Immer öfter wird darüber diskuttiert, dass APPs insbesondere bei Android Smartphones sehr viele Rechte haben, Informationen aus dem Smartphone auslesen zu können. Das ist durchaus eine berechtigte Diskussion, denn viele APPs nehmen sich Rechte raus, die für den Betrieb an sich überhaupt nicht notwendig sind.
Es gibt APPs, die speziell darauf ausgelegt sind, entsprechende Regeln zu überprüfen und auch nachträglich einer APP dann Rechte entziehen können. Das hierfür wiederum root Zugriff erforderlich ist, dürfte für einige Anwender ärgerlich sein.
Eine effektive, andere oder gar bessere Lösung gibt es allerdings nicht. Das hat was mit der Grundarchitektur des Android System zu tun, in dem entsprechende Userrechte und Rechte für APPs geregelt sind.

Wie sieht das denn im Normalfall aus? Man sollte hinschauen, wenn man sich eine Software lädt.
Gleich mal zu Beginn ein negatives Beispiel, was mich veranlassen würde, diese Software nicht zu installieren:

SC20120110-170020SC20120110-170015

Ins Detail geschaut sieht man, was die APP von TV Spielfilm dann alles mit dem Android machen, darf, auf dem es installiert ist.
Das im übrigen Google Analytics im Hintergrund ebenfalls läuft und Daten einsammelt, bemerkt der geneigte Anwender natürlich auch nicht.

Vorbildlich sieht es z.B. hier aus: Eine APP die ein Theme (Farben, Hintergründe etc.) installiert, benötigt keinerlei Rechte und will diese auch nicht einziehen.

vorbild

Diese Informationen kommen aus einer Datei, die in der Installationsdatei (*.apk) hinterlegt ist und die Rechte entsprechend dann einfordert über die dazu gehörige XML Schnittstelle: AndroidManifest.xml.

ls-la

Sie ist in jeder APK zu finden und hat entsprechend auch die Einträge Permission, hier mal eine Ansammlung von kritischen Rechten:

permission

Natürlich kann man auch die APK entsprechend editieren und dann erneut auf das Smartphone senden, nachdem man die Permission editiert hat :)
Aber das findet ihr ja sicherlich selbst heraus :)

Alle Hinweise auf die Permission:
http://developer.android.com/reference/android/Manifest.permission.html

Funny Time@Permission.