- Детайлно управление на достъпа до лични данни, като например камера, микрофон и местоположение на устройства с Android.
- Разширени контроли за сигурност и OAuth за администратори и организации на Google Workspace.
- Процеси на оторизация и отмяна на разрешения при разработка с Google Apps Script.
Вероятно сте забелязали, че когато инсталирате приложение на телефона си, започват да се появяват изскачащи прозорци, които искат достъп до всякакви неща. В екосистемата на Google това е просто мярка, която позволява на инструменти като Assistant или Lens да функционират по най-добрия начин и да ви дават отговори, които са действително полезни в зависимост от това къде се намирате или какво правите.
Проблемът е, че не винаги разбираме защо дадено приложение трябва да чете контактите ни или да има достъп до календара ни. Следователно, разбирането как работят тези разрешения по време на изпълнение е от решаващо значение, за да се избегне отварянето на вратата към повече данни, отколкото е строго необходимо, и да се запази контрол върху поверителността ни, независимо дали сме обикновен потребител, разработчик или администратор на компания.
Контрол на достъпа на вашето устройство с Android
Когато използвате приложението Google на вашия таблет или смартфон, системата иска разрешение за достъп до определени данни. Например, ако искате Google Assistant да насрочи среща, е логично да се нуждае от разрешение за използване на Календар . По подобен начин, използването на Lens изисква достъп до камерата за превод на текст в реално време или идентифициране на обекти, като автоматично споделя този достъп с Google Search.
Що се отнася до файловете, Lens ще поиска достъп до галерията ви, за да можете да търсите информация за екранни снимки или запазени снимки. Що се отнася до контактите, това разрешение позволява на Асистента да осъществява повиквания или на Lens да създава визитна картичка, когато снимате визитка. Критичен момент е местоположението: за да ви каже къде е най-близкият банкомат, търсачката се нуждае от точното ви местоположение , въпреки че понякога използва последната записана позиция за бързина.
Микрофонът е друг ключов компонент, необходим за работата на командата „Hey Google“ във фонов режим. Разрешенията за телефон и SMS позволяват на Асистента да управлява обажданията и съобщенията, като използва историята на обажданията ви , за да предлага хора, с които взаимодействате най-много. И накрая, Bluetooth свързва Асистента със слушалките ви, часовниците Wear OS или системата Android Auto в колата ви.
Как да управлявате и ограничавате разрешенията ръчно
Ако смятате, че твърде много приложения се ровят в данните ви, Android предлага много интуитивен мениджър на разрешения . Просто отидете в Настройки, след това в Сигурност и поверителност и накрая в Поверителност, за да видите точно кои приложения имат достъп до всеки сензор или част от данните. Оттам можете да промените настройките за всяко приложение поотделно.
Много полезна функция е възможността за автоматично отменяне на разрешения за приложения, които не сте отваряли от известно време. За да активирате това, отидете в секцията „Приложения“, изберете желаното приложение и активирайте опцията „Пауза на активността“. Освен това, ако искате да сте допълнително сигурни, можете да деактивирате глобалния достъп до камерата или микрофона от контролите за поверителност, блокирайки всички опити за запис, независимо от приложението.
Управление на разрешенията в организационни и работни среди
За тези, които управляват бизнес акаунти, нещата стават по-сериозни. Чрез администраторската конзола достъпът може да се контролира с помощта на протоколите OAuth 2.0 . Има три вида приложения: собственост на Google, вътрешни (създадени от самата организация) и външни. Администраторите могат да класифицират тези приложения като надеждни, ограничени, блокирани или с достъп до конкретни данни.
Възможно е да ограничите достъпа до чувствителни услуги като Gmail, Диск или Чат. Например, ако зададете Календар на „Ограничен“, само надеждни приложения ще могат да четат тези данни. Google също така идентифицира високорискови възможности на OAuth , като например възможността за изтриване на файлове в Диск или изпращане на имейли от името на потребителя, което позволява на администраторите да блокират тези действия специално, за да предотвратят изтичане на данни.
В случай на образователни институции, могат да се прилагат различни правила в зависимост от възрастта на ученика, което позволява на потребители под 18 години да поискат достъп до блокирани приложения под наблюдението на учител или администратор, който може да одобри или отхвърли заявката, след като прегледа функциите на Google Classroom и заявеното приложение.
Разрешения за разработчици и Google Apps Script
Ако сте програмист, който работи с Apps Script, ще знаете, че системата анализира кода, за да открие кои услуги се използват (като SpreadsheetApp) и да определи какви OAuth обхвати са необходими. Ако потребителят не е дал съгласието си, ще се появи диалогов прозорец за оторизация, преди скриптът да може да се изпълни.
Един трик за подобряване на поверителността в плъгините е използването на анотации. @OnlyCurrentDocТова означава, че приложението изисква достъп само до файлът се редактира а не до цялата библиотека с документи на потребителя. Ако някога искате да прекратите достъпа, можете да го направите от секцията „Сигурност“ на вашия Google акаунт, като премахнете връзката с конкретното приложение.
Важно е да запомните, че приложенията, използващи чувствителна или ограничена информация, трябва да преминат през процес на проверка от Google. В противен случай потребителите ще видят предупреждение, показващо, че приложението не е проверено, което може да създаде недоверие, ако целта на инструмента не е ясно съобщена.
Управлението на поверителността в Google е многопластов процес, който варира от просто включване и изключване на камерата на телефона ви до конфигуриране на сложни API-та в корпоративна конзола. Поддържането на активен контрол върху това кои услуги имат достъп до вашата информация – независимо дали чрез преглед на мениджъра за поверителност на Android или одит на OAuth токени в Workspace – е единственият начин да се насладите на автоматизация, без да компрометирате личната или корпоративната сигурност.
