- Podrobná správa přístupu k osobním údajům, jako je kamera, mikrofon a poloha na zařízeních Android.
- Pokročilé zabezpečení a ovládací prvky OAuth pro administrátory a organizace Google Workspace.
- Procesy autorizace a odvolání oprávnění ve vývoji v Google Apps Script.
Pravděpodobně jste si všimli, že když si do telefonu nainstalujete jakoukoli aplikaci, začnou se objevovat vyskakovací okna s žádostí o přístup k nejrůznějším věcem. V ekosystému Google je to jednoduše opatření, které umožňuje nástrojům jako Assistant nebo Lens fungovat co nejlépe a poskytovat vám odpovědi, které jsou skutečně užitečné v závislosti na tom, kde se nacházíte nebo co děláte.
Problém je v tom, že ne vždy chápeme, proč aplikace potřebuje číst naše kontakty nebo přistupovat k našemu kalendáři. Proto je pochopení toho, jak tato oprávnění za běhu fungují , klíčové, abychom se vyhnuli otevření dveří k většímu množství dat, než je nezbytně nutné, a abychom si udrželi kontrolu nad naším soukromím, ať už jsme běžný uživatel, vývojář nebo správce společnosti.
Řízení přístupu na vašem zařízení Android
Když používáte aplikaci Google na tabletu nebo chytrém telefonu, systém požádá o povolení k přístupu k konkrétním datům. Pokud například chcete, aby vám Google Assistant naplánoval schůzku, dává smysl, že potřebuje povolení k používání Kalendáře . Podobně používání Lens vyžaduje přístup k fotoaparátu pro překlad textu v reálném čase nebo identifikaci objektů a tento přístup se automaticky sdílí s Vyhledáváním Google.
Pokud jde o soubory, Lens požádá o přístup do vaší galerie, abyste mohli vyhledávat informace o snímcích obrazovky nebo uložených fotografiích. Pokud jde o kontakty, toto oprávnění umožňuje Asistentovi uskutečňovat hovory nebo Lensu vytvořit kontaktní kartu, když si vyfotíte vizitku. Důležitým bodem je poloha: aby vám vyhledávač řekl, kde se nachází nejbližší bankomat, potřebuje vaši přesnou polohu , i když někdy pro rychlost používá poslední zaznamenanou polohu.
Mikrofon je další klíčovou součástí, nezbytnou pro fungování příkazu „Hej Google“ na pozadí. Oprávnění pro telefon a SMS umožňují Asistentovi spravovat hovory a zprávy a na základě historie hovorů navrhovat lidi, se kterými nejčastěji komunikujete. A konečně, Bluetooth propojuje Asistenta s vašimi sluchátky, hodinkami Wear OS nebo systémem Android Auto ve vašem autě.
Jak ručně spravovat a omezovat oprávnění
Pokud máte pocit, že vám data prohledává příliš mnoho aplikací, Android nabízí velmi intuitivní správce oprávnění . Stačí přejít do Nastavení, poté do Zabezpečení a soukromí a poté do Soukromí, kde najdete přesné informace o tom, které aplikace mají přístup k jednotlivým senzorům nebo datům. Odtud můžete změnit nastavení pro každou aplikaci jednotlivě.
Velmi užitečnou funkcí je možnost automaticky odebrat oprávnění pro aplikace, které jste delší dobu neotevřeli. Chcete-li tuto funkci aktivovat, přejděte do sekce Aplikace, vyberte požadovanou aplikaci a povolte možnost „Pozastavit aktivitu“. Pokud chcete být navíc v bezpečí, můžete v ovládacích prvcích soukromí zakázat globální přístup k fotoaparátu nebo mikrofonu a zablokovat tak jakékoli pokusy o nahrávání bez ohledu na danou aplikaci.
Správa oprávnění v organizačních a pracovních prostředích
Pro ty, kteří spravují firemní účty, se věci komplikují. Prostřednictvím administrátorské konzole lze přístup řídit pomocí protokolů OAuth 2.0 . Existují tři typy aplikací: aplikace vlastněné společností Google, interní (vytvořené samotnou organizací) a externí. Administrátoři mohou tyto aplikace klasifikovat jako důvěryhodné, omezené, blokované nebo s přístupem ke konkrétním datům.
Je možné omezit přístup k citlivým službám, jako je Gmail, Disk nebo Chat. Pokud například nastavíte Kalendář na „Omezené“, budou si tato data moci přečíst pouze důvěryhodné aplikace. Google také identifikuje vysoce rizikové funkce OAuth , jako je možnost mazat soubory na Disku nebo odesílat e-maily jménem uživatele, což umožňuje administrátorům tyto akce blokovat, aby se zabránilo úniku dat.
V případě vzdělávacích institucí lze v závislosti na věku studenta uplatnit různá pravidla, která umožňují uživatelům mladším 18 let požádat o přístup k blokovaným aplikacím pod dohledem učitele nebo administrátora, který může žádost schválit nebo zamítnout po kontrole funkcí Google Classroom a požadované aplikace.
Oprávnění pro vývojáře a Google Apps Script
Pokud jste programátor, který pracuje s Apps Script, víte, že systém analyzuje kód, aby zjistil, které služby se používají (například SpreadsheetApp), a určil, jaké rozsahy OAuth jsou potřebné. Pokud uživatel neudělil souhlas, zobrazí se před spuštěním skriptu autorizační dialog.
Jedním trikem pro zlepšení soukromí v pluginech je použití anotací. @OnlyCurrentDocTo znamená, že aplikace požaduje přístup pouze k soubor se upravuje a nikoli k celé knihovně dokumentů uživatele. Pokud byste někdy chtěli přístup zablokovat, můžete tak učinit v sekci Zabezpečení ve svém účtu Google odstraněním připojení ke konkrétní aplikaci.
Je důležité si uvědomit, že aplikace používající citlivé nebo omezené oblasti působnosti musí projít ověřovacím procesem Google. V opačném případě se uživatelům zobrazí varování, že aplikace nebyla ověřena, což může vyvolat nedůvěru, pokud není jasně sdělen účel nástroje.
Správa soukromí ve společnosti Google je vícevrstvý proces, který sahá od jednoduchého zapnutí fotoaparátu v telefonu až po konfiguraci složitých API v podnikové konzoli. Udržování aktivní kontroly nad tím, které služby mají přístup k vašim informacím – ať už kontrolou správce soukromí systému Android nebo auditem tokenů OAuth ve Workspace – je jediný způsob, jak si užívat automatizace bez ohrožení osobní nebo firemní bezpečnosti.
