iPhone спрашивает разрешения по каждому поводу, и в этом его сильная сторона. Слабая — в том, что разрешения выдаются один раз и живут вечно. Приложение, которому вы три года назад дали доступ к геопозиции «всегда», продолжает им пользоваться, даже если вы открывали его дважды.
Разбор ниже — не про паранойю, а про гигиену: двадцать минут раз в полгода. Это другая тема, чем защита самого аккаунта, — там про взлом, здесь про то, что вы разрешили сами.
1. Геопозиция: главный пункт
Откройте настройки конфиденциальности, службы геолокации и пройдите список сверху вниз. Смотреть надо не на то, разрешено ли, а на то, как разрешено. Вариантов четыре: никогда, спросить, при использовании, всегда.
«Всегда» законно нужно единицам — навигатору, приложению поиска устройств, может быть, умному дому. Всё остальное прекрасно живёт на «при использовании». Особенно это касается магазинов, доставок и соцсетей: им координаты нужны в момент заказа, а не круглосуточно.
Там же, в самом низу списка, есть системные службы. Внутри — переключатель важных геоданных и история значимых мест: телефон ведёт список адресов, где вы бываете чаще всего. Он хранится только на устройстве и зашифрован, но если вам не нравится сама идея — его можно очистить и выключить.
2. Точная геопозиция
Отдельный переключатель внутри разрешения для каждого приложения. Выключенная точная геопозиция даёт приложению район вместо адреса. Погоде, новостям и большинству сервисов этого более чем достаточно, а такси и картам — нет.
Это самая недооценённая настройка в списке: она не отключает функцию, а снижает точность до разумной.
3. Отслеживание между приложениями
В разделе конфиденциальности есть пункт «Трекинг». Внутри — список приложений, которые просили разрешение следить за вами в других приложениях и на сайтах, и общий переключатель, который запрещает даже спрашивать.
Выключение не ломает ничего: приложения продолжают работать, меняется только объём того, что о вас собирают для рекламы.
4. Микрофон, камера и фотографии
Три отдельных списка, и проходить их стоит с тем же вопросом: «а зачем это приложению?» Игре не нужен микрофон, редактору заметок — камера, мессенджеру — вся медиатека целиком.
Про фотографии отдельно: начиная с последних версий системы, вместо «доступ ко всем фото» можно выдать доступ к выбранным. Приложение будет видеть только то, что вы ему показали, и просить добавить ещё, когда понадобится. Для большинства приложений это правильный режим по умолчанию.
Проверить, что микрофон или камера включены прямо сейчас, можно не залезая в настройки: в верхней части экрана загорается индикатор — оранжевый для микрофона, зелёный для камеры. Если он горит, а вы ничего не запускали, повод разобраться есть.
5. Уведомления на заблокированном экране
Самая физическая из всех утечек: содержимое переписки и коды из банка видны любому, кто берёт телефон со стола. В настройках уведомлений есть режим показа превью — поставьте «при разблокировке». Тогда на экране блокировки будет видно, что сообщение пришло, но не от кого и не какое.
Если вариант «всё или ничего» не устраивает, превью настраивается отдельно для каждого приложения: банкам и мессенджерам выключить, доставке оставить.
6. Что доступно с заблокированного экрана
В настройках кода-пароля есть длинный список того, что работает, не требуя разблокировки: пункт управления, ответ сообщением, кошелёк, аксессуары умного дома. Каждый пункт — это компромисс между удобством и тем, что может сделать с телефоном посторонний.
Один пункт стоит выключить почти всем: доступ к пункту управления с заблокированного экрана. Оттуда включается авиарежим, а это первое, что делает человек, забравший телефон, — чтобы его нельзя было найти через Локатор. Подробнее о том, что делать в такой ситуации, — в отдельной инструкции.
7. Буфер обмена и скрытая почта
Когда приложение читает скопированный текст, телефон показывает всплывающее уведомление сверху. Если оно всплывает у приложения, которое вы просто открыли, — это повод задуматься, что ещё оно делает в фоне.
И полезное дополнение, про которое мало кто знает: при регистрации на сайтах можно подставлять сгенерированный адрес вместо настоящего — письма приходят на вашу почту, а сайт настоящего адреса не видит. Отключается для конкретного сайта в любой момент, и спам вместе с ним.
Что проверить за одну минуту, если больше нет времени
- Службы геолокации: перевести всё с «всегда» на «при использовании», кроме карт и Локатора.
- Уведомления: превью — «при разблокировке».
- Трекинг: запретить приложениям запрашивать отслеживание.
Три пункта, три минуты, и это закрывает большую часть того, ради чего пишут такие статьи. Про остальное — по мере сил. Если телефоном пользуется ребёнок, к списку добавляется родительский контроль, а поток звонков с незнакомых номеров лечится отдельно.
И напоминание, которое в сезон смены поколений особенно уместно: большинство реальных потерь происходит не от настроек, а от одной нажатой ссылки. Как выглядят типичные схемы — разбирали на примерах.
