Toestemmingen van apps automatisch terugtrekken op Android

Wanneer je een Android-telefoon gebruikt, dan is de kans groot dat je met veel apps en hun toestemmingen te maken krijgt. Die permissies zijn nodig om applicaties hun werk te laten doen – maar wat nou als je die na verloop van tijd automatisch wil intrekken? Zo doe je dat.

Toestemmingen van apps

Zonder toestemmingen werken veel apps meestal niet. Ze hebben verschillende soorten permissies nodig. Meestal willen ze toegang tot je contacten, locatie, camera en / of microfoon, maar soms hebben ze ook je fysieke activiteiten, meldingen en gesprekslijsten nodig om correct te kunnen werken. Via het Rechtenbeheer binnen de Android-instellingen kun je precies zien welke apps waartoe toegang hebben. Om dit onderdeel snel te bereiken kun je binnen de zoekbalk de termen ‘rechten’ in typen; dan zou die meteen omhoog moeten komen.

Apps hebben niet alleen veel toegang tot live informatie, maar slaan die meestal ook ergens op. Soms lokaal, soms op een server. Soms geanonimiseerd, soms niet. Dat betekent dat het geen kwaad kan kritisch te zijn over de applicaties die je gebruikt; en als je echt niet (meer) zonder kunt, welke rechten ze beheren. Nu kun je Android wel zo instellen dat die automatisch de rechten van ongebruikte apps intrekt. Maar meteen de permissies terugtrekken op het moment dat je een app sluit, is nog niet mogelijk. Met wat externe hulp is dat wel mogelijk.

Ironische ondertoon

Om dit toch te kunnen doen, moeten we vertrouwen op een app die je vanuit een externe bron downloadt. In het kader van privacy, waar dit artikel om draait, heeft dat een ironische ondertoon. De app die we hiervoor gebruiken heet Bouncer – Termporary App Permissions; die is helaas niet meer in de Google Play Store beschikbaar. Google heeft die, om niet nader genoemde reden, uit de downloadwinkel verwijderd, waardoor we dus aangewezen zijn op app stores van derden. Gelukkig bestaan er wat betrouwbare partijen op die markt.

Bouncer werkt in de praktijk heel simpel. Na het downloaden (ik heb hem hier vandaan gehaald) en installeren kan die de rechten terughalen die een app eerder verkregen heeft. Hier staat wel een kanttekening bij, aangezien dit alleen voor apps geldt die je na de Bouncer-installatie binnenhaalt. Gelukkig biedt de applicatie de optie aan om alle rechten in één keer in te trekken. Het kan zijn dat sommige apps daardoor niet meer werken. In dat geval doe je er goed aan elke app even te openen, zodat je kunt besluiten of die z’n rechten mag behouden of niet.

Potentiële risico’s

Op het moment dat je een applicatie opent, dan verkrijgt die wederom de nodige toestemmingen. Sluit je die af, dan trekt Bouncer die permissies dus in. Dit gebeurt helemaal op de achtergrond, wat an sich potentiële risico’s met zich meeneemt. De app werkt namelijk via de toegankelijkheidsmiddelen van Android, waardoor die speciale toegang nodig heeft. Eenmaal gegeven, dan kan die alles lezen wat er op je scherm gebeurt. Dat geldt overigens voor alle apps die je hiertoe toegang geeft, niet alleen voor Bouncer. Maar toch is het vermeldenswaard.

Het laat bovendien een belangrijke misser van Android zien. Google biedt zo’n functie namelijk niet standaard aan, waardoor je als (privacybewuste) gebruiker aangewezen bent op derde partijen. Derde partijen die het onnodig moeilijk gemaakt worden door Google (want dergelijke apps voorkomen extra datawinning), waardoor er een nieuw soort gevaar ontstaat. Voor welk kwaad kies je dan? Het zou fijn zijn als dit soort apps niet meer nodig is, maar tot die tijd zitten we in een split. Uit onderzoek blijkt dat Bouncer geen internetverbinding gebruikt op de achtergrond, waardoor die dus geen info doorstuurt en in dat kader veilig is.

Maar ondertussen heeft de app wel toegang tot je klembord, wat een beetje vreemd is. Want waarom moet een rechtenbeheerder, die verder geen zichtbare toestemmingen nodig heeft, wel je klembord kunnen uitlezen een aanpassen? Desondanks staat Bouncer hoog aangeschreven door Android-gebruikers; ook ondanks het gebrek aan updates sinds 2023. Ik geef deze informatie allemaal even mee, zodat je zelf een overwogen besluit kunt nemen over de app en weet waar je aan begint. De app lijkt dus veilig, maar is niet zonder eigenaardigheden.

Andere opties

Heel veel andere opties heb je verder niet op Android. Er bestaan nog wel wat andere rechtenbeheerders, maar anders moet je het doen met de beperkte middelen die Android zelf aanbiedt. Als je wil kun je per app instellen dat Android de rechten intrekt van ongebruikte applicaties, maar daar gaan dan maanden overheen. En in al die tijd hebben die programma’s nog steeds toegang tot je data. Houd hiervoor een app ingedrukt, druk op App-info, Rechten en zet de schakelaar naast App beheren indien ongebruikt om.

Wat vind jij – moet Google dit soort opties standaard inbouwen? En zo ja, denk je dat Google dat uit eigen overweging doet of moet de Europese Unie daarvoor aan te pas komen?