- Gestió detallada d'accessos a dades personals com ara càmera, micròfon i ubicació en dispositius Android.
- Controls avançats de seguretat i OAuth per a administradors de Google Workspace i organitzacions.
- Processos d'autorització i revocació de permisos al desenvolupament de Google Apps Script.
Segurament t'has adonat que, en instal·lar qualsevol aplicació al mòbil, comencen a saltar finestres demanant-te accés a tot tipus de coses. A l'ecosistema de Google, això no és més que una mesura perquè les eines com l'Assistent o Lens puguin funcionar a ple rendiment i donar-te respostes que realment et serveixin segons on estiguis o el que estiguis fent.
La qüestió és que no sempre tenim clar per què una app necessita llegir els nostres contactes o entrar al calendari. Per això, entendre com es mouen aquests permisos de temps d'execució és fonamental per no deixar la porta oberta a més dades de les estrictament necessàries i mantenir la nostra privadesa sota control, ja sigui com a usuari comú, desenvolupador o administrador d'una empresa.
El control d'accessos al dispositiu Android
Quan utilitzeu l'aplicació de Google a la vostra tauleta o telèfon intel·ligent, el sistema us demana permís per accedir a dades específiques. Per exemple, si voleu que l'assistent de Google anoti una cita, és lògic que necessiteu permís per utilitzar el Calendari . De la mateixa manera, l'ús de Lens requereix l'accés a la càmera per traduir texts en temps real o identificar objectes, compartint aquest accés automàticament amb la Cerca de Google.
Pel que fa als fitxers, Lens et demanarà entrar a la teva galeria perquè puguis buscar informació sobre captures de pantalla o fotos guardades. Pel que fa als contactes, aquest permís permet que l'Assistent faci trucades o que Lens creï una fitxa de contacte en fotografiar una targeta de visita. Un punt crític és la ubicació: perquè el cercador et digui on és el caixer més proper, necessita la teva ubicació precisa , encara que de vegades useu l'última posició registrada per ser més ràpid.
El micròfon és una altra peça clau, essencial perquè l'ordre "Hey Google" funcioni en segon pla. D'altra banda, els permisos de telèfon i SMS permeten que l'assistent gestioni trucades i missatges, basant-se en el registre de trucades per suggerir a les persones amb qui més interactues. Finalment, el Bluetooth és el pont que connecta a l'Assistent amb els teus auriculars, rellotges Wear OS o el sistema d'Android Auto al cotxe.
Com gestionar i restringir els permisos manualment
Si sents que hi ha massa aplicacions enfosquint a les teves dades, Android ofereix un gestor de permisos molt intuïtiu. Només has d'anar als Paràmetres, entrar a Seguretat i privadesa, i després a Privadesa per veure exactament quines apps tenen accés a cada sensor o dada. Des d'aquí podeu canviar l'ajust de qualsevol aplicació de forma individual.
Una funció molt útil és la capacitat de treure automàticament els permisos d'aquelles apps que portes temps sense obrir. Per activar-ho, vés a la secció d'Aplicacions, selecciona la que vulguis i activa l'opció de pausar activitat. A més, si vols anar al que és segur, pots inhabilitar l'accés global a la càmera o al micròfon des dels controls de privadesa, bloquejant qualsevol intent d'enregistrament independentment de l'app.
Administració de permisos en entorns organitzacionals i Workspace
Per als que gestionen comptes d?empresa, la cosa es posa més seriosa. A través de la Consola de l'administrador, es pot controlar l'accés mitjançant protocols OAuth 2.0 . Hi ha tres tipus d'aplicacions: les propietat de Google, les internes (creades per la pròpia organització) i les externes. Els administradors poden classificar aquestes apps com a Confiables, Limitades, Bloquejades o amb accés a dades específiques.
És possible restringir l'accés a serveis sensibles com ara Gmail, Drive o Xat. Per exemple, si configureu el Calendari com a «Restringit», només les aplicacions de confiança podran llegir aquestes dades. Google també identifica els abasts d'OAuth d'alt risc , com la capacitat d'esborrar fitxers a Drive o enviar correus en nom de l'usuari, permetent que l'administrador bloquegi aquestes accions específicament per evitar fuites d'informació.
En el cas de les institucions educatives, es poden aplicar regles diferents segons l'edat de l'alumne, permetent que els usuaris menors de 18 anys sol·licitin accés a apps bloquejades sota la supervisió d'un professor o administrador, que podrà aprovar o denegar la petició després de revisar les funcions de Google Classroom i l'app sol·licitada.
Permisos per a desenvolupadors i Google Apps Script
Si us dediqueu a programar amb Apps Script, sabreu que el sistema analitza el codi per detectar quins serveis s'utilitzen (com SpreadsheetApp) i determinar quins abasts d'OAuth són necessaris. Si l'usuari no ha donat el vostre consentiment, saltarà un diàleg d'autorització abans que la seqüència d'ordres es pugui executar.
Un truc per millorar la privadesa en els complements és fer servir l'anotació @OnlyCurrentDoc. Això fa que l'app només demani accés al fitxer que s'està editant i no a tota la biblioteca de documents de lusuari. Si mai voleu tallar l'accés, podeu fer-ho des de la secció de Seguretat del vostre Compte de Google, eliminant la connexió amb l'aplicació específica.
És important recordar que les aplicacions que utilitzen abasts sensibles o restringits han de passar per un procés de verificació de Google. En cas contrari, els usuaris veuran una advertència indicant que l'app no ha estat verificada, cosa que pot generar desconfiança si no es comunica correctament el propòsit de l'eina.
La gestió de la privadesa a Google és un procés multinivell que abasta des del simple interruptor de la càmera al mòbil fins a la complexa configuració d'APIs en una consola empresarial. Mantenir un control actiu sobre quins serveis tenen accés a la nostra informació, ja sigui revisant el gestor d'Android o auditant els tokens d'OAuth a Workspace, és l'única manera de gaudir de l'automatització sense comprometre la seguretat personal o corporativa.
