Android-beveiliging: Play Protect, machtigingen en antivirus.

Op Android-telefoons met Google-services biedt Play Protect ingebouwde bescherming tegen potentieel schadelijke apps. Het werkt via de Play Store en kan apps scannen tijdens de installatie en periodiek. Voordat je een ander programma kiest, is het de moeite waard om deze bescherming en de speciale toegang die op het apparaat is verleend te controleren.

Play Protect kan ook apps scannen die van buiten de App Store zijn geïnstalleerd. Dit betekent echter niet dat elke APK betrouwbaar is: aangepaste versies, nep-bankupdates en gemanipuleerde games kunnen risico's met zich meebrengen. De herkomst van het installatieprogramma, systeemupdates en de aandacht voor inlogverzoeken blijven onderdeel van de bescherming.

Deze handleiding laat u zien hoe u kunt controleren of deze bescherming actief is, hoe u vier speciale toegangsrechten kunt bekijken en wat een antivirusprogramma in de winkel daar nog aan toevoegt.

Het antivirusprogramma dat standaard op je telefoon was geïnstalleerd.

Volgens het helpcentrum van Google doet Play Protect drie dingen: het controleert apps tijdens de installatie, voert periodieke controles uit op je apparaat en waarschuwt je, schakelt de app uit of verwijdert deze als er een potentieel schadelijke app wordt gevonden. Op apparaten met Android 6 tot en met 10 worden de machtigingen voor apps die je de afgelopen drie maanden niet hebt gebruikt, gereset; vanaf Android 11 wordt dit automatisch door het systeem afgehandeld. Het beschermt zelfs apps van buiten de App Store: bij het installeren van een APK-bestand kun je via de optie 'Verbeter de detectie van schadelijke apps' vragen om het bestand ter analyse naar Google te sturen.

De dekking van een beveiligingstool hangt af van het product en de beschikbare machtigingen. Sommige applicaties vullen app-analyse aan met adresfilters, verificatie van toegankelijke bestanden of lekdetectie. Geen enkele tool identificeert alle vormen van fraude of vervangt de verificatie van de ontvanger voordat gegevens worden gedeeld.

Hoe controleer je of Play Protect is ingeschakeld?

Het duurt slechts een minuut en vereist geen installatie. Het pad is zoals beschreven in... Officiële Play Protect-pagina, Op apparaten met de Play Store kunnen namen per versie verschillen.

1. Open de Play Store en tik op je profielpictogram in de rechterbovenhoek.
2. Tik op Play Protect. Op het scherm verschijnt de laatste scan en de knop 'Verifiëren', waarmee direct een handmatige controle wordt uitgevoerd.
3. Tik op het tandwielpictogram bovenaan. Schakel 'Apps verifiëren met Play Protect' en 'Detectie van schadelijke apps verbeteren' in.

Als de optie is uitgeschakeld, schakel deze dan in en voer een scan uit. Dit bewijst op zich geen infectie. Controleer ook de aanbevelingen van Google zelf, zonder de bescherming uit te schakelen om te voldoen aan verzoeken van een onbekende applicatie.

Hoe komt malware op Android terecht?

De Play Store heeft verificatie- en verwijderingsmechanismen, maar dat sluit niet alle risico's uit. Controleer daarnaast wie het installatieprogramma heeft verspreid en of er een officiële bron is. Een bekend icoontje is geen garantie voor de echtheid van het pakket. Installatieverzoeken die u via sms ontvangt, met name voor het bijwerken van uw bankrekening of het ontgrendelen van beloningen, dient u rechtstreeks bij de betreffende dienst te verifiëren.

Google past ook verbeterde beveiliging toe tegen bepaalde apps van externe bronnen die toegang tot gevoelige gegevens aanvragen. De criteria en waarschuwingen variëren per apparaat en beschikbare functies. Als een installatie wordt geblokkeerd, raadpleeg dan de weergegeven instructies en de officiële distributie van de ontwikkelaar, in plaats van te proberen de blokkering te omzeilen.

Bij het aanpassen van Messenger is voorzichtigheid geboden met betrekking tot de herkomst van het pakket en de accountgegevens. De handleiding hierover is hier te vinden. WhatsApp GB en alternatieven voor de functies ervan. Het legt de verschillen uit ten opzichte van de officiële app.

Vier speciale toegangspunten voor beoordeling

Kwaadaardige applicaties kunnen misbruik maken van machtigingen of kwetsbaarheden exploiteren. Speciale toegang alleen is geen garantie voor malware: schermlezers, beheertools en andere legitieme diensten hebben deze ook nodig. Controleer of de functie overeenkomt met de applicatie en of u weet wie ervoor verantwoordelijk is.

1. Toegankelijkheid

Toegankelijkheidsdiensten kunnen interface-elementen observeren en acties uitvoeren op basis van de systeemconfiguratie en -beperkingen. Ze zijn essentieel voor ondersteunende technologieën en worden ook gebruikt door sommige beveiligingssystemen. Autoriseer alleen na inzicht in het doel, de herkomst en de reikwijdte van het verzoek.

Waar kunt u dit controleren? Ga naar Instellingen, vervolgens naar Toegankelijkheid, onder Gedownloade apps of Geïnstalleerde apps. Identificeer elke service voordat u deze uitschakelt; behoud de ondersteunende functies die u gebruikt. Als er een onbekende app is, controleer dan het profiel en de installatiegegevens.

2. Toegang tot alle bestanden

Android beperkt de toegang tot de opslag. Toegang verlenen tot alle bestanden vergroot de mogelijkheden voor het lezen en beheren van gedeelde bestanden, maar geeft privégegevens niet automatisch vrij voor alle applicaties. Bestandsbeheerders hebben deze toegang mogelijk nodig; controleer waarom andere soorten apps erom vragen.

Waar u dit kunt controleren: Instellingen, Apps, Speciale app-toegang, 'Toegang tot alle bestanden'.

3. Weergave over andere apps

Het is een schermoverlay: de app tekent een venster bovenop alles wat open staat. Legitiem gebruik is de Messenger-bubbel. Crimineel gebruik is het nep-inlogscherm dat pixel voor pixel over de bank-app wordt getekend om het wachtwoord te bemachtigen.

Waar je dit kunt controleren: Instellingen, Apps, Speciale app-toegang, 'Weergeven over andere apps' (op sommige apparaten 'Over andere apps heen leggen').

4. Apparaatbeheerder

Beheerdersrechten maken bepaalde beveiligingsbeleidsregels mogelijk en moeten mogelijk worden uitgeschakeld voordat de app kan worden verwijderd. De mogelijkheden variëren afhankelijk van de Android-versie en het beheertype. Raadpleeg op werk- of schoolapparaten de beheerder voordat u noodzakelijke instellingen verwijdert.

Waar kunt u dit controleren? Ga naar Instellingen, Beveiliging of Beveiliging en privacy en zoek naar apps voor apparaatbeheer. Bekijk de naam en het beleid. Als u een persoonlijke app wilt verwijderen, schakel dan de toegang tot de app uit en verwijder deze vervolgens. Volg op beheerde apparaten de richtlijnen van uw organisatie.

“Onbekende apps installeren”: de schakelaar die vaak vergeten wordt

Sinds Android 8 wordt toestemming voor het installeren van APK's per app verleend, niet voor het hele systeem. Je geeft Chrome eenmalig toestemming en de autorisatie kan actief blijven; hetzelfde geldt voor WhatsApp en de bestandsbeheerder. Malware maakt hier misbruik van. Ga naar de lijst in Instellingen, Apps, Speciale app-toegang, 'Onbekende apps installeren':

• Browser (Chrome, Samsung Internet, Firefox): Uit. Als je ooit iets van buitenaf moet installeren, zet de browser dan aan, installeer het en zet hem daarna weer uit.
• Berichtenapps (WhatsApp, Telegram, Messenger): altijd uit. Berichtenapps kunnen illegale installatieprogramma's verspreiden.
• Bestandsbeheer en download-app: uitgeschakeld.
• Verkooppunten en servicepunten van de fabrikant: controleer welke leveranciers zij gebruiken, waar deze vandaan komen en hoe u ze kunt bereiken, zonder er automatisch vanuit te gaan dat een bekende naam garant staat voor de herkomst.
• Als u een app niet herkent met deze toestemming ingeschakeld: schakel deze dan uit en ga verder naar het gedeelte over infectiesymptomen.

Wat voegt een antivirusprogramma uit de store toe aan Play Protect?

Een extra tool kan nuttig zijn als deze aan een specifieke behoefte voldoet. Lees de informatiebrochure van de Android-versie en controleer welke functies een abonnement, speciale toegang of een internetverbinding vereisen.

Bestandsverificatie. Sommige producten scannen toegankelijke bestanden en installatieprogramma's. De reikwijdte hangt af van het systeem en de machtigingen; ga er niet vanuit dat alle antivirussoftware elke map, elk document of elke privé-inhoud van een andere app kan lezen.

Linkbeveiliging. Filters kunnen u waarschuwen voor adressen die als schadelijk zijn aangemerkt. De dekking varieert per browser, applicatie, configuratie en abonnement. Een nieuw adres kan door de analyse glippen en een waarschuwing mag niet worden genegeerd, ook al komt het bericht van een contactpersoon.

Lekmelding. Het monitoringsysteem zoekt naar informatie in bekende databases. Wanneer een waarschuwing wordt ontvangen, controleer dan de betreffende service, wijzig hergebruikte wachtwoorden en schakel tweefactorauthenticatie in. De afwezigheid van waarschuwingen bewijst niet dat uw gegevens nooit zijn blootgesteld.

Daarnaast is er de wifi-checker, die aangeeft of het netwerk van het café niet versleuteld is, en de VPN, die bij gratis abonnementen meestal een kleine dagelijkse datalimiet heeft.

Gratis versus betaald: wat verandert er met een abonnement?

Gratis installatie, een proefperiode en permanent gratis gebruik zijn verschillende voorwaarden. Bitdefender Mobile Security is een ander product dan de gratis antivirussoftware van hetzelfde bedrijf. Controleer de exacte naam, de inbegrepen functies en het verlengingsproces voordat u zich abonneert. Laat uw keuze niet alleen afhangen van het aantal geadverteerde functies.

De antivirusprogramma's die ik in de Play Store heb bekeken

De vier onderstaande apps waren actief in de Braziliaanse Play Store toen ik dit schreef, en ze zijn allemaal gratis te installeren. De beoordelingen en downloads zijn gebaseerd op wat de store liet zien en kunnen enigszins veranderd zijn tegen de tijd dat u de app opent.

Avast One

Avast One combineert bedreigingsscans en privacyfuncties. Bekijk de productpagina om te zien welke functies beschikbaar zijn in het gratis abonnement en welke een abonnement vereisen. Pakketnamen en de combinatie van webbeveiliging, waarschuwingen en VPN kunnen variëren; vergelijk het aanbod dat in uw account wordt weergegeven.

Avast One Antivirus, Beveiliging

androïde

4,7

Bekijk op Google Play

Bitdefender mobiele beveiliging

Bitdefender Mobile Security biedt bescherming tegen bedreigingen en extra functies voor links en privacy. In het productinformatieblad wordt de benodigde toegang en de proefperiode uitgelegd. Controleer welke functies na deze periode actief blijven en verwar het product niet met Antivirus Free, dat een ander doel heeft.

Bitdefender mobiele beveiliging

androïde

4,7

Bekijk op Google Play

Norton 360

Norton 360 combineert beveiligings- en privacyfuncties onder abonnementsvoorwaarden. Controleer welke berichten-, netwerk-, VPN- en monitoringfuncties zijn inbegrepen in het aanbod dat beschikbaar is in Brazilië. Het installeren van de app activeert niet automatisch alle functies en een proefperiode kan gekoppeld zijn aan de verlenging van het abonnement.

Norton 360: VPN en antivirus

androïde

4,4

Bekijk op Google Play

Malwarebytes

Malwarebytes biedt dreigingsanalyse en functies gericht op fraudepogingen. De beschikbaarheid van continue bescherming, filters en VPN is afhankelijk van het gekozen abonnement. Voor verdere analyse kunt u de functies bekijken die u op aanvraag kunt gebruiken en zo voorkomen dat u onnodige dubbele services afneemt.

Malwarebytes Mobile Security

androïde

4,8

Bekijk op Google Play

En hoe zit het met Kaspersky? Die app is verwijderd uit de Braziliaanse Play Store: zoeken naar het pakket leidt naar een niet-bestaande pagina. Het bedrijf is nog wel beschikbaar in de App Store met de app 'Security & VPN by Kaspersky', maar voor Android-gebruikers wordt aangeraden de APK niet van de website te downloaden om de afwezigheid van de app te omzeilen. iPhone-gebruikers zullen in de App Store een andere situatie aantreffen, namelijk die voor iOS. Handleiding voor iPhone-bescherming tegen malware.

Extra beveiligingslagen: app-vergrendeling en telefoonverlies.

Extra app-vergrendelingen kunnen handig zijn als iemand anders je ontgrendelde telefoon gebruikt. Controleer eerst de opties die Android zelf, de fabrikant en de app bieden: er zijn biometrische vergrendelingen voor berichtenapps en functies zoals Beveiligde map of privéopslag op compatibele apparaten. Het is niet nodig om voor elke privacyfunctie een antivirusprogramma te gebruiken.

De functies voor locatiebepaling op afstand en diefstalbeveiliging van Google op Android staan los van Play Protect. Controleer de instellingen van je apparaat om te zien welke functies worden ondersteund, zorg ervoor dat het account correct is en begrijp onder welke voorwaarden je je apparaat kunt lokaliseren, vergrendelen of wissen. Wissen op afstand is een maatregel om gegevens te verwijderen; gebruik deze niet om te testen.

Tekenen dat er al iets is binnengedrongen.

• Play Protect is uitgeschakeld zonder dat u daar iets aan hebt gedaan.
• Een advertentie op volledig scherm, buiten elke app, inclusief het vergrendelscherm.
• Een pictogram dat kort na de installatie uit het menu verdwijnt.
• Een app met toegankelijkheids- of beheerdersrechten die u niet herkent.
• Batterij en mobiele data lopen 's nachts leeg, terwijl de telefoon niet wordt gebruikt.
• Je hebt een bevestigings-sms van je bank ontvangen, terwijl je niets hebt gedaan.

Deze signalen geven aanleiding tot nader onderzoek, maar bevestigen de aanwezigheid van malware niet. Volg deze stappen om het apparaat te beoordelen. Stapsgewijze handleiding voor het verwijderen van virussen van je mobiele telefoon., Dit onderdeel behandelt het verwijderingsproces zelf, inclusief apps die zich niet laten verwijderen.

Als er geen symptomen zijn, maar u wilt de zaak definitief afsluiten, dan is de routine van volledige verificatie van mobiele telefoon Het toont de volledige scan en wat je met het rapport moet doen.

Veel voorkomende vragen

Heb ik internettoegang nodig om de antivirus te laten werken?

Dat hangt af van het product. Sommige scanners gebruiken cloudgebaseerde analyses en vereisen een internetverbinding; Bitdefender Antivirus Free is daar een voorbeeld van. Andere functies werken mogelijk gedeeltelijk met eerder gedownloade gegevens. Updates, adresopzoekingen en lekdetectie zijn doorgaans afhankelijk van een internetverbinding. Raadpleeg de documentatie van de geïnstalleerde tool.

Wordt je telefoon trager door het gebruik van antivirussoftware?

Scannen kan tijdens het proces processorkracht en batterijvermogen verbruiken. De mate waarin dit gebeurt, hangt af van het apparaat, de te analyseren inhoud en de gebruikte tool. Als het verbruik continu hoog is, controleer dan het batterijgebruik en de applicatie-instellingen. Installeer geen extra accelerators om het verbruik van resources van een andere service te compenseren.

Bieden twee antivirusprogramma's die tegelijkertijd draaien meer bescherming?

Het is niet gegarandeerd dat het voordelen oplevert om twee vergelijkbare services in realtime te onderhouden. Ze kunnen controles herhalen, resources verbruiken en concurreren om netwerkconfiguraties. Kies voor een configuratie die gemakkelijk te begrijpen is; een tweede, eenmalige analyse is alleen zinvol als u weet welke functies actief zijn.

Is Play Protect op zichzelf voldoende?

Het is een belangrijke beveiligingslaag op compatibele apparaten, maar geen enkele configuratie garandeert volledige bescherming. Houd rekening met uw gebruik, beschikbare updates, de herkomst van de applicaties en de beveiliging van uw accounts. Een extra product moet een aantoonbare behoefte vervullen, en niet alleen functies herhalen die u al gebruikt.

De eerste stap duurt maar een minuut: open de Play Store, tik op je profiel, ga naar Play Protect en controleer of scannen is ingeschakeld. Doorloop vervolgens de vier schermen met machtigingen. De antivirus komt als laatste aan de beurt, en nu weet je wat je koopt.

Lees ook

• Virussen verwijderen van je mobiele telefoon: stapsgewijze handleiding voor Android en iPhone.
• Volledige virusscan op je mobiele telefoon: hoe je deze uitvoert en de resultaten interpreteert.
• WhatsApp GB: Hoe ga je terug naar de officiële versie en pas je de privacyinstellingen aan?
• iPhone-beveiliging: apps, accounts en instellingen om te controleren