Permisos de la aplicación

Los permisos de aplicación son un tipo de control de acceso informático que determina si cada aplicación tiene permiso para usar funciones específicas del sistema operativo , tanto a nivel de sistema como de dispositivo . Por lo general, los permisos abarcan funciones que pueden tener implicaciones para la privacidad , como el acceso al hardware de entrada/salida del dispositivo (incluida la cámara y el micrófono) o a datos personales (como dispositivos de almacenamiento, listas de contactos y la ubicación geográfica actual del usuario). Los permisos se suelen declarar en el manifiesto de la aplicación, y algunos deben ser otorgados específicamente por el usuario durante la ejecución, quien puede revocarlos en cualquier momento.

Los sistemas de permisos son habituales en los sistemas operativos móviles, donde los permisos que necesitan las aplicaciones específicas deben divulgarse a través de la tienda de aplicaciones de la plataforma.

En los sistemas operativos móviles para teléfonos inteligentes y tabletas , los tipos típicos de permisos regulan: ^{[ 1 ] [ 2 ]}

• Acceso al almacenamiento y a la información personal, como contactos , citas del calendario, etc.
• Seguimiento de ubicación .
• Acceso a la cámara interna y/o al micrófono del dispositivo .
• Acceso a sensores biométricos , incluidos lectores de huellas dactilares y otros sensores de salud.
• Acceso a Internet .
• Acceso a las interfaces de comunicación (incluidos sus identificadores de hardware y la intensidad de la señal, cuando corresponda, y las solicitudes para habilitarlas), como Bluetooth , Wi-Fi , NFC y otras.
• Realizar y recibir llamadas telefónicas .
• Enviar y leer mensajes de texto
• La posibilidad de realizar compras dentro de la aplicación .
• La capacidad de "superponerse" dentro de otras aplicaciones.
• Instalar, eliminar y gestionar aplicaciones.
• Los tokens de autenticación (por ejemplo, los tokens OAuth ) de los servicios web se almacenan en el almacenamiento del sistema para compartirlos entre aplicaciones.

Antes de Android 6.0 "Marshmallow" , los permisos se otorgaban automáticamente a las aplicaciones en tiempo de ejecución y se mostraban al instalarlas en Google Play Store . Desde Marshmallow, ciertos permisos ahora requieren que la aplicación solicite permiso al usuario en tiempo de ejecución. Estos permisos también se pueden revocar en cualquier momento a través del menú de configuración de Android. ^{[ 3 ]} El uso de permisos en Android a veces es utilizado indebidamente por los desarrolladores de aplicaciones para recopilar información personal y mostrar publicidad; en particular, se sabe que las aplicaciones para usar el flash de la cámara del teléfono como linterna (que se han vuelto en gran medida redundantes debido a la integración de dicha funcionalidad a nivel del sistema en versiones posteriores de Android) requieren una gran cantidad de permisos innecesarios más allá de lo que realmente se necesita para la funcionalidad indicada. ^{[ 4 ] [ 5 ]}

iOS impone un requisito similar para que se otorguen permisos en tiempo de ejecución, con controles específicos para habilitar Bluetooth, Wi-Fi y el seguimiento de ubicación. ^{[ 6 ] [ 7 ]}

WebPermissions es un sistema de permisos para navegadores web . ^{[ 8 ]} Cuando una aplicación web necesita acceder a ciertos datos, debe solicitarlos previamente. Al hacerlo, el usuario ve una ventana que le pide que elija una opción. Esta opción se guarda, pero puede borrarse posteriormente.

Actualmente se controlan los siguientes recursos:

• geolocalización ^{[ 9 ]}
• notificaciones de escritorio ^{[ 10 ]}
• trabajadores de servicios ^{[ 11 ] [ 12 ]}
• sensores
  • dispositivos de captura de audio, ^{[ 13 ]} como tarjetas de sonido , y sus nombres de modelo y características
  • dispositivos de captura de video, ^{[ 13 ]} como cámaras , y sus identificadores y características

El modelo de control de acceso basado en permisos asigna privilegios de acceso a determinados objetos de datos a las aplicaciones. Este modelo deriva del modelo de control de acceso discrecional. Los permisos de acceso se otorgan generalmente en el contexto de un usuario específico en un dispositivo específico. Los permisos se otorgan de forma permanente, con pocas restricciones automáticas.

En algunos casos, los permisos se implementan con un enfoque de "todo o nada": el usuario debe otorgar todos los permisos necesarios para acceder a la aplicación o no podrá hacerlo. Aún existe falta de transparencia cuando un programa o aplicación utiliza el permiso para acceder a los datos protegidos por el mecanismo de control de acceso. Incluso si el usuario puede revocar un permiso, la aplicación puede chantajearlo negándose a funcionar, por ejemplo, bloqueando la aplicación o solicitando que otorgue el permiso nuevamente para acceder a ella.

El mecanismo de permisos ha sido ampliamente criticado por los investigadores por varias razones, entre ellas:

• Falta de transparencia en la extracción y vigilancia de datos personales, incluida la creación de una falsa sensación de seguridad; ^{[ 14 ] [ 15 ]}
• El cansancio del usuario final ante la microgestión de los permisos de acceso conduce a una aceptación fatalista de la vigilancia y la falta de transparencia; ^{[ 16 ]}
• Extracción masiva de datos y vigilancia personal llevada a cabo una vez otorgados los permisos. ^{[ 17 ] [ 18 ]}

Algunas aplicaciones, como XPrivacy y Mockdroid ^{[ 19 ],} falsifican datos para actuar como medida de privacidad. Otros métodos de transparencia incluyen la elaboración de perfiles de comportamiento longitudinales y el análisis de privacidad de múltiples fuentes del acceso a los datos de la aplicación. ^{[ 20 ] [ 21 ]}