संक्षिप्त उत्तर: किस ऐप ने अनुमति माँगी, वह किस जानकारी तक पहुँच चाहता है और किस सुविधा को उसकी जरूरत है—हर अनुरोध में ये तीन बातें जाँचें।
एक जैसे नाम और आइकन वाले ऐप अलग हो सकते हैं, और नए संस्करण में अनुमतियाँ बदल सकती हैं। यह लेख किसी खास Yono ऐप पर इन अनुमतियों को माँगने का आरोप नहीं लगाता। यह आपके स्थापित ऐप के अनुरोध को उसके संदर्भ में जाँचना सिखाता है।
पहले सही ऐप पहचानें
Android की App info स्क्रीन में नाम, संस्करण, उपलब्ध डेवलपर और स्टोर विवरण नोट करें। स्टोर सूची को इच्छित प्रकाशक से मिलाएँ। Package ID समान नाम वाले ऐप अलग करने में मदद करती है, लेकिन अकेले प्रकाशक का प्रमाण नहीं है। दूसरे वेबसाइट या सहायता खाते का निर्देश किसी दूसरे ऐप के लिए हो सकता है। डाउनलोड स्रोत भी दर्ज करें: स्टोर और अलग APK में समान नाम के बावजूद अलग बिल्ड हो सकते हैं।
Android में अनुमतियाँ कहाँ मिलती हैं?
कई फोन में Settings → Apps → See all apps → ऐप चुनें → Permissions खोलें। अनुमति प्राप्त और अस्वीकृत पहुँच की सूची में किसी विकल्प को खोलकर उपलब्ध बदलाव देखें। Google की निर्देशिका के अनुसार Android संस्करण और निर्माता से रास्ता बदल सकता है।
जहाँ उपलब्ध हो, केवल इस्तेमाल करते समय या एक बार की अनुमति चुन सकते हैं। अपनी इच्छित सुविधा के लिए जितनी पहुँच जरूरी हो उतनी दें। माइक्रोफोन बंद करने से आवाज रिकॉर्ड करना रुक सकता है; बाकी सुविधाएँ चलेंगी या नहीं, यह ऐप पर निर्भर है। बार-बार माँगना आवश्यकता का प्रमाण नहीं है।
हर अनुमति को एक सुविधा से जोड़ें
नीचे संभावित कारण दिए हैं, किसी ऐप में इन सुविधाओं की पुष्टि नहीं। प्रोफाइल फोटो लेने के बाद कैमरा माँगने का संदर्भ स्पष्ट है; ताश की मेज खोलते ही वही माँग अलग जाँच चाहती है।
| अनुमति | संभावित सुविधा | सवाल |
|---|---|---|
| कैमरा | प्रोफाइल फोटो या पहचानी गई सत्यापन प्रक्रिया | क्या आपने सुविधा शुरू की? |
| माइक्रोफोन | वैकल्पिक आवाज चैट | क्या सुविधा चाहिए और दस्तावेज में है? |
| फोटो/वीडियो | अवतार या सहायता स्क्रीनशॉट | क्या केवल चुनी हुई फाइल साझा कर सकते हैं? |
| संपर्क | दोस्त खोजना या निमंत्रण | क्या वैकल्पिक है और किसका डेटा जाएगा? |
| लोकेशन | स्थान पर निर्भर सुविधा | कितनी सटीकता और कितनी देर जरूरी है? |
| SMS | फोन सत्यापन | क्या पूरी इनबॉक्स पहुँच जरूरी है? |
| सूचनाएँ | याद दिलाना या खाते के संदेश | कौन-सी श्रेणियाँ चाहिए? |
कैमरा, माइक्रोफोन और मीडिया
प्रोफाइल फोटो के लिए पहले देखें कि चुनी हुई पुरानी तस्वीर भेज सकते हैं या नहीं। Android पूरे संग्रह की अनुमति के बिना चयनित मीडिया देने के तरीके उपलब्ध कराता है। कम अनुमतियाँ माँगने की Android सलाह देखें। सहायता स्क्रीनशॉट में खाता विवरण, सूचनाएँ और असंबंधित निजी जानकारी हटाएँ।
आवाज वाली सुविधा इस्तेमाल नहीं करते तो माइक्रोफोन चालू करने का कारण जरूरी नहीं। पहचान सत्यापन के लिए कैमरा अनुमति होने से ऑपरेटर अधिकृत, सत्यापन जरूरी या दस्तावेजों का रखरखाव उचित साबित नहीं होता। संवेदनशील दस्तावेज देने से पहले ऐप और उद्देश्य की पुष्टि करें।
SMS और लॉगिन कोड
कोड अपने-आप पढ़ने का दावा पूरी SMS इनबॉक्स की आवश्यकता सिद्ध नहीं करता। Google SMS Retriever SMS पढ़ने की अनुमति के बिना स्वचालित सत्यापन का तरीका देता है; किसी ऐप ने उसे अपनाया है या नहीं, यह अलग जाँच है।
हाथ से कोड भरने का विकल्प देखें। केवल अपने शुरू किए हुए विश्वसनीय लॉगिन में कोड डालें, सहायता बताने वाले व्यक्ति को न दें। SMS पहुँच और notification access अलग हैं; notification access से दूसरी ऐप की सूचनाओं में दिखने वाली संवेदनशील जानकारी भी सामने आ सकती है।
लोकेशन और संपर्क का कारण स्पष्ट हो
देखें कि लोकेशन अनुमानित है या सटीक और ऐप बंद रहने पर भी उपलब्ध रहती है या नहीं। क्षेत्रीय उपलब्धता का दिया गया कारण दस्तावेज से मिलाएँ; लोकेशन अनुमति किसी सेवा की वैधता का प्रमाण नहीं है।
संपर्क पहुँच में दूसरे लोगों का डेटा भी शामिल है। दोस्त बुलाने के लिए सामान्य शेयर लिंक या हाथ से निमंत्रण भेजना उपलब्ध हो तो पूरी पता-पुस्तिका जरूरी नहीं। वैकल्पिक सामाजिक सुविधा तभी चालू करें जब उसका उपयोग चाहते हों।
विशेष पहुँच अलग से जाँचें
सामान्य Permissions सूची पूरी तस्वीर नहीं देती। Accessibility, notification access, दूसरे ऐप के ऊपर दिखना और अज्ञात ऐप स्थापित करने की अनुमति अलग सेटिंग में हो सकती हैं। नाम और स्थान फोन के अनुसार बदलते हैं।
Accessibility शक्तिशाली हो सकती है: स्क्रीन पढ़ना और ऐप से बातचीत करना शामिल हो सकता है। Google की restricted settings सलाह देखें। यदि कोई गेम या सहायता व्यक्ति लॉगिन ठीक करने, बोनस चालू करने या शेष राशि छोड़ने के लिए यह पहुँच माँगे, रुककर स्थापित प्रकाशक से पुष्टि करें। चेतावनी पार करना साधारण समस्या-समाधान न मानें।
इंस्टॉलेशन अनुमति और गेम की अनुमति अलग हैं
अज्ञात ऐप स्थापित करने की अनुमति अक्सर APK खोलने वाले ब्राउज़र या फाइल मैनेजर की होती है। इससे वह इंस्टॉलेशन का अनुरोध कर सकता है; गेम को कैमरा, माइक्रोफोन या संपर्क की अनुमति नहीं मिलती और APK की प्रामाणिकता सिद्ध नहीं होती।
रिकॉर्ड में अलग लिखें: ब्राउज़र APK स्थापित कर सकता है और गेम कैमरे तक पहुँच सकता है—दो अलग ऐप और क्षमताएँ हैं। विशेष पहुँच देखे बिना सभी अनुमतियाँ बंद होने का दावा न करें।
अनुमतियाँ और Data safety में अंतर
अनुमतियाँ ऑपरेटिंग सिस्टम से नियंत्रित पहुँच बताती हैं। गोपनीयता नीति और स्टोर का Data safety हिस्सा डेवलपर के बताए डेटा-व्यवहार बताते हैं। आप स्वयं ईमेल भरें तो उसके लिए संपर्क अनुमति जरूरी नहीं। इंटरनेट उपयोग पर कैमरे जैसी runtime prompt जरूरी नहीं होती। वहीं डिवाइस सुविधा की अनुमति मिलने से डेटा सर्वर तक भेजा जाना साबित नहीं होता।
Google Play Data safety डेवलपर की दी गई जानकारी है, स्वतंत्र सुरक्षा प्रमाणपत्र नहीं।
एक उपयोगी अनुमति रिकॉर्ड बनाएँ
ऐप संस्करण, Android संस्करण, अनुमति, मौजूदा स्थिति और संबंधित सुविधा नोट करें। उदाहरण: कैमरा अस्वीकृत; प्रोफाइल फोटो चुनने पर अनुरोध आया; फोटो सुविधा इस्तेमाल नहीं की। यह कैमरा संदिग्ध कहने से अधिक उपयोगी है।
अपडेट के बाद नए अनुरोध पुराने रिकॉर्ड से मिलाएँ। कौन-सी सुविधा बदली और प्रकाशक ने क्या बताया? नई अनुमति अकेले दुर्भावनापूर्ण व्यवहार सिद्ध नहीं करती, लेकिन इस्तेमाल की सुविधा से असंबंधित माँग जाँच का कारण है।
अक्सर पूछे जाने वाले प्रश्न
क्या अनुमतियाँ न देने से ऐप पूरी तरह सुरक्षित हो जाता है?
नहीं। विशिष्ट पहुँच सीमित होती है, पर प्रकाशक, कोड या स्वयं भेजे डेटा का उचित इस्तेमाल साबित नहीं होता।
क्या अनुमति हटाने से अपलोड किया डेटा मिट जाता है?
नहीं। यह आगे की डिवाइस पहुँच नियंत्रित करती है। पहले भेजे डेटा के लिए ऑपरेटर की मिटाने और रखने की नीति देखें।
गेम न खुले तो क्या सब अनुमतियाँ दे दें?
पहले पता करें कि कौन-सी अनुमति से समस्या जुड़ी है और उसका दस्तावेजी कारण माँगें। सब एक साथ चालू करने से कारण समझना मुश्किल होता है।
कब दोबारा जाँचें?
इंस्टॉलेशन, नए अनुरोध और महत्त्वपूर्ण अपडेट पर। वास्तविक व्यवहार देखें; केवल अनुमति संख्या को सुरक्षा अंक न बनाएँ।
स्रोत
हर अनुमति को सही ऐप, सुविधा और संस्करण के साथ दर्ज करें। विशेष पहुँच की अलग समीक्षा करें।