Разрешения Android: что нормально, а что подозрительно

Разрешение само по себе не бывает «хорошим» или «плохим». Камера логична для мессенджера, геолокация — для карт, микрофон — для звонков. Проблема начинается тогда, когда приложение просит доступ, который трудно объяснить его функцией.

Обновлено: 23 октября 2026 · Редакция AndroidMarket.ru

Короткий ответ

Перед выдачей доступа задайте три вопроса:

1. зачем приложению это разрешение;
2. нужно ли оно прямо сейчас;
3. можно ли выбрать более ограниченный вариант.

Если ответа нет, разрешение лучше не выдавать автоматически.

Разрешения зависят от контекста

Одинаковый доступ может быть абсолютно нормальным для одного приложения и странным для другого.

Например:

• камера для мессенджера — логично;
• камера для калькулятора — уже требует объяснения;
• геолокация для карт — логично;
• точная геолокация для простого фонарика — подозрительно.

Современный Android выдаёт разрешения по категориям

Система старается отделять чувствительные доступы от обычных функций.

Пользователь может контролировать:

• камеру;
• микрофон;
• геолокацию;
• контакты;
• телефон;
• SMS;
• файлы и медиа;
• уведомления;
• другие специальные доступы.

Камера

Нормальные сценарии:

• фото;
• видеозвонок;
• сканирование QR-кода;
• сканирование документа;
• публикация объявления.

Когда камера выглядит подозрительно

Если приложение, которое не связано с фото, видео, сканированием или визуальным вводом, просит постоянный доступ к камере, нужно понять зачем.

Микрофон

Нормальные сценарии:

• звонки;
• голосовые сообщения;
• диктофон;
• распознавание речи;
• голосовой ассистент.

Когда микрофон требует внимания

Если обычное приложение без голосовых функций просит микрофон, не стоит разрешать автоматически.

Индикатор использования камеры и микрофона

Современный Android показывает, когда приложение использует камеру или микрофон.

Если индикатор появляется неожиданно, проверьте:

• какое приложение активно;
• какие разрешения у него есть;
• можно ли отключить доступ.

Геолокация

Геолокация нужна:

• картам;
• такси;
• доставке;
• погоде;
• локальному поиску;
• фитнес-приложениям.

Точная и приблизительная геолокация

Для многих задач приложению не нужна точность до конкретной точки.

Если Android предлагает:

• точное местоположение;
• приблизительное местоположение,

выбирайте минимально необходимый уровень.

Только при использовании приложения

Для карт, доставки и многих локальных приложений часто достаточно режима: разрешить только во время использования.

Фоновая геолокация

Фоновый доступ нужен значительно реже.

Он может быть оправдан:

• навигацией;
• трекером поездки;
• фитнесом;
• геозонами;
• служебными приложениями.

Но для обычного каталога или магазина фоновой геолокации часто не требуется.

Контакты

Нормальный сценарий — мессенджер, звонилка или приложение, которое действительно работает с адресной книгой.

Но не каждое социальное приложение обязательно должно получать всю книгу контактов.

Можно ли пользоваться мессенджером без контактов

Иногда — да.

Некоторые функции могут работать:

• по username;
• по ссылке;
• через приглашение;
• через QR-код.

Поэтому можно сначала отказать и посмотреть, что реально перестало работать.

Телефон

Разрешения, связанные с телефоном, могут использоваться для:

• звонков;
• определения состояния вызова;
• телефонных функций;
• интеграции с SIM.

Для обычного приложения без звонков такой доступ требует объяснения.

SMS

SMS — чувствительная категория.

Доступ может использоваться:

• приложением сообщений;
• специализированным сервисом;
• автоматическим подтверждением некоторых кодов.

Но большинство приложений не должны читать всю историю SMS.

Код из SMS и доступ ко всем SMS — не одно и то же

Приложению может быть нужно автоматически подтвердить одноразовый код, но это не означает, что ему обязательно нужен полный доступ к сообщениям.

Файлы и медиа

Современный Android старается ограничивать доступ приложения к пользовательским файлам.

Нормальные сценарии:

• галерея;
• редактор фото;
• облако;
• файловый менеджер;
• мессенджер для отправки вложений.

Доступ ко всем файлам

Это значительно более чувствительный уровень.

Он может быть нужен:

• полноценному файловому менеджеру;
• backup-приложению;
• некоторым специализированным утилитам.

Но обычному приложению такой доступ часто не нужен.

Фото и видео

Если приложение предлагает выбрать конкретные фотографии, это может быть лучше, чем давать доступ ко всей медиатеке.

Уведомления

Уведомления не так чувствительны, как микрофон или SMS, но влияют на приватность и внимание.

Не каждое приложение заслуживает push-доступ.

Какие уведомления действительно нужны

Обычно полезны:

• сообщения;
• банковские операции;
• доставка;
• календарь;
• системные предупреждения.

Промо-уведомления можно отключить.

Accessibility — особая категория риска

Accessibility Services создавались для помощи пользователям с ограниченными возможностями и специальных сценариев.

Но такой доступ может позволять приложению глубоко взаимодействовать с интерфейсом.

Почему Accessibility нужно проверять особенно внимательно

Приложение с таким доступом потенциально может:

• видеть элементы интерфейса;
• реагировать на действия;
• нажимать элементы;
• автоматизировать взаимодействие.

Поэтому неизвестному приложению не стоит выдавать Accessibility без понятной причины.

Когда Accessibility бывает оправдан

Например:

• экранный диктор;
• специальные средства доступности;
• определённые функции автоматизации;
• инструменты управления устройством.

Администратор устройства

Некоторые приложения могут просить расширенные административные права.

Это бывает оправдано:

• корпоративным управлением;
• MDM;
• защитой устройства;
• специализированными служебными функциями.

Обычной игре или фонарику такие права не нужны.

VPN-разрешение

VPN-приложение должно получить системное разрешение на создание VPN-соединения.

Это нормальный сценарий для VPN.

Подозрительно другое: если приложение, которое не позиционируется как VPN, просит создать VPN-туннель без понятного объяснения.

Подробнее: как выбрать VPN для Android.

Установка неизвестных приложений

Это специальное разрешение позволяет конкретному приложению-источнику устанавливать APK.

Например:

• браузеру;
• файловому менеджеру;
• магазину приложений.

Когда это разрешение нормально

Если вы осознанно устанавливаете:

• RuStore;
• официальный APK;
• корпоративное приложение.

Подробнее: как установить приложение без Google Play.

После установки разрешение можно убрать

Если браузер больше не используется для APK, право установки можно отключить.

«Поверх других приложений»

Разрешение отображать элементы поверх других приложений может использоваться:

• чат-головами;
• плавающими окнами;
• специализированными утилитами.

Но оно также чувствительное, потому что приложение получает возможность показывать интерфейс поверх других программ.

Изменение системных настроек

Такой доступ нужен редко.

Если приложение просит менять системные настройки, проверьте, действительно ли это соответствует функции.

Доступ к уведомлениям

Некоторые приложения могут читать уведомления других программ.

Это используется:

• умными часами;
• автоматизацией;
• специальными менеджерами уведомлений.

Но такой доступ потенциально раскрывает очень много информации.

Почему уведомления чувствительны

В них могут появляться:

• сообщения;
• имена;
• банковские суммы;
• одноразовые коды;
• рабочая информация.

Биометрия

Приложение может использовать системную биометрию для подтверждения личности.

Нормальный сценарий:

• банк;
• менеджер паролей;
• защищённое хранилище;
• критичное рабочее приложение.

Календарь

Календарный доступ может быть логичен для:

• календаря;
• планировщика;
• сервиса бронирований;
• видеоконференций.

Но обычному магазину он обычно не нужен.

Датчики и физическая активность

Фитнес-приложения могут использовать:

• шаги;
• движение;
• датчики;
• активность.

Для фитнеса это логично. Для приложения заметок — нет.

Nearby devices и Bluetooth

Такие разрешения нужны:

• наушникам;
• часам;
• умным устройствам;
• Bluetooth-аксессуарам.

Разрешение при первом запуске

Плохая практика — просить все возможные доступы сразу.

Лучше, когда приложение просит разрешение в момент использования функции.

Пример хорошего запроса

Пользователь нажал: «Сделать фото» → приложение просит камеру.

Так понятна причинно-следственная связь.

Пример плохого запроса

Приложение только открылось и сразу просит:

• камеру;
• микрофон;
• контакты;
• геолокацию;
• SMS.

Если без объяснения — это повод остановиться.

Что делать, если отказал в разрешении

Ничего страшного.

Можно:

• продолжить пользоваться доступными функциями;
• выдать разрешение позже;
• открыть настройки приложения;
• изменить решение.

Как изменить разрешение позже

Названия пунктов зависят от производителя, но обычно:

1. Настройки;
2. Приложения;
3. выбрать приложение;
4. Разрешения;
5. изменить нужный доступ.

Permission Manager

Android также позволяет посмотреть разрешения по категориям.

Например:

• какие приложения имеют камеру;
• кто видит геолокацию;
• у кого есть микрофон.

Это полезнее, чем проверять приложения по одному

Раз в несколько месяцев можно открыть менеджер разрешений и посмотреть, не осталось ли лишних доступов.

Автоматический сброс разрешений

Современный Android может ограничивать разрешения неиспользуемых приложений.

Это полезно, если приложение давно не запускалось.

Удаляйте приложения, которыми не пользуетесь

Лучший способ убрать лишние разрешения — удалить ненужное приложение.

Банк и разрешения

Банковское приложение может использовать:

• камеру для QR;
• уведомления;
• биометрию;
• иногда контакты или другие функции.

Но каждое разрешение всё равно должно иметь объяснение.

Подробнее: банковские приложения на Android.

Мессенджер и разрешения

Для мессенджера логичны:

• контакты;
• камера;
• микрофон;
• фото;
• уведомления.

Но можно не выдавать всё, если определённая функция не используется.

Подробнее: мессенджеры для Android.

Карта и разрешения

Для карты логична геолокация.

Но:

• фоновая геолокация нужна не всегда;
• контакты обычно не обязательны;
• микрофон нужен только для голосовых функций.

Фонарик и разрешения

Простой фонарик — хороший пример для проверки логики.

Если он просит:

• контакты;
• SMS;
• точную геолокацию;
• Accessibility,

лучше найти другое приложение.

Калькулятор и разрешения

Обычному калькулятору почти не нужны чувствительные доступы.

Большой набор разрешений — сильный сигнал для проверки.

AI-приложения и разрешения

AI-сервис может использовать:

• микрофон для голоса;
• камеру для анализа изображения;
• файлы для загрузки документов;
• уведомления.

Но доступ должен быть связан с конкретной функцией.

VPN и разрешения

VPN требует системного VPN-доступа, но не должен автоматически получать контакты, SMS или файлы без понятной причины.

Рабочие приложения

Корпоративное приложение может иметь более широкие права, если устройство управляется компанией.

В этом случае стоит понимать:

• что контролирует работодатель;
• какие данные относятся к рабочему профилю;
• разделены ли личные и рабочие данные.

Подробнее: Android для работы.

Красные флаги

• приложение просит много чувствительных разрешений сразу;
• функция не объясняет доступ;
• просит Accessibility без явной необходимости;
• просит читать SMS без соответствующей функции;
• просит постоянную точную геолокацию без причины;
• требует отключить системную защиту;
• просит права администратора без объяснения.

Что не является красным флагом само по себе

• камера у мессенджера;
• микрофон у видеозвонков;
• геолокация у карт;
• VPN-разрешение у VPN;
• уведомления у банка;
• Bluetooth у приложения часов.

Как проверить приложение за минуту

1. Посмотрите его основную функцию.
2. Сравните её со списком разрешений.
3. Откажите в необязательных доступах.
4. Проверьте, что реально перестало работать.
5. Выдайте только нужное.

Разрешения не заменяют проверку источника

Даже приложение с небольшим числом разрешений может быть поддельным.

Поэтому проверяйте и:

• источник;
• разработчика;
• подпись;
• обновления.

Подробнее: где безопасно скачать Android-приложение.

Частые вопросы

Нужно ли разрешать контакты мессенджеру?

Не всегда. Без контактов часть функций обнаружения знакомых может не работать, но сам мессенджер иногда остаётся usable.

Можно ли запретить геолокацию после установки?

Да. Разрешение можно изменить в настройках Android.

Почему приложение просит микрофон?

Если есть звонки, голосовые сообщения или распознавание речи, это нормально. Если таких функций нет — проверьте причину.

Accessibility опасен?

Это мощный специальный доступ. Он не опасен сам по себе, но его следует выдавать только приложениям, которым вы доверяете и которым он действительно нужен.

Что делать, если приложение не работает без разрешения?

Определите, соответствует ли разрешение функции. Если да — можно выдать. Если нет — лучше поискать альтернативу.

Наш практический принцип

Не нужно бояться всех разрешений.

Нужно понимать связь:

функция → необходимый доступ.

Если эта связь понятна — разрешение обычно логично.

Если нет — лучше сначала отказать.

Итог

Безопасность Android строится не на том, чтобы запретить всё.

Она строится на принципе минимального доступа: приложение получает только то, что нужно для конкретной функции.

Проверяйте контекст, не выдавайте чувствительные права автоматически и периодически пересматривайте, какие приложения имеют доступ к камере, микрофону, геолокации, контактам и другим данным.

Читайте также