Android обмежить доступ застосунків до контактів: що зміниться
У цьому матеріалі
Телефонна книга зберігає не лише номери, а й адреси, робочі контакти та зв’язки між людьми. Нині застосунок, якому дозволили змінювати один запис, технічно може отримати значно ширші повноваження. Google готує іншу модель: для звичайного додавання чи редагування контакту програма відкриватиме системну форму, а не змінюватиме всю адресну книгу у фоновому режимі. Частина механізмів з’явиться в Android 17 QPR2, головне обмеження для нових застосунків заплановане на наступний великий випуск Android у 2027 році.
Чому дозвіл на один контакт досі означав доступ до всіх
Звичайний сценарій знайомий кожному: після доставки замовлення хочеться зберегти номер кур’єра, після конференції — дані нового знайомого, а з месенджера — телефон співрозмовника. Для такої разової дії програмі не потрібна можливість переписувати сотні інших записів. Проте традиційний дозвіл WRITE_CONTACTS дає право змінювати адресну книгу значно ширше, ніж вимагає окрема операція. Це особливо незручно, коли програмою користуються рідко, а доступ залишається наданим.
Небезпека не зводиться до читання приватної інформації. Якщо ненадійна або скомпрометована програма може редагувати контакти, вона потенційно здатна підмінити телефон чи електронну адресу знайомої людини. У результаті наступний дзвінок або повідомлення піде не тому адресату. Це приклад можливого зловживання, а не повідомлення про доведену масову атаку. Саме надлишковість дозволу Google називає причиною перегляду правил.
Що зміниться під час збереження номера
Замість прихованого запису в адресну книгу сторонній застосунок зможе передати ім’я, номер, пошту та інші стандартні поля в системний редактор контактів. Людина побачить підготовлену картку, перевірить її та вирішить, чи зберігати. Для нового запису передбачена компактна форма, яку можна розгорнути на весь екран. Для наявного контакту система допоможе знайти потрібну людину й доповнити саме її картку.
Практичний приклад: сканер візитівки розпізнав ім’я, компанію й телефон. Раніше він міг просити дозвіл на зміну всіх контактів. За новою схемою застосунок відкриє системну картку з уже заповненими полями, а остаточне рішення залишиться за власником смартфона. Схожий підхід підійде сервісам доставки, чатам, програмам для подій і застосункам, які пропонують зберегти номер після розмови. Не доведеться погоджуватися на широкі права заради однієї кнопки «Зберегти контакт».
Google окремо обіцяє уніфікувати поведінку системного редактора між різними виробниками смартфонів. Сьогодні така форма може поводитися неоднаково: десь губиться фотографія, десь незрозуміло, чи запис збережено, а десь складно знайти редагування вже наявної картки. Нові правила мають зробити результат передбачуванішим. Водночас зовнішній вигляд може відрізнятися на смартфонах різних брендів, і опубліковані Google зображення поки позначені як попередні макети.
Коли новий захист запрацює
Тут важливо не змішувати два етапи. За офіційним планом Google, у четвертому кварталі 2026 року разом з Android 17 QPR2 з’явиться спеціальний дозвіл MANAGE_CONTACTS. Він потрібен програмам, для яких повноцінне керування адресною книгою — основна функція. Це ще не означає, що всі сторонні застосунки негайно втратять можливість запису.
Основне обмеження заплановане на наступний випуск Android у 2027 році. Застосунки, які будуть орієнтовані на цю версію системи або новішу, більше не зможуть безпосередньо записувати контакти за допомогою WRITE_CONTACTS: система відхилятиме таку операцію. Google поки описує її як «наступний випуск Android», тож не варто приписувати документу остаточну назву чи точну дату запуску. Дотримання оновлених правил публікації в Google Play також планується на 2027 рік.
Є принципове застереження: старі програми, які створені під попередні версії Android, не потрапляють під цю заборону автоматично. Системний редактор стане доступним і для них, але перехід на безпечніший спосіб залежатиме від оновлення застосунку та його налаштувань. Тому після виходу нової системи не слід вважати, що будь-яка встановлена програма вже позбавлена широких прав.
Кому залишать можливість керувати всією адресною книгою
Є застосунки, які не можуть працювати, підтверджуючи кожен запис окремо. Наприклад, менеджер контактів, корпоративна синхронізація, перенесення даних між телефонами або резервне копіювання сотень карток. Для них Google створює MANAGE_CONTACTS — спеціальний доступ, який охоплює читання, додавання, редагування й видалення контактів. Він не має з’являтися як звичайне коротке спливне вікно: користувач керуватиме ним у розділі спеціальних дозволів системи.
Згідно з документацією, доступ має бути обґрунтований реальною функцією програми. Розробник, який хоче поширювати такий застосунок через Google Play, повинен пояснити, чому стандартної форми недостатньо. Саме бажання мати власний красивий екран редагування не вважається достатньою підставою. Водночас спеціальний дозвіл не є гарантією добросовісності програми: користувачеві все одно потрібно перевіряти розробника, репутацію застосунку та необхідність такого доступу.
Додаткова зміна стосується месенджерів і сервісів дзвінків. Замість того щоб дописувати власні кнопки «Зателефонувати через…» до чужих контактів, вони зможуть публікувати такі можливості через системний People Directory. Це окремий механізм, також заявлений для Android 17 QPR2. Він дозволить показувати способи зв’язку, не переписуючи базові поля телефонної книги.
Читання контактів і їх редагування — не те саме
Ще в Android 17 Google представила системний вибір контактів, який дає застосунку лише ті дані, які людина вирішила передати. Наприклад, для запрошення друга в сервіс можна вибрати конкретний запис, не відкриваючи програмі всю адресну книгу. Нинішня новина розвиває іншу половину проблеми — можливість змінювати записи. Це два різні механізми, і вони не замінюють один одного.
Також нові правила не означають скасування дозволу READ_CONTACTS для всіх програм. Google прямо зазначає, що деякі застосунки можуть законно потребувати читання контактів, хоча їм зовсім не потрібне редагування. А спеціальний MANAGE_CONTACTS включатиме ширший набір можливостей. Тому важливо дивитися не лише на слово «Контакти» в налаштуваннях, а й на реальну функцію застосунку та рівень доступу, який він просить.
Що користувач може зробити вже зараз
Чекати наступного Android, щоб зменшити ризики, не потрібно. На більшості сучасних смартфонів можна відкрити «Налаштування» → «Застосунки», вибрати програму та переглянути її дозволи. Інший шлях, який описує довідка Google: «Безпека й конфіденційність» → «Конфіденційність» → «Диспетчер дозволів» → «Контакти». Назви пунктів можуть відрізнятися залежно від оболонки та мови системи. Якщо ліхтарик, калькулятор чи інша проста утиліта просить контакти без зрозумілої причини, це привід відмовити в доступі або видалити програму.
Перед відкликанням дозволу у важливого застосунку варто врахувати наслідки. Менеджер телефонної книги або програма синхронізації може перестати оновлювати записи, а месенджер — показувати імена знайомих так, як раніше. Краще перевірити, які саме функції перестали працювати, ніж хаотично вимкнути все. На Android також є механізм автоматичного відкликання дозволів у давно невикористовуваних програм; він не замінює ручного контролю, але зменшує кількість забутих доступів.
Окрема порада — зробити резервну копію контактів. Google дозволяє синхронізувати записи з обліковим записом і експортувати їх у файл CSV або vCard. При цьому контакти, збережені лише в пам’яті пристрою чи на SIM, не обов’язково синхронізуються автоматично. Перед очищенням адресної книги, переходом на інший смартфон або зміною програми варто перевірити місце збереження номерів. Резервна копія корисна не лише проти випадкового видалення, а й на випадок помилок синхронізації.
Чи можуть виникнути незручності після оновлення
Новий підхід додає підтвердження там, де раніше застосунок міг діяти без запиту. Для звичайного користувача це плюс: підозрілу зміну номера простіше помітити до збереження. Але якщо програма щодня імпортує десятки карток, послідовні системні форми можуть заважати роботі. Саме для такого сценарію й передбачено спеціальний дозвіл. Розробникам доведеться розділити разові дії користувача та справжню фонову синхронізацію.
Можливі й тимчасові проблеми сумісності. Програма, яку не оновили до нових вимог, після переходу на майбутню версію Android може перестати зберігати контакти тим способом, яким користувалася раніше. Це прогнозований наслідок нових правил, а не підтверджений збій конкретного застосунку. Перед великим оновленням системи корисно оновити критично важливі програми, перевірити резервне копіювання та прочитати примітки їхніх розробників.
Що це означає для смартфонів в Україні
Описані правила стосуються платформи Android і не є окремою функцією для певної країни. Проте фактична поява нового системного інтерфейсу залежатиме від того, чи отримає конкретний смартфон потрібне оновлення, а також від адаптації програм. Окремого графіка запуску MANAGE_CONTACTS для українських моделей у використаних офіційних документах немає. Тому обіцяти появу функції на всіх телефонах в Україні в певний день було б неправильно.
Це частина ширшого переходу Android до вибіркових дозволів: замість повного доступу до великого набору особистих даних програма отримує лише потрібний для конкретної дії фрагмент. Про інші зміни екосистеми, зокрема нові правила сторонніх магазинів Android, уже йшлося окремо. А для повсякденного захисту від підозрілих повідомлень корисно знати й про оновлення безпеки Google Messages. Це різні механізми, які не варто плутати.
Висновок: менше зайвих прав, але контроль залишається важливим
Найважливіша зміна — не нова кнопка в телефонній книзі, а перенесення контролю над разовим записом від сторонньої програми до системного редактора. Для звичайних дій на кшталт збереження номера це має зменшити потребу в надмірних дозволах. Для професійних менеджерів контактів залишиться окремий шлях, але з додатковим обґрунтуванням і спеціальним доступом.
Поки правила впроваджуються, найкорисніші дії прості: перевірити дозволи встановлених програм, не надавати доступ до контактів без потреби та мати актуальну резервну копію. Новий захист не означає, що телефонна книга автоматично стане недоступною для всіх сторонніх сервісів. Він поступово змінює те, як саме застосунки отримують право щось у ній змінювати.
Джерела та зображення
Джерела фактів: Android Authority, 27.10.2026; Android Developers, 21.10.2026; документація Android 17 Contact Picker; довідка Google про дозволи; довідка про синхронізацію контактів; довідка про експорт.
Джерела зображень: головне фото Yuri Samoilov / Wikimedia Commons, CC BY 2.0 (фото) і Google, CC BY 3.0 (маскот); додаткова ілюстрація Paowee / Wikimedia Commons, Android Open Source Project, Apache License 2.0. Зображення ілюстративні, не показують фінальний інтерфейс нового дозволу.
