Το Android κλείνει οριστικά μια από τις πιο επικίνδυνες κερκόπορτες ασφαλείας στα smartphones. Η Google αναδιαμορφώνει ριζικά το σύστημα αδειών για τον τηλεφωνικό σου κατάλογο. Στο εξής καμία εφαρμογή δεν θα αποκτά ανεξέλεγκτα ολόκληρη τη λίστα των επαφών σου. Οι αλλαγές ξεκινούν δοκιμαστικά και ολοκληρώνονται πλήρως στην επόμενη μεγάλη αναβάθμιση του λειτουργικού.
- Η Google καταργεί την καθολική άδεια εγγραφής και τροποποίησης επαφών από τρίτες εφαρμογές.
- Οι εφαρμογές θα ζητούν πρόσβαση αποκλειστικά για τη μεμονωμένη επαφή που επεξεργάζεσαι εκείνη τη στιγμή.
- Η ειδική άδεια μαζικής διαχείρισης
MANAGE_CONTACTSθα προορίζεται αυστηρά για εξειδικευμένα εργαλεία επαφών.
Πώς αλλάζει ο έλεγχος των επαφών
Μέχρι σήμερα, το λειτουργικό σύστημα της Google λειτουργούσε με τη λογική του “όλα ή τίποτα”. Μόλις παραχωρούσες την άδεια WRITE_CONTACTS σε ένα app ανταλλαγής μηνυμάτων ή delivery, αποκτούσε πρόσβαση σε κάθε όνομα, τηλέφωνο και email της συσκευής σου. Αυτό μετατρέπεται σε μείζον ζήτημα απορρήτου, ειδικά όταν εφαρμογές χαμηλής αξιοπιστίας ζητούν πρόσβαση χωρίς ουσιαστικό λόγο λειτουργίας.
Η νέα αρχιτεκτονική που αναλύει διεξοδικά το Android Authority αλλάζει τη διαδρομή επικοινωνίας μέσω τυποποιημένων Contact Intents. Όταν θέλεις να αποθηκεύσεις έναν νέο αριθμό από το WhatsApp ή το Viber, το σύστημα ανοίγει ένα απομονωμένο παράθυρο διαλόγου. Η εφαρμογή καταγράφει αποκλειστικά το συγκεκριμένο τηλέφωνο, χωρίς να έχει καμία απολύτως ορατότητα στις υπόλοιπες εκατοντάδες επαφές σου.
Στην καθημερινή χρήση διαπιστώνουμε πως αυτή η μέθοδος του “Contact Picker” λειτουργεί ακριβώς όπως το Photo Picker. Αντί να δίνεις πρόσβαση σε ολόκληρη τη συλλογή πολυμέσων, επιλέγεις μόνο τη φωτογραφία που θέλεις να στείλεις. Το ίδιο ακριβώς μοντέλο ελάχιστων προνομίων (Principle of Least Privilege) θωρακίζει πλέον και τον τηλεφωνικό κατάλογο.
Το τέλος του Contact Spoofing και των υποκλοπών
Η ανεξέλεγκτη εγγραφή επαφών δεν αποτελεί απλώς ρίσκο διαρροής δεδομένων, αλλά ενεργό εργαλείο υποκλοπής ταυτότητας. Κακόβουλο λογισμικό (spyware) που αποκτούσε πλήρη δικαιώματα μπορούσε να τροποποιήσει σιωπηλά τα τηλέφωνα γνωστών σου προσώπων. Αντικαθιστώντας τον αριθμό της τράπεζάς σου ή ενός συγγενή με αριθμό επιτιθέμενου, οι κυβερνοεγκληματίες έστηναν στοχευμένες επιθέσεις smishing και vishing χωρίς να κινήσουν υποψίες.
Δοκιμάζοντας αντίστοιχες τεχνολογίες ασφαλείας, βλέπουμε ότι η απομόνωση του storage των επαφών εξουδετερώνει ολόκληρες κατηγορίες banking trojans. Ακόμη κι αν ένα compromised APK περάσει τους ελέγχους του Google Play Protect, δεν μπορεί να αλλοιώσει μαζικά τη βάση δεδομένων της συσκευής. Κάθε προσπάθεια εγγραφής απαιτεί πλέον ρητή επικύρωση στην οθόνη από εσένα.
Παράλληλα, μειώνεται δραστικά το scraping των καταλόγων από εφαρμογές αναγνώρισης κλήσεων. Πολλά εργαλεία Caller ID έχτιζαν τεράστιες βάσεις δεδομένων αντλώντας μαζικά ονόματα και διευθύνσεις χωρίς τη συγκατάθεση τρίτων προσώπων. Το νέο πλαίσιο σταματά οριστικά αυτή την αθέμιτη πρακτική στο παρασκήνιο.
| Χαρακτηριστικό | Παλαιό Σύστημα Android | Νέο Σύστημα (Android 18) |
|---|---|---|
| Πρόσβαση Επεξεργασίας | Καθολική (όλες οι επαφές) | Ανά επαφή (Isolated Intent) |
| Κίνδυνος Data Scraping | Υψηλός | Ελάχιστος / Μηδενικός |
| Μαζική Διαχείριση | Άδεια WRITE_CONTACTS | Άδεια MANAGE_CONTACTS |
| Έλεγχος Χρήστη | Μία φορά κατά την εγκατάσταση | Συνεχής επιβεβαίωση ενέργειας |
Η άδεια MANAGE_CONTACTS και οι developers
Η αυστηροποίηση των κανόνων δημιουργεί ένα τεχνικό ερώτημα: τι συμβαίνει με τις εφαρμογές που απαιτούν μαζικό συγχρονισμό; Εργαλεία όπως οι Επαφές Google, σουίτες CRM ή προγράμματα μεταφοράς δεδομένων μεταξύ συσκευών δεν μπορούν να εξυπηρετηθούν με μονή επιλογή επαφών. Για αυτά τα σενάρια δημιουργήθηκε η εξειδικευμένη άδεια MANAGE_CONTACTS.
Η συγκεκριμένη άδεια ξεκινά επίσημα την πορεία της στο Android 17 QPR2 και θα υπόκειται σε πολύ αυστηρό έλεγχο από την ομάδα του Google Play Console. Κάθε προγραμματιστής που θα ζητά την άδεια θα πρέπει να αποδεικνύει ότι ο βασικός πυρήνας της εφαρμογής του είναι η διαχείριση βιβλίου διευθύνσεων. Εφαρμογές κοινωνικής δικτύωσης ή e-commerce που θα αιτούνται την άδεια απλώς για convenience θα απορρίπτονται κατά τον έλεγχο.
Αν είσαι χρήστης, δεν απαιτείται καμία τεχνική παρέμβαση από εσένα. Το λειτουργικό σύστημα θα διαχειριστεί αυτόματα τα transitions, εφόσον οι εταιρείες αναβαθμίσουν τα APIs τους σύμφωνα με το επίσημο Google Developer Documentation πριν την καθολική επιβολή του μέτρου.
Η σύγκριση με το απόρρητο στο iOS
Η Apple εισήγαγε παρόμοιο περιορισμό στο iOS με το λεγόμενο Limited Contact Access, επιτρέποντας στους χρήστες iPhone να επιλέγουν χειροκίνητα ποιες επαφές βλέπει κάθε εφαρμογή. Ωστόσο, η υλοποίηση του Android φαίνεται πιο λειτουργική στην πράξη, καθώς δεν απαιτεί διαρκή χειροκίνητη συντήρηση λίστας εξαιρέσεων από τον τελικό χρήστη.
Στη λύση της Google, η επεξεργασία ενεργοποιείται on-demand. Χρειάζεσαι να περάσεις έναν πελάτη από ένα email στις επαφές σου; Το λειτουργικό προσφέρει το modal, αποθηκεύεις τα δεδομένα και το session κλείνει. Μπορείς επίσης να συμβουλευτείς τον αναλυτικό οδηγό προστασίας από malware στο Android για να ελέγξεις αν οι τρέχουσες εφαρμογές σου καταχρώνται δικαιώματα.
Η στρατηγική αυτή μειώνει σημαντικά το footprint του λειτουργικού σε background processes. Όταν δεκάδες εφαρμογές δεν έχουν δικαίωμα να σκανάρουν διαρκώς τη βάση επαφών για αλλαγές, απελευθερώνονται πόροι επεξεργαστή και εξοικονομείται μπαταρία, κάτι ιδιαίτερα ορατό σε συσκευές μεσαίας και οικονομικής κατηγορίας.
Η άποψή μας στο Psifiaka.gr
Η κίνηση αυτή άργησε τουλάχιστον πέντε χρόνια, αλλά κινείται στη σωστή κατεύθυνση. Ήταν απαράδεκτο εν έτει 2026 να δίνεις σε μια απλή εφαρμογή chat το κλειδί ολόκληρης της ψηφιακής σου ζωής μόνο και μόνο για να στείλεις έναν αριθμό. Το blanket permission μοντέλο άνηκε σε μια άλλη, αφελή εποχή του mobile software.
Στα θετικά καταγράφουμε την παντελή εξάλειψη του contact-scraping και τη δραστική μείωση του spoofing. Στα αρνητικά, περιμένουμε αρχικά προβλήματα συμβατότητας. Αρκετοί developers καθυστερούν χαρακτηριστικά να υιοθετήσουν τα νέα intents, με αποτέλεσμα κάποιες δημοφιλείς εφαρμογές να εμφανίζουν σφάλματα αποθήκευσης μέχρι να λάβουν updates. Παρ’ όλα αυτά, το κέρδος στην ψηφιακή ασφάλεια υπερκαλύπτει κάθε προσωρινή ταλαιπωρία.
Συχνές Ερωτήσεις για τα Permissions στο Android
Πότε θα είναι διαθέσιμη η νέα διαχείριση επαφών;
Τα πρώτα στοιχεία ενσωματώνονται στο Android 17 QPR2, ενώ η πλήρης εφαρμογή του συστήματος ολοκληρώνεται στην επίσημη κυκλοφορία του Android 18.
Θα σταματήσουν να λειτουργούν εφαρμογές όπως το WhatsApp ή το Telegram;
Όχι, οι γνωστές εφαρμογές θα συνεχίσουν να λειτουργούν κανονικά, αφού προσαρμόσουν τον κώδικά τους ώστε να ζητούν αποθήκευση επαφής ανά περιστατικό.
Πώς προστατεύει η νέα ρύθμιση από τηλεφωνικές απάτες;
Εμποδίζει κακόβουλες εφαρμογές να αντικαταστήσουν κρυφά αποθηκευμένους αριθμούς με αριθμούς απατεώνων για παραπλάνηση μέσω Caller ID.
Χρειάζεται να αλλάξω χειροκίνητα ρυθμίσεις στο κινητό μου;
Όχι, η μετάβαση θα γίνει αυτόματα από το ίδιο το λειτουργικό σύστημα χωρίς να απαιτείται τεχνική ενέργεια από εσένα.
Τι είναι η άδεια MANAGE_CONTACTS;
Πρόκειται για ειδική άδεια που επιτρέπει μαζική επεξεργασία όλων των επαφών, διαθέσιμη αποκλειστικά σε εξειδικευμένες εφαρμογές καταλόγου.
