Existe um serviço que classifique as permissões / segurança do aplicativo?

8

Existe um serviço / empresa / aplicativo que examina os aplicativos do Android e relata sua "confiabilidade"?

Recentemente, mudei do Blackberry para um Galaxy S2 que não possui uma luz indicadora de LED. Pesquisei no mercado e encontrei um aplicativo com uma classificação alta e que usa a tela para imitar essa funcionalidade. Este aplicativo requer uma abundância de permissões que eu não vejo necessidade. Não quero comprometer meus dados se

Entendo que a granularidade da concessão de permissão deixa muito a desejar , então espero que exista um serviço que classifique se esses aplicativos são "bons atores" ...

— Farray
fonte

A abundância de permissões deve-se provavelmente ao fato de o aplicativo não fornecer uma exibição para as notificações existentes do Android (porque não pode), mas observar todas as fontes de dados (por exemplo, verificar se você tem um novo SMS) e decidir exibir suas próprias notificações. (Eu não estou dizendo que você deve confiar no app - eu não - mas que possivelmente faz “necessidade” essas permissões.)

— Kevin Reid

2

Existe um chamado Exodus Privacy que possui o aplicativo (código aberto) e o site https://exodus-privacy.eu.org/en/page/what/
Uma desvantagem: verifica apenas os aplicativos disponíveis no Google Play, não é possível fazer o upload apk manualmente.

Aqui está um exemplo de seu relatório em um dos navegadores populares:
https://reports.exodus-privacy.eu.org/en/reports/50316/

_{(Clique na imagem para aumentá-la)}

Prefiro usá-lo em conjunto com o aplicativo Yalp Store (de código aberto e gratuito), que permite baixar aplicativos da Play Store sem a conta e os serviços do Google, além de oferecer suporte ao Exodus Privacy na página de instalação / atualização do aplicativo:

— janot
fonte

2

Não é realmente uma classificação - mas, como o Êxodo mencionado nesta resposta, oferece ajuda para decidir você mesmo:

O Appbrain mostra quais bibliotecas um aplicativo inclui, divididas em "Bibliotecas da rede de anúncios", "Bibliotecas sociais" e "Ferramentas de desenvolvimento". Exceto pelas bibliotecas de anúncios, isso ainda significa que você precisa saber o que uma biblioteca faz, mas, para muitas bibliotecas, o nome deixa isso claro - infelizmente não é para todos. Elas estão vinculadas a páginas de detalhes, mas elas se concentram mais nos desenvolvedores para saber quão "conhecida" e "ampla disseminação" uma biblioteca é do que nos usuários finais que estão bastante interessados em quanto ela invade a privacidade.

Se você estiver procurando por aplicativos para atender às necessidades específicas que você tem (como o OP que acabou de mudar para o Android), poderá achar meu site Android útil: as listagens de aplicativos do IzzyOnDroid têm aplicativos classificados por categorias, subcategorias e, no mínimo, nível, grupos - onde os aplicativos relevantes são "agrupados". Ao lado de cada aplicativo, você vê quantas permissões ele solicita e quantos rastreadores invasivos ele contém - vinculados a explicações específicas. Portanto, você já pode determinar na "visão geral" quais aplicativos você prefere evitar (por exemplo, devido a muitos rastreadores). A propósito, informações sobre rastreadores são coletadas no Exodus e Appbrain. Além disso, às vezes até outras fontes.

— Izzy
fonte