Полный доступ к диску — критическая категория. Даёт приложению чтение/запись во все пользовательские папки, включая почту, базы Safari, Keychain. Обычно нужен только антивирусам, резервному копированию (Time Machine, Arq, ChronoSync), терминалам и утилитам синхронизации. Браузеры, мессенджеры, офисные пакеты — не должны быть здесь.
• Доступ к папкам — более гранулярный контроль: «Только для чтения», «Чтение и запись», «Полный доступ». Настройте под задачи.
• Автоматизация — управление другими приложениями через AppleEvents. Например, Alfred управляет Finder, Keyboard Maestro — браузером. Оставьте только проверенные утилиты автоматизации.
• Ввод текста — клавиатуры третьих сторон, расширения ввода. Проверьте, нет ли там незнакомых элементов.
• Аналитика и улучшения — отправка данных Apple и разработчикам. Отключите «Поделиться с разработчиками приложений», оставьте «Поделиться с Apple» по желанию.
• Реклама Apple — «Персонализированная реклама» — выключите.

Полезная утилита: TCCutil

Для продвинутых пользователей — команда tccutil reset All в Терминале сбрасывает все решения о приватности для текущего пользователя. После перезагрузки каждый запрос придётся подтверждать заново. Полезно при подозрении на «залипшие» разрешения или после удаления вредоносного софта. Есть также tccutil reset Camera com.zoom.us — сброс только для конкретного бандла.

Linux: нет единого центра, но есть инструменты

В Linux нет единого GUI для разрешений как в Windows/macOS. Подход зависит от дистрибутива, окружения рабочего стола и способа упаковки приложений.

Flatpak — Flatseal

Flatpak-приложения изолированы через порталы. Установите Flatseal (доступен в Flathub) — графический интерфейс для правки разрешений каждого Flatpak-пакета. Можно отключить сеть, доступ к домашней директории, к конкретным папкам, к D-Bus, к GPU, к звуку, к веб-камере. Изменения применяются сразу.

Snap — snap connections

Snap-пакеты используют интерфейсы (plugs/slots). В терминале:

• snap connections <пакет> — показывает подключённые интерфейсы.
• snap disconnect <пакет>:camera :camera — отключает камеру.
• snap connect <пакет>:home :home — даёт доступ к $HOME.

Графический вариант — «Магазин приложений» (Snap Store) или «Программы» (GNOME Software) → страница пакета → «Разрешения».

Нативные пакеты (deb, rpm, Arch) и AppImage

Традиционные пакеты запускаются с полными правами пользователя. Ограничение возможно через:

• AppArmor / SELinux — профили MAC. Требует навыков администрирования.
• Firejail — песочница для запуска отдельных программ: firejail —noprofile —private —net=none программа.
• Bubblewrap (bwrap) — низкоуровневый инструмент, используется Flatpak’ом внутри.
• systemd-run —user —scope -p MemoryMax=… -p CPUQuota=… —property=NoNewPrivileges=yes — запуск с ограничениями.

Для обычного пользователя на Linux самый практичный путь — ставить софт через Flatpak и управлять разрешениями в Flatseal. Проприетарные бинарники (Steam, Zoom, VS Code, Slack) лучше запускать в Flatpak-версиях именно из-за изоляции.

Android: менеджер разрешений и специальный доступ

На Android 12+ (One UI 4+, MIUI 13+, OxygenOS 12+ и чистом Android) путь: Настройки → Приватность → Менеджер разрешений (или «Разрешения приложений»). Видите категории: Камера, Микрофон, Местоположение, Контакты, SMS, Телефон, Файлы и медиа, Ближайшие устройства, Датчики тела, Календарь и др.

Три состояния разрешения

• Разрешить всегда — приложение имеет доступ в любой момент, в том числе в фоне.
• Разрешить только во время использования — доступ только пока приложение на экране (или недавно было). Для геолокации — «Точное» или «Приблизительное».
• Запретить — доступ полностью закрыт.

Для большинства приложений достаточно «Только во время использования» или «Запретить». «Всегда» нужно только навигаторам, трекерам активности, антивирусам, семейным локаторам.

Специальный доступ (Special App Access)

В том же меню «Приватность» → «Специальный доступ к приложениям» (или «Дополнительные разрешения») скрыты опасные права:

• Доступ ко всем файлам (All files access) — чтение/запись всего общего хранилища. Дают только файловым менеджерам, резервному копированию, синхронизаторам.
• Установка неизвестных приложений — кто может устанавливать APK. Оставьте только надежным источникам (F-Droid, Aurora Store, браузеру для скачивания).
• Отображение поверх других приложений — оверлеи. Часто используют мошеннические приложения для фишинга. Проверьте список.
• Доступ к уведомлениям — чтение и удаление уведомлений. Нужен умным часам, автоответчикам, некоторым лаунчерам.
• Доступ к использованию данных — статистика запуска приложений. Нужно цифровым благополучием, контролем родителей.
• Устройства-администраторы — полный контроль над телефоном (блокировка, стирание, политики паролей). Только MDM-профили, корпоративные профили, Find My Device.
• Автозаполнение — менеджеры паролей. Оставьте только свой.

Индикаторы доступа в строке состояния

Android 12+ показывает зелёные точки в правом верхнем углу: камера (зелёная камера), микрофон (зелёный микрофон), местоположение (стрелочка). Тяните шторку вниз — раскроется панель с названием приложения, которое использует датчик прямо сейчас. Долгое нажатие на иконку ведёт в разрешения этого приложения.

Автоотзыв разрешений для неиспользуемых приложений

Настройки → Приложения → Все приложения → меню (три точки) → «Особый доступ» → «Автоотзыв разрешений» (или в «Приватность» → «Автоотзыв»). Если приложение не запускалось 3 месяца, Android автоматически отзовёт все разрешения. Включите для всего, кроме критически важного.

iOS и iPadOS: отчёт о приватности и настройки по категориям

На iOS 15.2+ есть «Отчёт о приватности приложений»: Настройки → Приватность и безопасность → Отчёт о приватности приложений. Включите, подождите пару дней — соберётся статистика: какие домены контактировали приложения, какие датчики использовали, сколько раз. Можно сохранить как JSON и открыть на компьютере.

По категориям: Настройки → Приватность и безопасность

• Службы геолокации — список приложений с выбором: «Никогда», «При использовании», «Всегда», «Спросить в следующий раз». Включите «Точное местоположение» только для навигации. Системные службы (внизу) — отключите «Рекламная геолокация», «Популярные места», «Маршруты и пробки» если не нужны.
• Контакты, Календари, Напоминания, Фото — для Фото есть выбор: «Выбранные фото», «Все фото», «Нет». Используйте «Выбранные фото» для мессенджеров и соцсетей.
• Камера, Микрофон — простые переключатели. iOS показывает оранжевую/зелёную точку в статус-баре при активном использовании.
• Распознавание речи — отправка аудио на серверы Apple для офлайн-диктовки. Отключите для приложений, где не диктуете.
• Движение и фитнес — доступ к акселерометру/гироскопу. Нужно фитнес-приложениям, педотерам.
• Локальная сеть — сканирование устройств в Wi-Fi. Часто просят принтеры, умный дом, но также игры и трекеры. Отключите лишнее.
• Bluetooth — доступ к Bluetooth-периферии. Нужен трекерам (AirTag, Tile), пультам, медицинским приборам.
• Файлы и папки — доступ к «Файлам» (iCloud Drive, On My iPhone, сторонние облака). Выбирайте конкретные папки.
• Отслеживание — переключатель «Разрешить приложениям запрашивать отслеживание». Выключите глобально — ни одно приложение не покажет запрос ATT (App Tracking Transparency).
• Аналитика и улучшения — отключите «Поделиться с разработчиками», «Поделиться с Apple» по желанию.
• Реклама Apple — «Персонализированная реклама» — выкл.

Проверка клавиатур и VPN-профилей

Настройки → Основные → Клавиатура → Клавиатуры — удалите незнакомые сторонние клавиатуры с «Полным доступом» (они могут читать всё, что вы печатаете). Настройки → Основные → VPN и управление устройством — проверьте профили MDM, корпоративные конфигурации, сторонние VPN-профили. Неизвестный профиль — удаляйте.

Браузеры: разрешения сайтов, а не программ

Браузер — отдельный слой разрешений. Сайты запрашивают доступ к камере, микрофону, местоположению, уведомлениям, буферу обмена, MIDI, USB, Bluetooth, датчикам движения, файловой системе (File System Access API).

Chrome / Edge / Brave / Vivaldi (Chromium)

• chrome://settings/content → «Разрешения» → каждая категория → список сайтов с «Разрешено» / «Заблокировано».
• Глобальные переключатели: «Сайты могут запрашивать доступ к камере/микрофону/местоположению» — лучше поставить «Не разрешать сайтам запрашивать…» и включать вручную по иконке в адресной строке.
• Файлы и папки (File System Access) — проверьте «Разрешить сайтам доступ к файлам». Оставьте только для веб-IDE, фото-редакторов, облачных менеджеров.
• Расширения → «Детали» → «Доступ к сайтам» — «При нажатии», «На конкретных сайтах», «На всех сайтах». Для большинства расширений достаточно «При нажатии» или конкретный сайт.

Firefox

• about:preferences#privacy → «Разрешения» → «Настройки…» напротив Камеры, Микрофона, Местоположения, Уведомлений, Автовоспроизведения, Виртуальной реальности.
• Расширения → «Управление расширениями» → три точки → «Разрешения» — аналогично Chromium.
• about:config → permissions.default.camera, permissions.default.microphone — 1=разрешить, 2=блокировать, 3=спросить. Можно задать дефолт через policies.json для корпоративного развёртывания.

Safari (macOS / iOS)

• macOS: Safari → Настройки → Веб-сайты → Камера, Микрофон, Местоположение, Уведомления — для каждого сайта: «Спросить», «Разрешить», «Запретить».
• iOS: Настройки → Safari → Настройки для веб-сайтов → Камера/Микрофон/Местоположение.
• На iOS также: Настройки → Приватность и безопасность → Отчёт о приватности → «Показать активность» — видно, какие сайты обращались к датчикам через Safari.

Сторонние инструменты аудита: когда встроенных недостаточно

Встроенные инструменты показывают декларированные разрешения. Они не видят:

• Сетевую активность (куда и что отправляет приложение).
• Чтение файлов без явного разрешения (через уязвимости, симлинки, обход песочницы).
• Ключевые нажатия, скриншоты, содержимое буфера обмена (на десктопах часто не требует разрешения).
• Поведение закрытых проприетарных бинарников.

Полезные утилиты для глубокого аудита

Инструмент	Платформа	Что показывает	Сложность
Process Monitor (Procmon)	Windows	Файловая активность, реестр, сеть, потоки в реальном времени. Фильтры по PID, пути, операции.	Высокая
GlassWire / Little Snitch / LuLu / OpenSnitch	Windows / macOS / Linux	Исходящие соединения по процессам, домены, IP, объём трафика. Алёрты на новые соединения.	Средняя
Wireshark	Все	Полный дамп пакетов. Нужен анализ протоколов, TLS (с ключами), DNS.	Очень высокая
Pi-hole / AdGuard Home / NextDNS	Сеть (DNS)	Какие домены запрашивают устройства. Блокировка трекеров, телеметрии, рекламы на уровне DNS.	Низкая/Средняя
Exodus Privacy / AppCensus	Android (online)	Статический анализ APK: трекеры, разрешения, опасные API. Загружаете APK или ищете по пакету.	Низкая
MobSF (Mobile Security Framework)	Android / iOS (local)	Статический и динамический анализ приложений. Требует Docker/VM.	Высокая
Access Dots	Android	Индикаторы камеры/микрофона/местоположения в стиле iOS для старых Android.	Низкая
Micro Snitch / OverSight	macOS	Логирование и алёрты при активации камеры/микрофона любым процессом.	Низкая

Для обычного пользователя достаточно: включить DNS-блокировщик (NextDNS или AdGuard DNS на уровне роутера/телефона), поставить сетевой монитор (GlassWire на Windows, LuLu на macOS, OpenSnitch на Linux) и раз в месяц смотреть «Топ доменов» и «Новые соединения». Если неизвестный процесс стучится на странные домены — это повод разобраться.

Пошаговый чек-лист: быстрый аудит за 15 минут

1. Десктоп (Windows/macOS/Linux): откройте настройки приватности → пройдитесь по Камере, Микрофону, Местоположению, Файлам, Контактам, Календарю. Снимите галочки с программ, которые не использовали месяц.
2. Фоновые приложения (Windows) / Автозапуск (macOS/Linux): отключите автозапуск всего, кроме синхронизаторов, антивируса, мессенджеров (если нужны пуши).
3. Телефон (Android/iOS): Менеджер разрешений → Местоположение → поставьте «Только при использовании» или «Приблизительное» для всего, кроме навигации. Камера/Микрофон — «Запретить» для игр, сканеров QR, лаунчеров, клоун-программ.
4. Специальный доступ (Android) / Полный доступ к диску (macOS) / Файловая система (Windows): оставьте только файловым менеджерам, бэкапам, синхронизации.
5. Браузер: настройки сайтов → сбросьте разрешения для сайтов, которые не посещали полгода. Включите «Спросить» вместо «Разрешить» глобально.
6. Расширения браузера: проверьте «Доступ к сайтам» — поставьте «При нажатии» или конкретный домен.
7. DNS-защита: настройте NextDNS / AdGuard DNS / Pi-hole. Посмотрите логи за сутки — будут ли запросы к трекерам от «выключенных» программ.
8. Удалите неиспользуемое: программы, которые не запускали 3+ месяцев — деинсталлируйте. На Android включите автоотзыв разрешений.

Типичные ошибки и как их избежать

• «Разрешу всё, а потом разберусь» — большинство пользователей так и не разбирается. Правило: по умолчанию «Запретить» или «Спросить», включать только когда приложение реально просит и объясняет зачем.
• Игнорирование «Приблизительного местоположения» — на Android 12+ и iOS 14+ можно дать приблизительную геолокацию (радиус ~3 км). Для погоды, новостей, поиска ближайших кафе — достаточно. Точное — только для навигации.
• Полный доступ к диску для браузеров и мессенджеров — частая ошибка на macOS. Браузеру не нужен Full Disk Access для загрузки файлов в Downloads. Мессенджеру не нужен для отправки фото — есть пикер фото.
• Доверие к «официальным» приложениям банков/госуслуг — они тоже могут собирать телеметрию, анализировать контакты, запрашивать SMS. Читайте запросы разрешений внимательно.
• Забывание про старые устройства — старый телефон в ящике, старый ноутбук, планшет — если они залогинены в аккаунт, могут сливать данные. Выходите из аккаунтов, делайте Factory Reset перед утилизацией/продажей.
• Синхронизация браузера без шифрования — история, пароли, закладки уходят в облако. Включите «Синхронизацию с паролем» (passphrase) в Chrome/Firefox/Edge/Brave.

Сценарии: что делать, если обнаружили подозрительный доступ

Сценарий 1: Неизвестное приложение имеет доступ к камере/микрофону

1. Отключите доступ в настройках приватности.
2. Проверьте, установлено ли оно намеренно: поиск по названию в магазине приложений, сайт разработчика.
3. Если не знаете — удалите приложение. На Windows — через «Установленные приложения», на macOS — перетащите в Корзину + удалите остатки в ~/Library/Application Support/, ~/Library/Preferences/. На Android — долгий тап → Удалить. На iOS — долгий тап → Удалить приложение.
4. Проверьте автозапуск / фоновые процессы — нет ли связанных сервисов.
5. Запустите антивирус/антималвар (Malwarebytes, KVRT, Windows Defender Offline).

Сценарий 2: Приложение шлёт много трафика на неизвестные домены

1. В сетевом мониторе (GlassWire, LuLu, OpenSnitch) посмотрите PID процесса и домены.
2. Whois домена (whois.domaintools.com или в терминале whois domain.com) — кому принадлежит, возраст, страна.
3. Если домен — CDN (cloudflare, akamai, fastly), AWS/GCP/Azure — может быть легатно. Если свежий домен, странная TLD (.xyz, .top, .loan), IP в дата-центре без обратной зоны — подозрительно.
4. Заблокируйте домен в DNS-фильтре (NextDNS, Pi-hole, hosts). Посмотрите, не сломалось ли приложение.
5. Если приложение не работает без этого домена и не объясняет зачем — удалите.

Сценарий 3: Браузерное расширение читает все сайты

1. Откройте управление расширениями → детали → «Доступ к сайтам».
2. Смените с «На всех сайтах» на «При нажатии» или добавьте конкретные домены.
3. Если расширение требует «На всех сайтах» для работы (адблок, парол-менеджер, переводчик) — проверьте репутацию, открытый исходный код, дату последнего обновления, владельца в магазине.
4. Удалите расширения, которые не обновлялись больше года, сменили владельца, имеют плохие отзывы про рекламу/перенаправления.

Что проверить после крупного обновления ОС

Обновления Windows (feature update), macOS (major version), Android (major version), iOS (major version) часто сбрасывают или меняют настройки приватности, добавляют новые категории, меняют дефолты.

• После обновления Windows: проверьте «Приватность и безопасность» — иногда возвращается «Идентификатор рекламы», «Персонализированная реклама», «Диагностика: Полная».
• После обновления macOS: проверьте «Полный доступ к диску» — иногда добавляются системные процессы или остаются старые версии приложений.
• После обновления Android: проверьте «Специальный доступ» — новые категории (например, «Параллельное загрузка», «Компаньон устройства»). Проверьте автоотзыв разрешений — он может быть выключен по дефолту.
• После обновления iOS: проверьте «Отслеживание» (глобальный тумблер), «Локальная сеть», «Bluetooth» — новые приложения могут запросить доступ при первом запуске после обновления.

Когда обращаться к специалисту

Большинство задач по аудиту разрешений решаются самостоятельно. Обратитесь к специалисту по информационной безопасности или системному администратору, если:

• Подозреваете шпионское ПО (сталкерское ПО, spyware) — обнаружены неизвестные профили MDM, приложения без иконок, неудаляемые процессы, странная активность камеры/микрофона при заблокированном экране.
• Корпоративное устройство — политики MDM могут блокировать изменение разрешений. Нужно согласовывать с IT-отделом.
• Нужно настроить централизованный аудит для парка устройств (Intune, Jamf, MDM, GPO, Ansible).
• Требуется форензика (расследование инцидента) — сохранение образа диска, памяти, логов для суда/полиции.

Материал носит информационный характер. Описанные действия изменяют поведение программ и могут повлиять на их функциональность. При подозрении на вредоносное ПО, шпионское ПО или компрометацию устройства — обратитесь к специалисту по информационной безопасности. Настройки приватности не заменяют полноценную защиту: обновления ОС, надёжные пароли, двухфакторную аутентификацию, шифрование диска и осознанную работу с подозрительными ссылками и файлами.

Главный принцип: минимально необходимые привилегии

Правило «минимально необходимых привилегий» (Principle of Least Privilege) работает и для личных устройств. Приложение должно иметь доступ только к тому, без чего оно не может выполнять свою основную задачу. Навигатор — к точному местоположению. Мессенджер — к контактам (для поиска друзей), камере/микрофону (для звонков), фото (для отправки). Игре — ни к чему из перечисленного. Файловому менеджеру — к файлам. Браузеру — к сети, камере/микрофону только по запросу сайта.

Начните с быстрого чек-листа выше. Потратьте 15 минут сейчас — сэкономите часы разбирательств с утечкой данных позже. Регулярный аудит разрешений — это гигиена цифровой безопасности, как чистка зубов для здоровья полости рта.