- Henkilökohtaisten tietojen, kuten kameran, mikrofonin ja sijainnin, käytön yksityiskohtainen hallinta Android-laitteilla.
- Edistyneet tietoturva- ja OAuth-säätimet Google Workspace -järjestelmänvalvojille ja organisaatioille.
- Google Apps Script -kehityksen käyttöoikeuksien valtuutus- ja peruutusprosessit.
Olet luultavasti huomannut, että kun asennat jonkin sovelluksen puhelimeesi, ponnahdusikkunoita alkaa ilmestyä pyytämään pääsyä kaikenlaisiin asioihin. Googlen ekosysteemissä tämä on yksinkertaisesti toimenpide, jolla varmistetaan, että työkalut, kuten Assistant tai Lens, toimivat parhaalla mahdollisella tavalla ja antavat sinulle vastauksia, jotka ovat todella hyödyllisiä riippuen siitä, missä olet tai mitä teet.
Ongelmana on, ettemme aina ymmärrä, miksi sovelluksen täytyy lukea yhteystietojamme tai käyttää kalenteriamme. Siksi näiden ajonaikaisten käyttöoikeuksien toiminnan ymmärtäminen on ratkaisevan tärkeää, jotta vältetään oven avaaminen suuremmalle määrälle tietoja kuin on ehdottoman välttämätöntä ja jotta säilytämme yksityisyytemme hallinnan, olimmepa sitten tavallisia käyttäjiä, kehittäjiä tai yrityksen järjestelmänvalvojia.
Käyttöoikeuksien hallinta Android-laitteellasi
Kun käytät Google-sovellusta tabletillasi tai älypuhelimellasi, järjestelmä pyytää lupaa käyttää tiettyjä tietoja. Jos esimerkiksi haluat Google Assistantin aikatauluttavan tapaamisen, on järkevää, että se tarvitsee luvan Kalenterin käyttöön . Samoin Lensin käyttö vaatii kameran käyttöoikeuden tekstin kääntämiseen reaaliajassa tai objektien tunnistamiseen, jolloin tämä käyttöoikeus jaetaan automaattisesti Google-haun kanssa.
Tiedostojen osalta Lens pyytää lupaa käyttää galleriaasi, jotta voit hakea tietoja kuvakaappauksista tai tallennetuista kuvista. Yhteystietojen osalta tämä lupa antaa Assistantille mahdollisuuden soittaa puheluita tai Lensille mahdollisuuden luoda yhteystietokortin, kun otat kuvan käyntikortista. Sijainti on kriittinen: jotta hakukone voi kertoa sinulle lähimmän pankkiautomaatin sijainnin, se tarvitsee tarkan sijaintisi , vaikka se joskus käyttää viimeksi tallennettua sijaintia nopeuden mittaamiseen.
Mikrofoni on toinen tärkeä komponentti, joka on välttämätön "Hei Google" -komennon toimimiseksi taustalla. Puhelin- ja tekstiviestiluvat antavat Assistantille mahdollisuuden hallita puheluita ja viestejä ja ehdottaa puheluhistoriasi avulla ihmisiä, joiden kanssa olet useimmin tekemisissä. Lopuksi Bluetooth yhdistää Assistantin kuulokkeisiisi, Wear OS -kelloihisi tai autosi Android Auto -järjestelmään.
Käyttöoikeuksien hallinta ja rajoittaminen manuaalisesti
Jos sinusta tuntuu, että liian monet sovellukset urkkivat tietojasi, Android tarjoaa erittäin intuitiivisen käyttöoikeuksien hallinnan . Siirry vain kohtaan Asetukset, sitten Tietoturva ja tietosuoja ja lopuksi Tietosuoja nähdäksesi tarkalleen, millä sovelluksilla on pääsy mihinkin anturiin tai tietoon. Sieltä voit muuttaa minkä tahansa sovelluksen asetuksia erikseen.
Erittäin hyödyllinen ominaisuus on mahdollisuus peruuttaa automaattisesti käyttöoikeudet sovelluksille, joita et ole avannut vähään aikaan. Voit aktivoida tämän siirtymällä Sovellukset-osioon, valitsemalla haluamasi sovelluksen ja ottamalla käyttöön "Keskeytä toiminta" -vaihtoehdon. Lisäksi, jos haluat olla erityisen turvassa, voit poistaa käytöstä kameran tai mikrofonin yleisen käytön tietosuoja-asetuksista, jolloin kaikki tallennusyritykset estetään sovelluksesta riippumatta.
Käyttöoikeuksien hallinta organisaatio- ja työtilaympäristöissä
Yritystilien hallinnoijille asiat muuttuvat vakavammiksi. Hallintakonsolin kautta pääsyä voidaan hallita OAuth 2.0 -protokollien avulla . Sovelluksia on kolmenlaisia: Googlen omistamia, sisäisiä (organisaation itse luomia) ja ulkoisia. Järjestelmänvalvojat voivat luokitella nämä sovellukset luotettaviksi , rajoitetuiksi, estetyiksi tai tiettyihin tietoihin pääsyä omaaviksi.
Arkaluonteisten palveluiden, kuten Gmailin, Driven tai Chatin, käyttöä voi rajoittaa. Jos esimerkiksi asetat Kalenterin asetukseksi "Rajoitettu", vain luotettavat sovellukset voivat lukea tietoja. Google tunnistaa myös riskialttiita OAuth-ominaisuuksia , kuten tiedostojen poistamisen Drivesta tai sähköpostien lähettämisen käyttäjän puolesta, jolloin järjestelmänvalvojat voivat estää nämä toiminnot erityisesti tietovuotojen estämiseksi.
Oppilaitosten tapauksessa voidaan soveltaa erilaisia sääntöjä oppilaan iästä riippuen, jolloin alle 18-vuotiaat käyttäjät voivat pyytää pääsyä estettyihin sovelluksiin opettajan tai ylläpitäjän valvonnassa. Opettaja tai ylläpitäjä voi hyväksyä tai hylätä pyynnön tarkasteltuaan Google Classroomin toimintoja ja pyydettyä sovellusta.
Kehittäjien ja Google Apps Scriptin käyttöoikeudet
Jos olet ohjelmoija, joka työskentelee Apps Scriptin kanssa, tiedät, että järjestelmä analysoi koodia havaitakseen, mitä palveluita käytetään (kuten SpreadsheetApp) ja määrittääkseen tarvittavat OAuth-käyttöoikeudet. Jos käyttäjä ei ole antanut suostumustaan, valtuutusikkuna tulee näkyviin ennen skriptin suorittamista.
Yksi keino parantaa yksityisyyttä lisäosissa on käyttää annotaatioita. @OnlyCurrentDocTämä tarkoittaa, että sovellus pyytää pääsyä vain muokattava tiedosto eikä käyttäjän koko dokumenttikirjastoon. Jos haluat joskus estää pääsyn, voit tehdä sen Google-tilisi Tietoturva-osiossa poistamalla yhteyden kyseiseen sovellukseen.
On tärkeää muistaa, että arkaluonteisia tai rajoitettuja käyttöoikeuksia käyttävien sovellusten on käytävä läpi Googlen vahvistusprosessi. Muuten käyttäjät näkevät varoituksen, joka ilmoittaa, että sovellusta ei ole vahvistettu, mikä voi herättää epäluottamusta, jos työkalun tarkoitusta ei kerrota selkeästi.
Googlen tietosuojan hallinta on monikerroksinen prosessi, joka ulottuu puhelimen kameran kytkemisestä päälle ja pois päältä monimutkaisten API-rajapintojen määrittämiseen yrityskonsolissa. Aktiivisen hallinnan ylläpitäminen siitä, millä palveluilla on pääsy tietoihisi – olipa kyseessä sitten Androidin tietosuojan hallintaohjelman tarkistaminen tai OAuth-tunnusten auditointi Workspacessa – on ainoa tapa nauttia automaatiosta vaarantamatta henkilökohtaista tai yrityksen turvallisuutta.
