Prečo robiť audit appiek každé 3 mesiace
Mobilné a desktopové aplikácie sa menia rýchlo: pribúdajú povolenia, nové sledovacie knižnice, monetizačné modely alebo vlastníci. Štvrťročný audit je realistický rytmus, ktorý zachytí zmeny v správaní appiek bez nadmernej záťaže. Cieľom je minimalizovať útokovú plochu, znížiť zber údajov a udržať výkon a výdrž zariadenia pod kontrolou.
Princípy „privacy-first“ auditu
- Minimalizácia: menej appiek = menej rizík a metadát.
- Proporcionalita: rozsah povolení musí zodpovedať deklarovanému účelu.
- Transparentnosť: aplikácia má mať zrozumiteľné zásady ochrany osobných údajov a viditeľné prepínače zdieľania.
- Reverzibilita: ak zrušíte súhlas alebo prístup, aplikácia má zostať funkčná v primeranom rozsahu.
- Bezpečnostná hygiena: pravidelné aktualizácie, dôveryhodný zdroj, overený vývojár.
Rámec hodnotenia: ponechať, obmedziť, odinštalovať
Každú aplikáciu ohodnoťte v troch osiach (0–3 body za každú; čím viac, tým horšie):
- Povolenia a senzory: kamera/mikrofón/lokácia na pozadí, prístup k SMS/hovorom/kontaktom, vždy zapnutý Bluetooth/nearby.
- Telemetria a trackery: počet SDK, fingerprinting, agresívny marketing/remarketing, nemožnosť opt-out.
- Bezpečnosť a údržba: frekvencia aktualizácií, história únikov/incidencii, reputácia vývojára, šifrovanie a ochrana záloh.
0–2 body → ponechať; 3–5 bodov → ponechať s obmedzeniami; 6–9 bodov → odinštalovať alebo nahradiť.
Praktický postup auditu (60–90 minút)
- Inventúra: vytvorte zoznam appiek (Nastavenia → Aplikácie / Správca aplikácií / Launchpad).
- Zoradenie podľa použitia: pozrite čas na obrazovke / posledné použitie. Všetko nepoužité 60+ dní označte na vymazanie.
- Povolenia: skontrolujte prístup ku kamere, mikrofónu, polohe, fotkám, kontaktom, oznámeniam. Zaraďte do režimu Len pri používaní alebo Nikdy, ak to nie je kľúčové.
- Aktivita na pozadí: zablokujte „automatické spúšťanie“, obmedzte činnosť na pozadí, vypnite „zobrazovať nad ostatnými“ pre nepotrebné appky.
- Účty a prepojenia: odpojte nepotrebné OAuth prístupy (Google/Apple/Facebook), zrušte zdieľania a integrácie.
- Alternatívy: identifikujte PWA (webové aplikácie), ktoré zvládnu funkciu bez natívneho prístupu k senzorom.
- Záloha a odstránenie: exportujte dáta (ak treba), potom odinštalujte. Vyčistite cache, zrušte účty, požiadajte o vymazanie profilu.
Typické kandidáty na odinštalovanie
- „Jednorazové“ appky: udalosti, festivaly, jednorazové objednávky – po akcii preč.
- Duplikáty funkcií: tri skenery QR, dva poznámkové bloky – ponechajte jeden.
- Agresívne SDK: appky, ktoré po poslednej aktualizácii začali zobrazovať plávajúce notifikácie, vyžadovať nové povolenia bez jasného dôvodu.
- „Zadarmo“ za dáta: zbytočné optimalizátory batérie, „čističe RAM“, pseudo-antivírusy.
- Neudržiavané appky: bez aktualizácie 12+ mesiacov, nekompatibilné s novým OS.
Kandidáti na ponechanie s obmedzeniami
- Sociálne siete: vypnúť prístup k polohe, fotkám iba pri výbere, notifikácie len pre DM, vypnúť sledovanie aktivity na webe.
- Mapy a navigácia: poloha „len pri používaní“, história polohy vypnutá, pravidelné čistenie vyhľadávaní.
- Komunikátory: zapnúť E2E, vypnúť zálohy do cloudu bez vlastného kľúča, skryť náhľady v notifikáciách.
- Bankovníctvo: ponechať, ale kontrolovať prístupy iným appkám (overlay, accessibility), zapnúť biometriu a anti-screenshot režim.
Alternatívy: keď natívna appka nie je nutná
- PWA (Progressive Web Apps): e-shop, správy, rozvrhy – žiadny prístup k SMS, hovorom, kontaktom a menej lokálnych dát.
- Open-source klienti: transparentný kód a menej trackerov (vyžaduje dôveryhodný repozitár).
- Desktop/web: služby so silnou webovou verziou nepoužívajte natívne na mobile, ak nepotrebujete offline/senzory.
Kontrola povolení: čo je bežné a čo nie
| Kategória | Typické povolenia | Red flag |
|---|---|---|
| Foto/Video | Prístup k fotoaparátu počas použitia | Stály prístup na pozadí, mikrofón bez funkčného dôvodu |
| Úžitkové appky | Úložisko pri exporte | Poloha, kontakty, SMS – bez jasnej potreby |
| Hry | Žiadne alebo notifikácie | SMS, telefón, prístup k zoznamu hovorov |
| Nákupy | Notifikácie, prístup k fotoaparátu pre sken | Stály prístup k polohe, Bluetooth/nearby bežiace stále |
Špecifiká podľa platformy
- Android: skontrolujte Špeciálny prístup (vykresľovanie nad ostatnými, neobmedzená batéria, správa všetkých súborov). Odoberte pre appky, ktoré to nepotrebujú.
- iOS/iPadOS: prejdite Privacy & Security → zoznamy prístupov; vypnite Background App Refresh pre sociálne a nákupné appky; skontrolujte Live Activities a notifikácie.
- Windows/macOS: zrušte „spúšťať pri štarte“, obmedzte prístup k Accessibility, Screen Recording, Files & Folders len na nevyhnutné aplikácie.
Toky dát a účty: čo upratať okrem appiek
- Notifikácie: ponechajte iba pre komunikáciu, bezpečnosť a finančné operácie.
- Účty tretích strán: raz štvrťročne zrušte prístupy v „Prihláseniach cez Google/Apple/Facebook“; odoberte „Kontakty/Kalendár“ aplikáciám, ktoré to nepotrebujú.
- Cloudové zálohy: buď zakrypte vlastným kľúčom, alebo vypnite pre citlivé appky (chaty, denníky).
Šablóna zápisnice z auditu (praktický pracovný list)
Stĺpce: Názov appky · Posledné použitie · Povolenia (K/M/P/F/Kontakty) · Trackery/SDK · Aktivita na pozadí · Alternatíva (PWA/OS) · Akcia (Ponechať/Obmedziť/Odinštalovať) · Poznámka.
Príklad riadku: „NákupyX · 78 dní · P,M,L · 5 SDK · áno · PWA · Odinštalovať · duplikát s webom“
Politika obmedzení: ako „ponechať s podmienkami“
- Prepnutie povolení na „len pri používaní“ alebo „spýtať sa zakaždým“.
- Vypnúť synchronizáciu na pozadí a „zobrazovať nad ostatnými aplikáciami“.
- Minimalizovať notifikácie na kritické udalosti.
- Vypnúť diagnostiku/analytiku (opt-out), prispôsobiť personalizáciu reklám.
- Pridať pravidlo v firewalli (desktop) alebo obmedziť mobilné dáta na pozadí (mobil).
Firemné zariadenia: špecifiká a compliance
- Separačné profily: pracovný profil/MDM; blokácia inštalácie mimo firemného katalógu.
- Schvaľovací proces: wish-list appiek, posúdenie rizika, DPA s dodávateľmi, evidovaný changelog povolení.
- Retenčná politika: automatické odstraňovanie nepoužívaných appiek; kvartálny report stavu a zásahov.
Signály zvýšeného rizika („red flags“)
- Aktualizácia si vyžiadala nové invazívne povolenia bez jasnej funkcie.
- Notifikácie s externými odkazmi mimo aplikácie, agresívne prekrytia obrazovky.
- Výrazný nárast dát na pozadí či batérie po poslednej aktualizácii.
- Vývojár zmenil vlastníka alebo krajinu sídla bez vysvetlenia.
Po odinštalovaní: nezabudnite dokončiť cyklus
- Zrušiť účet a požiadať o vymazanie údajov (DSAR), ak platforma umožňuje.
- Odobrať OAuth prístupy, API tokeny a integrácie.
- Skontrolovať, či nezostali zvyšné priečinky a cache v úložisku (desktop/Android).
Rýchly kontrolný zoznam na záver
- Odstránil som appky nepoužité 60+ dní.
- Znížil som povolenia na „minimálne nutné“.
- Zakázal som autoštart a osviežovanie na pozadí pre neesenciálne appky.
- Prešiel som OAuth prístupy a zrušil nepotrebné.
- Nahradil som natívne appky PWA, kde to dáva zmysel.
- Urobil som export zápisnice z auditu pre ďalší kvartál.
Zhrnutie
Štvrťročný audit appiek je jednoduchý, ale veľmi účinný návyk. Zamerajte sa na minimalizáciu, kontrolu povolení, obmedzenie aktivít na pozadí a rozumné alternatívy. Systematický postup a krátka zápisnica vám pomôžu udržať súkromie, bezpečnosť aj výkon zariadení bez chaosu a kompromisov.
