plainkit. audit — čo appka vie (v2.2)

Súkromie a princíp
- Appka nemá povolenie na prístup k internetu — nič neodosiela, všetko sa počíta v telefóne.
- Bez reklám, bez účtu, bez analytiky; otvorený kód (GPLv3) na GitHube
- Android 8.0 a novší; Google Play, GitHub a plainkit.app/audit (s odtlačkom SHA-256 na overenie súboru).
- 7 jazykov: slovenčina, angličtina, nemčina, francúzština, španielčina, taliančina, zjednodušená čínština.

Zoznam aplikácií
- Všetky nainštalované appky: bežné, systémové alebo spolu.
- Vyhľadávanie podľa názvu aj balíka
- Zoradenie podľa závažnosti, názvu alebo počtu nálezov.
- Filtre: s upozornením, s reklamným trackerom, s akýmkoľvek trackerom, s mimoriadnymi schopnosťami, s udeleným mikrofónom / polohou / kamerou / prístupom ku všetkým súborom, appky, ktorých kód audit celý nevidí, appky mimo Google Play.
- „Čo sa zmenilo" — po aktualizácii appky ukáže pribudnuté a ubudnuté povolenia a trackery.

Hľadanie trackerov
- Hľadá v kóde appiek 144 známych sledovacích knižníc: reklama, marketing, analytika, atribúcia, hlásenie pádov, ochrana proti podvodom.
- Pri každej nájdenej knižnici povie, kto ju vlastní, z akej krajiny je a na čo slúži (141 popisov, overené z verejných zdrojov)
- Poctivo priznáva, keď kód prečítať nevie (chýbajúci kód, časť v JavaScripte) — namiesto falošného „v poriadku".

Detail appky
- Nálezy jednou zrozumiteľnou vetou s úrovňou (varovanie / pozor / info / v poriadku).
- Povolenia ľudskou rečou („presná poloha", nie ACCESS_FINE_LOCATION) a či sú udelené, neudelené alebo automatické pri inštalácii.
- Skutočný stav špeciálnych povolení (všetky súbory, kreslenie cez iné appky, inštalácia appiek, batéria…).
- Mimoriadne schopnosti: služba dostupnosti, prístup k notifikáciám, klávesnica, správca zariadenia.
- Zdieľaná identita — keď appka zdieľa povolenia a dáta s inou appkou.
- Pôvod appky: s telefónom, Google Play, ručne, iný obchod, webová stránka cez Chrome.
- Tlačidlá: nastavenia appky, odinštalovať, pri systémových návod na odstránenie cez adb.
- Zdieľať nález o jednej appke ako text — bez modelu telefónu, verzie Androidu a iných appiek.

Celý telefón
- Kontrola telefónu: vek bezpečnostnej aktualizácie, zámok obrazovky, ladenie USB, appky, ktoré smú inštalovať iné appky, služby dostupnosti a prístup k notifikáciám, známe znaky rootu.
- Kto čo smie: prehľad, ktoré appky majú mikrofón, kameru, polohu, SMS, kontakty, všetky súbory a ďalšie.

Nastavenia
- Výber jazyka.
- Súkromné DNS: stav a návod na blokovanie reklám v celom telefóne.
- Vymazanie zmien a skenov.

Čo appka nerobí
- Nie je to antivírus.
- Hovorí, čo je v kóde appky, nie čo sa práve deje — knižnica v kóde ešte neznamená, že appka údaje odosiela.
- Zoznam knižníc nie je úplný, takže skôr podhodnocuje, než preháňa.