- অ্যান্ড্রয়েড ডিভাইসে ক্যামেরা, মাইক্রোফোন এবং অবস্থানের মতো ব্যক্তিগত তথ্যে প্রবেশাধিকারের বিস্তারিত ব্যবস্থাপনা।
- গুগল ওয়ার্কস্পেস প্রশাসক এবং সংস্থাগুলির জন্য উন্নত নিরাপত্তা ও OAuth নিয়ন্ত্রণ।
- গুগল অ্যাপস স্ক্রিপ্ট তৈরিতে অনুমতি অনুমোদন এবং প্রত্যাহারের প্রক্রিয়া।
আপনি হয়তো লক্ষ্য করেছেন যে, আপনার ফোনে কোনো অ্যাপ ইনস্টল করার পর নানা ধরনের জিনিসের অ্যাক্সেস চেয়ে পপ-আপ উইন্ডো আসতে শুরু করে। গুগল ইকোসিস্টেমে, এটি কেবল একটি ব্যবস্থা, যার মাধ্যমে অ্যাসিস্ট্যান্ট বা লেন্স-এর মতো টুলগুলো তাদের সেরাটা দিয়ে কাজ করতে পারে এবং আপনি কোথায় আছেন বা কী করছেন তার ওপর নির্ভর করে আপনাকে সত্যিই দরকারি উত্তর দিতে পারে।
সমস্যাটি হলো, আমরা সবসময় বুঝতে পারি না যে একটি অ্যাপের কেন আমাদের কন্ট্যাক্টস পড়া বা ক্যালেন্ডার অ্যাক্সেস করার প্রয়োজন হয়। তাই, এই রানটাইম পারমিশনগুলো কীভাবে কাজ করে তা বোঝা অত্যন্ত জরুরি, যাতে প্রয়োজনের চেয়ে বেশি ডেটার পথ খুলে না যায় এবং আমাদের গোপনীয়তার ওপর নিয়ন্ত্রণ বজায় থাকে—আমরা একজন সাধারণ ব্যবহারকারী, ডেভেলপার বা কোম্পানির প্রশাসক, যেই হই না কেন।
আপনার অ্যান্ড্রয়েড ডিভাইসে অ্যাক্সেস নিয়ন্ত্রণ
আপনি যখন আপনার ট্যাবলেট বা স্মার্টফোনে গুগল অ্যাপ ব্যবহার করেন, তখন সিস্টেমটি নির্দিষ্ট ডেটা অ্যাক্সেস করার জন্য অনুমতি চায়। উদাহরণস্বরূপ, আপনি যদি গুগল অ্যাসিস্ট্যান্টকে দিয়ে একটি অ্যাপয়েন্টমেন্ট ঠিক করাতে চান, তবে স্বাভাবিকভাবেই এটির ক্যালেন্ডার ব্যবহার করার অনুমতি প্রয়োজন হয় । একইভাবে, রিয়েল-টাইমে টেক্সট অনুবাদ করতে বা বস্তু শনাক্ত করতে লেন্স ব্যবহার করার জন্য ক্যামেরার অ্যাক্সেস প্রয়োজন হয়, এবং এই অ্যাক্সেসটি স্বয়ংক্রিয়ভাবে গুগল সার্চের সাথে শেয়ার হয়ে যায়।
ফাইলের ক্ষেত্রে, লেন্স আপনার গ্যালারি অ্যাক্সেস করার অনুমতি চাইবে, যাতে আপনি স্ক্রিনশট বা সেভ করা ফটোগুলো সম্পর্কে তথ্য খুঁজতে পারেন । কন্ট্যাক্টের ক্ষেত্রে, এই অনুমতিটি অ্যাসিস্ট্যান্টকে কল করার সুযোগ দেয় অথবা আপনি যখন কোনো বিজনেস কার্ডের ছবি তোলেন, তখন লেন্সকে একটি কন্ট্যাক্ট কার্ড তৈরি করতে সাহায্য করে। একটি গুরুত্বপূর্ণ বিষয় হলো অবস্থান: সার্চ ইঞ্জিনকে নিকটতম এটিএম কোথায় আছে তা জানানোর জন্য আপনার সঠিক অবস্থান প্রয়োজন , যদিও দ্রুততার জন্য এটি কখনও কখনও সর্বশেষ রেকর্ড করা অবস্থান ব্যবহার করে থাকে।
মাইক্রোফোন হলো আরেকটি গুরুত্বপূর্ণ উপাদান, যা ব্যাকগ্রাউন্ডে 'হে গুগল' কমান্ডটি কাজ করার জন্য অপরিহার্য। ফোন এবং এসএমএস পারমিশন অ্যাসিস্ট্যান্টকে কল ও মেসেজ পরিচালনা করতে সাহায্য করে এবং আপনার কল হিস্ট্রি ব্যবহার করে আপনি যাদের সাথে সবচেয়ে বেশি কথা বলেন, তাদের নাম প্রস্তাব করে। সবশেষে, ব্লুটুথ অ্যাসিস্ট্যান্টকে আপনার হেডফোন, Wear OS ঘড়ি বা আপনার গাড়ির অ্যান্ড্রয়েড অটো সিস্টেমের সাথে সংযুক্ত করে।
ম্যানুয়ালি অনুমতিগুলি কীভাবে পরিচালনা এবং সীমাবদ্ধ করবেন
যদি আপনার মনে হয় যে অনেক বেশি অ্যাপ আপনার ডেটা ঘাঁটাঘাঁটি করছে, তবে অ্যান্ড্রয়েডে একটি অত্যন্ত সহজবোধ্য পারমিশন ম্যানেজার রয়েছে । কোন কোন অ্যাপ প্রতিটি সেন্সর বা ডেটা অ্যাক্সেস করতে পারবে, তা স্পষ্টভাবে দেখতে শুধু সেটিংস (Settings), তারপর সিকিউরিটি অ্যান্ড প্রাইভেসি (Security and privacy), এবং এরপর প্রাইভেসি (Privacy)-তে যান। সেখান থেকে আপনি যেকোনো অ্যাপের সেটিংস আলাদাভাবে পরিবর্তন করতে পারবেন।
একটি অত্যন্ত দরকারি বৈশিষ্ট্য হলো , আপনি বেশ কিছুদিন ধরে না খোলা অ্যাপগুলোর অনুমতি স্বয়ংক্রিয়ভাবে প্রত্যাহার করে নেওয়ার সুবিধা । এটি সক্রিয় করতে, অ্যাপ্লিকেশন বিভাগে যান, আপনার পছন্দের অ্যাপটি নির্বাচন করুন এবং "Pause activity" বিকল্পটি চালু করুন। এছাড়াও, আপনি যদি অতিরিক্ত সুরক্ষিত থাকতে চান, তবে প্রাইভেসি কন্ট্রোল থেকে ক্যামেরা বা মাইক্রোফোনের গ্লোবাল অ্যাক্সেস নিষ্ক্রিয় করে দিতে পারেন , যা অ্যাপ নির্বিশেষে যেকোনো রেকর্ডিংয়ের প্রচেষ্টা বন্ধ করে দেবে।
সাংগঠনিক এবং কর্মক্ষেত্রের পরিবেশে অনুমতি ব্যবস্থাপনা
যারা ব্যবসায়িক অ্যাকাউন্ট পরিচালনা করেন, তাদের জন্য বিষয়টি আরও গুরুতর। অ্যাডমিন কনসোলের মাধ্যমে, OAuth 2.0 প্রোটোকল ব্যবহার করে অ্যাক্সেস নিয়ন্ত্রণ করা যায়। তিন ধরনের অ্যাপ্লিকেশন রয়েছে: গুগল-মালিকানাধীন, অভ্যন্তরীণ (সংস্থাটি দ্বারা তৈরি), এবং বাহ্যিক। অ্যাডমিনিস্ট্রেটররা এই অ্যাপগুলোকে বিশ্বস্ত, সীমিত, অবরুদ্ধ, অথবা নির্দিষ্ট ডেটাতে অ্যাক্সেস আছে এমন হিসেবে শ্রেণীবদ্ধ করতে পারেন ।
জিমেইল, ড্রাইভ বা চ্যাটের মতো সংবেদনশীল পরিষেবাগুলিতে অ্যাক্সেস সীমাবদ্ধ করা সম্ভব। উদাহরণস্বরূপ, আপনি যদি ক্যালেন্ডারকে "সীমাবদ্ধ" (Restricted) হিসেবে সেট করেন, তবে শুধুমাত্র বিশ্বস্ত অ্যাপগুলোই সেই ডেটা পড়তে পারবে। গুগল উচ্চ-ঝুঁকিপূর্ণ OAuth ক্ষমতাগুলোও শনাক্ত করে , যেমন ড্রাইভে ফাইল মুছে ফেলার বা ব্যবহারকারীর পক্ষ থেকে ইমেল পাঠানোর ক্ষমতা, যা অ্যাডমিনিস্ট্রেটরদের ডেটা ফাঁস রোধ করার জন্য বিশেষভাবে এই কাজগুলো ব্লক করার সুযোগ দেয়।
শিক্ষা প্রতিষ্ঠানের ক্ষেত্রে, শিক্ষার্থীর বয়সের উপর নির্ভর করে ভিন্ন নিয়ম প্রয়োগ করা যেতে পারে। এর ফলে, ১৮ বছরের কম বয়সী ব্যবহারকারীরা একজন শিক্ষক বা প্রশাসকের তত্ত্বাবধানে ব্লক করা অ্যাপে প্রবেশের জন্য অনুরোধ করতে পারে, যিনি গুগল ক্লাসরুম এবং অনুরোধ করা অ্যাপটির কার্যকারিতা পর্যালোচনা করার পর সেই অনুরোধ অনুমোদন বা প্রত্যাখ্যান করতে পারেন।
ডেভেলপার এবং গুগল অ্যাপস স্ক্রিপ্টের জন্য অনুমতি
আপনি যদি অ্যাপস স্ক্রিপ্ট নিয়ে কাজ করেন এমন একজন প্রোগ্রামার হন, তাহলে আপনি জানবেন যে সিস্টেমটি কোড বিশ্লেষণ করে শনাক্ত করে কোন সার্ভিসগুলো (যেমন স্প্রেডশিটঅ্যাপ) ব্যবহৃত হচ্ছে এবং কী কী OAuth স্কোপ প্রয়োজন তা নির্ধারণ করে। যদি ব্যবহারকারী তার সম্মতি না দিয়ে থাকেন, তাহলে স্ক্রিপ্টটি চলার আগে একটি অনুমোদন ডায়ালগ বক্স প্রদর্শিত হবে।
প্লাগইনগুলিতে গোপনীয়তা উন্নত করার একটি কৌশল হলো অ্যানোটেশন ব্যবহার করা। @OnlyCurrentDocএর মানে হলো অ্যাপটি শুধুমাত্র অ্যাক্সেসের জন্য অনুরোধ করে ফাইল সম্পাদনা করা হচ্ছে এবং ব্যবহারকারীর সম্পূর্ণ ডকুমেন্ট লাইব্রেরিতে নয়। আপনি যদি কখনও অ্যাক্সেস বন্ধ করতে চান, তাহলে আপনার গুগল অ্যাকাউন্টের নিরাপত্তা বিভাগ থেকে নির্দিষ্ট অ্যাপ্লিকেশনটির সংযোগ বিচ্ছিন্ন করে তা করতে পারেন।
এটা মনে রাখা জরুরি যে, সংবেদনশীল বা সীমাবদ্ধ বিষয়বস্তু ব্যবহারকারী অ্যাপগুলোকে অবশ্যই গুগল ভেরিফিকেশন প্রক্রিয়ার মধ্য দিয়ে যেতে হয়। অন্যথায়, ব্যবহারকারীরা একটি সতর্কবার্তা দেখতে পাবেন যেখানে লেখা থাকবে যে অ্যাপটি ভেরিফাই করা হয়নি, যা অবিশ্বাসের জন্ম দিতে পারে যদি টুলটির উদ্দেশ্য স্পষ্টভাবে জানানো না হয়।
গুগলে গোপনীয়তা ব্যবস্থাপনা একটি বহুস্তরীয় প্রক্রিয়া, যা আপনার ফোনের ক্যামেরা চালু বা বন্ধ করার মতো সাধারণ কাজ থেকে শুরু করে এন্টারপ্রাইজ কনসোলে জটিল এপিআই (API) কনফিগার করা পর্যন্ত বিস্তৃত। কোন কোন পরিষেবা আপনার তথ্যে প্রবেশাধিকার পাবে, তার উপর সক্রিয় নিয়ন্ত্রণ বজায় রাখাই হলো ব্যক্তিগত বা প্রাতিষ্ঠানিক নিরাপত্তার সাথে আপোস না করে অটোমেশনের সুবিধা উপভোগ করার একমাত্র উপায়—তা অ্যান্ড্রয়েড প্রাইভেসি ম্যানেজার পর্যালোচনা করার মাধ্যমেই হোক বা ওয়ার্কস্পেসে OAuth টোকেন নিরীক্ষা করার মাধ্যমেই হোক।
