- Λεπτομερής διαχείριση της πρόσβασης σε προσωπικά δεδομένα όπως κάμερα, μικρόφωνο και τοποθεσία σε συσκευές Android.
- Προηγμένη ασφάλεια και έλεγχοι OAuth για διαχειριστές και οργανισμούς του Google Workspace.
- Διαδικασίες εξουσιοδότησης και ανάκλησης για δικαιώματα στην ανάπτυξη σεναρίων Google Apps.
Πιθανότατα έχετε παρατηρήσει ότι όταν εγκαθιστάτε οποιαδήποτε εφαρμογή στο τηλέφωνό σας, αρχίζουν να εμφανίζονται αναδυόμενα παράθυρα που ζητούν πρόσβαση σε κάθε είδους πράγματα. Στο οικοσύστημα της Google, αυτό είναι απλώς ένα μέτρο που επιτρέπει σε εργαλεία όπως το Assistant ή το Lens να λειτουργούν με τον καλύτερο δυνατό τρόπο και να σας δίνουν απαντήσεις που είναι πραγματικά χρήσιμες ανάλογα με το πού βρίσκεστε ή τι κάνετε.
Το πρόβλημα είναι ότι δεν καταλαβαίνουμε πάντα γιατί μια εφαρμογή χρειάζεται να διαβάζει τις επαφές μας ή να έχει πρόσβαση στο ημερολόγιό μας. Επομένως, η κατανόηση του τρόπου λειτουργίας αυτών των δικαιωμάτων εκτέλεσης είναι ζωτικής σημασίας για να αποφευχθεί το άνοιγμα της πόρτας σε περισσότερα δεδομένα από τα απολύτως απαραίτητα και για να διατηρηθεί ο έλεγχος του απορρήτου μας, είτε είμαστε τακτικοί χρήστες, προγραμματιστές είτε διαχειριστές εταιρείας.
Έλεγχος πρόσβασης στη συσκευή σας Android
Όταν χρησιμοποιείτε την εφαρμογή Google στο tablet ή το smartphone σας, το σύστημα ζητά άδεια πρόσβασης σε συγκεκριμένα δεδομένα. Για παράδειγμα, εάν θέλετε ο Βοηθός Google να προγραμματίσει ένα ραντεβού, είναι λογικό να χρειάζεται άδεια για τη χρήση του Ημερολογίου . Ομοίως, η χρήση του Lens απαιτεί πρόσβαση στην κάμερα για μετάφραση κειμένου σε πραγματικό χρόνο ή αναγνώριση αντικειμένων, με αυτόματη κοινή χρήση αυτής της πρόσβασης με την Αναζήτηση Google.
Όσον αφορά τα αρχεία, το Lens θα σας ζητήσει πρόσβαση στη συλλογή σας, ώστε να μπορείτε να αναζητήσετε πληροφορίες σχετικά με στιγμιότυπα οθόνης ή αποθηκευμένες φωτογραφίες. Όσον αφορά τις επαφές, αυτή η άδεια επιτρέπει στον Βοηθό να πραγματοποιεί κλήσεις ή στο Lens να δημιουργεί μια κάρτα επαφής όταν φωτογραφίζετε μια επαγγελματική κάρτα. Ένα κρίσιμο σημείο είναι η τοποθεσία: για να σας πει η μηχανή αναζήτησης πού βρίσκεται το πλησιέστερο ΑΤΜ, χρειάζεται την ακριβή σας τοποθεσία , αν και μερικές φορές χρησιμοποιεί την τελευταία καταγεγραμμένη θέση για ταχύτητα.
Το μικρόφωνο είναι ένα άλλο βασικό στοιχείο, απαραίτητο για να λειτουργεί η εντολή "Hey Google" στο παρασκήνιο. Οι άδειες τηλεφώνου και SMS επιτρέπουν στον Βοηθό να διαχειρίζεται κλήσεις και μηνύματα, χρησιμοποιώντας το ιστορικό κλήσεών σας για να προτείνει άτομα με τα οποία αλληλεπιδράτε περισσότερο. Τέλος, το Bluetooth συνδέει τον Βοηθό με τα ακουστικά σας, τα ρολόγια Wear OS ή το σύστημα Android Auto στο αυτοκίνητό σας.
Πώς να διαχειρίζεστε και να περιορίζετε τα δικαιώματα χειροκίνητα
Αν αισθάνεστε ότι πάρα πολλές εφαρμογές παρακολουθούν τα δεδομένα σας, το Android προσφέρει έναν πολύ εύχρηστο διαχειριστή δικαιωμάτων . Απλώς μεταβείτε στις Ρυθμίσεις, έπειτα στην Ασφάλεια και απόρρητο και στη συνέχεια στην Απόρρητο για να δείτε ακριβώς ποιες εφαρμογές έχουν πρόσβαση σε κάθε αισθητήρα ή τμήμα δεδομένων. Από εκεί, μπορείτε να αλλάξετε τις ρυθμίσεις για κάθε εφαρμογή ξεχωριστά.
Μια πολύ χρήσιμη λειτουργία είναι η δυνατότητα αυτόματης ανάκλησης δικαιωμάτων για εφαρμογές που δεν έχετε ανοίξει εδώ και καιρό. Για να την ενεργοποιήσετε, μεταβείτε στην ενότητα Εφαρμογές, επιλέξτε την εφαρμογή που θέλετε και ενεργοποιήστε την επιλογή "Παύση δραστηριότητας". Επιπλέον, εάν θέλετε να είστε επιπλέον ασφαλείς, μπορείτε να απενεργοποιήσετε την καθολική πρόσβαση στην κάμερα ή το μικρόφωνο από τα στοιχεία ελέγχου απορρήτου, αποκλείοντας τυχόν προσπάθειες εγγραφής ανεξάρτητα από την εφαρμογή.
Διαχείριση δικαιωμάτων σε οργανωτικά και εργασιακά περιβάλλοντα
Για όσους διαχειρίζονται επαγγελματικούς λογαριασμούς, τα πράγματα γίνονται πιο σοβαρά. Μέσω της Κονσόλας διαχειριστή, η πρόσβαση μπορεί να ελεγχθεί χρησιμοποιώντας τα πρωτόκολλα OAuth 2.0 . Υπάρχουν τρεις τύποι εφαρμογών: εφαρμογές που ανήκουν στην Google, εσωτερικές (που δημιουργούνται από τον ίδιο τον οργανισμό) και εξωτερικές. Οι διαχειριστές μπορούν να ταξινομήσουν αυτές τις εφαρμογές ως αξιόπιστες, περιορισμένες, αποκλεισμένες ή με πρόσβαση σε συγκεκριμένα δεδομένα.
Είναι δυνατό να περιορίσετε την πρόσβαση σε ευαίσθητες υπηρεσίες όπως το Gmail, το Drive ή το Chat. Για παράδειγμα, εάν ορίσετε το Ημερολόγιο σε "Περιορισμένο", μόνο αξιόπιστες εφαρμογές θα μπορούν να διαβάσουν αυτά τα δεδομένα. Η Google προσδιορίζει επίσης δυνατότητες OAuth υψηλού κινδύνου , όπως τη δυνατότητα διαγραφής αρχείων στο Drive ή αποστολής email εκ μέρους του χρήστη, επιτρέποντας στους διαχειριστές να αποκλείουν αυτές τις ενέργειες ειδικά για την αποτροπή διαρροών δεδομένων.
Στην περίπτωση των εκπαιδευτικών ιδρυμάτων, μπορούν να εφαρμοστούν διαφορετικοί κανόνες ανάλογα με την ηλικία του μαθητή, επιτρέποντας σε χρήστες κάτω των 18 ετών να ζητήσουν πρόσβαση σε αποκλεισμένες εφαρμογές υπό την επίβλεψη ενός καθηγητή ή διαχειριστή, ο οποίος μπορεί να εγκρίνει ή να απορρίψει το αίτημα αφού ελέγξει τις λειτουργίες του Google Classroom και της αιτούμενης εφαρμογής.
Δικαιώματα για προγραμματιστές και Google Apps Script
Αν είστε προγραμματιστής που εργάζεται με το Apps Script, θα γνωρίζετε ότι το σύστημα αναλύει τον κώδικα για να εντοπίσει ποιες υπηρεσίες χρησιμοποιούνται (όπως το SpreadsheetApp) και να προσδιορίσει ποια εύρη OAuth απαιτούνται. Εάν ο χρήστης δεν έχει δώσει τη συγκατάθεσή του, θα εμφανιστεί ένα παράθυρο διαλόγου εξουσιοδότησης πριν από την εκτέλεση του σεναρίου.
Ένα κόλπο για τη βελτίωση του απορρήτου στα πρόσθετα (plugins) είναι η χρήση σχολιασμών (annotation). @OnlyCurrentDocΑυτό σημαίνει ότι η εφαρμογή ζητά πρόσβαση μόνο στο αρχείο υπό επεξεργασία και όχι σε ολόκληρη τη βιβλιοθήκη εγγράφων του χρήστη. Εάν θέλετε ποτέ να διακόψετε την πρόσβαση, μπορείτε να το κάνετε από την ενότητα Ασφάλεια του Λογαριασμού σας Google, καταργώντας τη σύνδεση με τη συγκεκριμένη εφαρμογή.
Είναι σημαντικό να θυμάστε ότι οι εφαρμογές που χρησιμοποιούν ευαίσθητα ή περιορισμένα πεδία εφαρμογής πρέπει να υποβάλλονται σε μια διαδικασία επαλήθευσης της Google. Διαφορετικά, οι χρήστες θα βλέπουν μια προειδοποίηση που υποδεικνύει ότι η εφαρμογή δεν έχει επαληθευτεί, κάτι που μπορεί να δημιουργήσει δυσπιστία εάν ο σκοπός του εργαλείου δεν γνωστοποιείται με σαφήνεια.
Η διαχείριση απορρήτου στην Google είναι μια πολυεπίπεδη διαδικασία που κυμαίνεται από την απλή εναλλαγή της κάμερας στο τηλέφωνό σας έως τη διαμόρφωση σύνθετων API σε μια εταιρική κονσόλα. Η διατήρηση ενεργού ελέγχου σχετικά με το ποιες υπηρεσίες έχουν πρόσβαση στις πληροφορίες σας —είτε ελέγχοντας τον διαχειριστή απορρήτου Android είτε ελέγχοντας τα διακριτικά OAuth στο Workspace— είναι ο μόνος τρόπος για να απολαύσετε τον αυτοματισμό χωρίς να διακυβεύσετε την προσωπική ή εταιρική ασφάλεια.
