Veta att app inte läcker uppgifter?

Skulle skaffa en call recorder och hittade flera som verkar bra. Dock är jag orolig för att de som programmerat appen ska komma åt och sälja uppgifter om mig (t.ex. kontakter) till företag som håller på med riktad reklam.
Finns det någon garanti för att detta inte sker? Eller finns det någon sida där man kan kolla upp detta?

 

Du ser vilka rättigheter som appen får när du installerar den. Får den tillgång till dina kontakter så är det upp till dig att bedöma om du litar på företaget/personen bakom appen.

 

Jo, såpass vet jag. Lät bli att installera just därför. Men förutsätt att jag inte litar på företagets goda vilja utan att appen är kontrollerad av tredje part.

 

Det är i omöjligt att veta vad en app gör med de uppgifter som den får tag i. En tredje part som kontrollerar kan inte veta vad utvecklaren gör med uppgifterna om de skickats iväg till en server.
Att appen är kontrollerad betyder ingenting. Det är servern som är det intressanta och den har bara utvecklaren kontroll över.

Så, det är alltså helt och hållet upp till dig själv att bestämma till vem du vill dela med dig av dina uppgifter.

 

En tredje part borde kunna se vad som skickas till en server om något nu skickas iväg. Om mina kontakter skickas någonstans så går det ju upp en varningsflagga med en gång.
Men jag har egentligen fått svar på frågan. Det verkar inte finnas någon som kontrollerar apparna.

 

All kommunikationen är i regel (och ska vara) krypterad över SSL vilket gör det väldigt svårt att se vad som skickas vilket är hela idén med kryptering. Ingen vill väl att informationen skickas i klartext över nätet?

Google kontrollerar appar genom att du slår på "Verify apps".
Läs mer här: https://support.google.com/accounts/answer/2812853?hl=en

 

Nja, man får ju gå igenom koden om det ska vara någon mening med det.
Ska kolla igenom länken också.

 

Alla utvecklare bör obfuskera koden vilket gör det ganska meningslöst att gå igenom koden för att hitta något.
Om man försöker göra något fuffens och har lite koll på utveckling så är koden garanterat obfuskerad.

 

Så googles verifiering är egentligen helt meningslös?

 

Nej då. Det är nog det bästa som är möjligt. Googles verifiering tror jag bygger på listor med kända appar och utvecklare. Om du aktiverar det så kollar även Google då och då på dina installerade appar och meddelar om de hittar någon app som missköter sig.

 

Nej, min gissning är att Google letar efter virus och appar som försöker skaffa sig mer rättigheter än de deklararerar att de vill ha.

Sidospår: Fast google rättighetssystem verkar ändå hålla på att rasa ihop. Nu håller de på att gruppera ihop rättigheter så att det blir meningslöst. De borde verkligen göra det möjligt att stänga av rättigheter.

 

Där fungerar Apples system lite bättre. När appen begär till exempel access till kontakter eller position så blir användaren tillfrågad och kan säga nej tack. Appen upplever då att kontaktlistan är tom eller att användaren befinner sig på positionen 0,0. Ett smart sätt som gör att appen fortsätter att fungera även fast man tackar nej.

 

Du kan ju alltid roota och använda xposed modulen xprivacy och spärra behörigheter, tex internet så spelar det ingen roll vad för info appen har.