Encontrar todas as aplicações instaladas: onde olhar além do ecrã principal

Percorres os ícones do telemóvel e parece-te que os conheces todos. No entanto, o ecrã principal não é o inventário do telemóvel: é uma montra. Algumas aplicações não têm ícone, outras vivem em espaços separados e só se veem nas definições. Nem sempre por más intenções: na maior parte dos casos, é apenas a forma como o sistema se organiza. Saber encontrar todas as aplicações instaladas é, por isso, conhecer os sítios onde o telemóvel as enumera de verdade.

Não é preciso ser especialista. Bastam alguns minutos e o hábito de olhar nos sítios certos, de vez em quando, com calma.

Este artigo passa em revista as ferramentas que o sistema operativo do telemóvel já oferece, com as vantagens e os limites reais de cada uma, sem indicar produtos. É o complemento tecnológico da recomendação de remover aplicações desconhecidas do telemóvel: as ferramentas mostram, mas a decisão sobre o que remover continua a ser tua.

Nota de variante: este texto está em português europeu. Onde se lê aplicação, no Brasil diz-se aplicativo; telemóvel é celular, definições são configurações e ecrã é tela.

Como ler esta lista

As tecnologias estão organizadas em quatro funções, as mesmas usadas no guia para remover uma aplicação que não se desinstala:

• prevenção — reduzir as ocasiões em que uma aplicação se instala ou obtém poderes especiais sem dares por isso;
• deteção — ver a lista completa, incluindo os espaços que o ecrã principal não mostra;
• resposta — retirar privilégios e aplicações que não reconheces;
• governação — perceber quem, além de ti, pode gerir o telemóvel: uma entidade patronal, um familiar, outro utilizador.

Para cada uma encontras o risco que reduz, as vantagens, os limites honestos, um exemplo de uso e a complexidade. Os nomes dos menus mudam de telemóvel para telemóvel: por isso descrevemos o que procurar, não o percurso exato. Normalmente, a pesquisa das definições, com palavras como «aplicações», «administrador» ou «acessibilidade», leva ao sítio certo.

1. Tecnologias de prevenção

Proteção integrada do sistema

Muitos telemóveis incluem uma verificação de segurança que examina as aplicações no momento da instalação e, periodicamente, as que já lá estão.

• Risco reduzido: aplicações nocivas disfarçadas de aplicações legítimas.
• Vantagens: já está ativa na maior parte dos telemóveis e trabalha em segundo plano; se encontra alguma coisa suspeita, assinala-a com um aviso claro.
• Limites: reconhece sobretudo ameaças já conhecidas; não avalia as aplicações legítimas usadas de forma abusiva, como uma aplicação de monitorização instalada por outra pessoa. Um «nenhum problema detetado» é uma indicação, não uma garantia.
• Exemplo de uso: abres a secção de segurança das definições e confirmas que a proteção está ativa e quando fez a última verificação.
• Complexidade: básica.

Como esta proteção decide o que é nocivo explica-o, em pormenor, o artigo sobre a proteção contra aplicações maliciosas.

Confirmação explícita para os privilégios especiais

Alguns poderes — controlar o ecrã, gerir o dispositivo, instalar outras aplicações — não se obtêm com um simples toque: o sistema pede uma confirmação à parte, quase sempre acompanhada de um aviso.

• Risco reduzido: uma aplicação que fica com mais controlo do que precisa.
• Vantagens: cria um momento de pausa em que podes perguntar-te se aquele poder faz sentido para aquela aplicação.
• Limites: só funciona se o aviso for lido; quem tiver acesso físico ao telemóvel desbloqueado pode confirmar no teu lugar.
• Exemplo de uso: uma aplicação acabada de descarregar pede para ativar um serviço de acessibilidade «para funcionar melhor»; paras, porque a função dela não o exige.
• Complexidade: básica.

A prevenção mais eficaz continua, porém, a ser escolher bem a origem: o tema é tratado na recomendação de instalar aplicações apenas das lojas oficiais.

2. Tecnologias de deteção

Lista completa das aplicações nas definições

A secção das aplicações nas definições enumera tudo o que está instalado, incluindo as aplicações sem ícone. Em muitos telemóveis, um filtro ou um menu permite mostrar também as aplicações do sistema, isto é, as que vêm com o telemóvel.

• Risco reduzido: aplicações presentes mas invisíveis no ecrã principal.
• Vantagens: é o inventário mais fiável que tens à mão; para cada aplicação mostra permissões, espaço ocupado e consumos.
• Limites: as aplicações do sistema são muitas e têm nomes técnicos; nem tudo o que não reconheces é suspeito. Uma aplicação nociva pode escolher um nome genérico, como «Serviços» ou «Atualização do sistema», para se confundir com as outras.
• Exemplo de uso: ordenas a lista por nome e percorre-la uma vez, parando só nas que não te lembras de ter instalado.
• Complexidade: básica.

Pastas protegidas, espaços privados e perfis secundários

Muitos telemóveis permitem criar um espaço separado, protegido por um código, ou vários utilizadores e perfis. As aplicações instaladas aí não aparecem na lista principal.

• Risco reduzido: aplicações que ficam fora do controlo por estarem instaladas num espaço que nunca abres.
• Vantagens: são funções legítimas e úteis para a privacidade; saber que existem diz-te onde olhar.
• Limites: para ver o conteúdo é preciso o código do espaço; se não te lembras de o ter criado, a simples presença dele já é uma informação a ter em conta.
• Exemplo de uso: procuras nas definições «espaço privado», «pasta protegida» ou «utilizadores» e confirmas quantos espaços existem e o que contêm.
• Complexidade: intermédia.

Administradores do dispositivo

Uma lista, normalmente na secção de segurança, das aplicações autorizadas a gerir funções profundas do telemóvel: bloqueá-lo, apagá-lo, impedir a desinstalação.

• Risco reduzido: aplicações que se protegem da remoção.
• Vantagens: a lista é curta e fácil de ler; em regra contém apenas as funções de localização do telemóvel ou as ferramentas de trabalho.
• Limites: o nome pode não dizer muito; a opção não existe com o mesmo nome em todos os sistemas.
• Exemplo de uso: encontras entre os administradores uma aplicação chamada «Gestão do sistema» que nunca ativaste: é uma linha a aprofundar.
• Complexidade: intermédia.

Serviços de acessibilidade

Funções pensadas para quem tem dificuldades visuais ou motoras: leem o ecrã e agem no lugar de quem usa o telemóvel. É por isso que estão entre os poderes mais amplos que uma aplicação pode ter.

• Risco reduzido: aplicações que leem tudo o que aparece no ecrã, mensagens e códigos incluídos.
• Vantagens: a lista dos serviços ativos está num único sítio e mostra com clareza o que está ligado.
• Limites: algumas aplicações legítimas usam-nos para fins inofensivos (gestos, automatizações); é preciso critério, não desconfiança automática.
• Exemplo de uso: na secção da acessibilidade encontras ativo o serviço de uma aplicação que nada tem a ver com assistência: é uma linha a esclarecer.
• Complexidade: intermédia.

Painel das permissões

Uma vista que agrupa as aplicações por permissão: quem usa a localização, quem usa o microfone, quem usa a câmara. Alguns sistemas mostram também um registo dos acessos recentes e um indicador quando o microfone ou a câmara estão em uso.

• Risco reduzido: aplicações desconhecidas que acedem a dados sensíveis.
• Vantagens: inverte a perspetiva: em vez de verificares aplicação a aplicação, vês logo quem pode fazer o quê; para aprofundar, existe a recomendação de verificar as permissões das aplicações.
• Limites: o registo cobre normalmente só os últimos dias; nem todas as permissões ficam registadas.
• Exemplo de uso: abres a permissão «localização» e descobres uma aplicação que a usa sempre, até em segundo plano, e de que não te lembras.
• Complexidade: básica.

O que observar além das listas é o tema dos sinais de uma aplicação escondida: consumos anómalos, ícones que desaparecem, notificações estranhas.

3. Tecnologias de resposta

Revogação dos privilégios especiais

Desativar um administrador do dispositivo ou um serviço de acessibilidade faz-se nas mesmas listas onde os encontraste.

• Risco reduzido: aplicações que impedem a própria desinstalação.
• Vantagens: é muitas vezes o passo que desbloqueia a remoção; o efeito é imediato.
• Limites: uma aplicação pode voltar a pedir o privilégio no arranque seguinte; se a revogação não resultar, é precisa uma sequência de vários passos.
• Exemplo de uso: retiras o papel de administrador à aplicação desconhecida e, logo a seguir, o botão de desinstalar volta a estar disponível.
• Complexidade: intermédia.

Desinstalação a partir da lista completa

Remover uma aplicação na secção das aplicações das definições, e não a partir do ecrã principal, garante que atuas sobre a aplicação certa.

• Risco reduzido: aplicações nocivas ou indesejadas que continuam ativas.
• Vantagens: funciona também para as aplicações sem ícone; para as aplicações do sistema que não se podem remover, costuma haver a opção de desativar.
• Limites: desativar uma aplicação do sistema indispensável pode causar avarias; na dúvida, mais vale informar-te antes.
• Exemplo de uso: abres a ficha da aplicação, olhas para as permissões para perceber o que fazia e só depois escolhes «desinstalar».
• Complexidade: básica.

Análise a pedido

A proteção integrada, e as aplicações de segurança fiáveis descarregadas das lojas oficiais, permitem lançar uma verificação quando quiseres, por exemplo depois de teres removido alguma coisa.

• Risco reduzido: restos de uma aplicação nociva ou outras ameaças ligadas a ela.
• Vantagens: dá uma segunda opinião quando não tens a certeza do que encontraste.
• Limites: tem os mesmos limites da proteção integrada; existem também aplicações que se fazem passar por ferramentas de segurança e são elas próprias o problema.
• Exemplo de uso: depois da limpeza, lanças uma análise e tomas nota do resultado.
• Complexidade: básica.

O que uma análise consegue e não consegue ver está explicado em como funcionam as análises antivírus. Se o telemóvel mostrar outros sintomas, convém ler como reconhecer software malicioso no telemóvel, o software malicioso (malware) que pode estar por trás de uma aplicação escondida.

4. Tecnologias de governação

São relevantes quando o telemóvel não é gerido só por ti: um aparelho de trabalho, um telemóvel da família, um dispositivo usado por várias pessoas.

Perfis de gestão do dispositivo (trabalho)

As definições mostram se o telemóvel, ou uma parte dele, é gerido por uma organização: um perfil de trabalho separado, um perfil de configuração instalado, uma indicação do género «este dispositivo é gerido».

• Risco reduzido: controlo externo do telemóvel de que não tens consciência.
• Vantagens: é uma função transparente: o sistema indica quem gere o dispositivo, e as aplicações de trabalho ficam separadas das pessoais.
• Limites: um perfil instalado por alguém com acesso ao telemóvel pode parecer legítimo; remover um perfil de trabalho verdadeiro pode cortar o acesso às ferramentas da empresa.
• Exemplo de uso: procuras «gestão do dispositivo» ou «perfis» e confirmas que o único perfil presente é o da tua entidade patronal.
• Complexidade: intermédia.

Utilizadores e perfis partilhados

Nos dispositivos usados por várias pessoas, ou nos telemóveis dos filhos, os utilizadores e os perfis definem quem instala o quê.

• Risco reduzido: aplicações instaladas por outros utilizadores do dispositivo sem que quem o usa o saiba.
• Vantagens: permite separar as aplicações de cada pessoa e rever periodicamente o que há em cada perfil.
• Limites: exige acordo entre as pessoas envolvidas; o controlo explica-se, não se impõe às escondidas.
• Exemplo de uso: uma vez por mês, com o teu filho, percorres as aplicações do perfil dele e conversam sobre elas.
• Complexidade: intermédia.

Tabela comparativa

Como escolher as ferramentas para encontrar todas as aplicações instaladas

Se o telemóvel é usado só por ti. Lista completa das aplicações, painel das permissões e proteção integrada ativa: três verificações que cabem num quarto de hora. Junta um olhar aos administradores e aos serviços de acessibilidade, que costumam ser listas de poucas linhas.

Se usas um telemóvel de trabalho, ou um telemóvel pessoal com perfil de trabalho. Acrescenta a verificação dos perfis de gestão, para distinguir o que está previsto do que não está. As aplicações de trabalho que não reconheces esclarecem-se com o apoio informático; não se removem por impulso.

Se em casa os dispositivos são partilhados ou há filhos. Utilizadores e perfis separados, revisão periódica feita em conjunto e um acordo claro sobre quem pode instalar o quê. O controlo funciona melhor quando é explicado.

Se herdaste ou compraste um telemóvel usado. Antes de qualquer outra coisa, vê se há perfis de gestão, espaços protegidos ou utilizadores adicionais criados pelo dono anterior. Se houver dúvidas, a reposição das definições de fábrica limpa o aparelho de uma só vez e dá-te um ponto de partida conhecido.

Uma cautela. Se suspeitas que alguém instalou uma aplicação para te controlar, antes de a remover tem em conta que essa pessoa pode dar por isso. Nestes casos, é razoável anotar o que encontraste e pedir apoio a alguém de confiança ou a um serviço especializado; o mecanismo destas aplicações, o chamado software de perseguição (stalkerware), é explicado no artigo sobre stalkerware e aplicações de espionagem.

Uma regra prática. Nenhuma ferramenta, sozinha, mostra tudo. A combinação que dá o melhor resultado para o esforço é lista completa das aplicações + administradores e acessibilidade: a primeira diz o que lá está, os segundos dizem quem tem poderes especiais. Abaixo deste mínimo, as aplicações desconhecidas tendem a ficar onde estão.

Ligação ao Framework Cyber Welfare

Este conteúdo transforma as definições do telemóvel num mapa: mostra que o inventário verdadeiro está repartido por meia dúzia de listas e ensina a ler cada uma.

Níveis de maturidade digital.

• FL1 – Básico. Para ti, o inventário do telemóvel é o ecrã principal; o que lá não está, não o vês.
• FL2 – Inicial. Sabes abrir a lista completa nas definições e mostrar também as aplicações do sistema.
• FL3 – Autónomo. Usas sem guia as listas dos administradores, da acessibilidade, das permissões e dos perfis, e sabes interpretar o que mostram.
• FL4 – Hábil. Incluis na verificação os espaços protegidos, os utilizadores secundários e os perfis de gestão, e distingues o legítimo do imposto.
• FL5 – Especialista-Guia. Ajudas a família ou a equipa a fazer esta verificação em conjunto, explicando em vez de impor.

Nível de referência: FL3 – Autónomo. É o nível em que se usam as definições do próprio dispositivo sem um guia passo a passo, sabendo interpretar o que mostram e quando pedir ajuda.

Conclusão

Encontrar todas as aplicações instaladas não exige ferramentas especiais: exige saber que o inventário verdadeiro está nas definições e que, ao lado da lista principal, existem espaços separados, privilégios especiais e perfis de gestão. Depois de vistos uma vez, tornam-se familiares. É também um bom ponto de partida para uma limpeza mais ampla, como a de quem decide eliminar as aplicações que já não usas, ou para reconhecer as aplicações desconhecidas ou inativas no telemóvel.

Lista breve

• ☐ Abri a lista completa das aplicações, com as do sistema visíveis
• ☐ Anotei as aplicações que não reconheço
• ☐ Consultei os administradores do dispositivo e os serviços de acessibilidade
• ☐ Verifiquei se existem espaços protegidos, utilizadores ou perfis que eu não criei
• ☐ Confirmei que a proteção integrada está ativa

Para perceberes quão sólidos são os teus hábitos digitais no conjunto, podes começar pela Autoavaliação de Resiliência Digital.

Ação para esta semana. Abre a lista completa das aplicações, mostra também as do sistema e anota as que não reconheces. Depois olha para os administradores e para os serviços de acessibilidade: da próxima vez já saberás onde procurar.

Conteúdos relacionados

• remover aplicações desconhecidas do telemóvel — a recomendação que estas ferramentas põem em prática
• remover uma aplicação que não se desinstala — como pôr estas tecnologias em prática, pela ordem certa
• sinais de uma aplicação escondida — o que observar além das listas
• aplicações desconhecidas ou inativas no telemóvel — os sinais das aplicações que continuam ativas sem as usares

Recursos relacionados

Entradas do glossário para quem quer ficar num aspeto concreto:

• indicadores de compromissão — o que as listas das definições podem revelar quando alguma coisa não bate certo
• sistema operativo — a camada de onde vêm as ferramentas descritas neste artigo

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.