- ניהול מפורט של גישה לנתונים אישיים כגון מצלמה, מיקרופון ומיקום במכשירי אנדרואיד.
- אבטחה מתקדמת ובקרות OAuth עבור מנהלי מערכת וארגונים ב-Google Workspace.
- תהליכי אישור וביטול של הרשאות בפיתוח סקריפטים של Google Apps.
בטח שמתם לב שכאשר אתם מתקינים אפליקציה כלשהי בטלפון שלכם, מתחילים להופיע חלונות קופצים שמבקשים גישה לכל מיני דברים. במערכת האקולוגית של גוגל, זהו פשוט אמצעי שנועד לאפשר לכלים כמו Assistant או Lens לתפקד בצורה הטובה ביותר ולתת לכם תשובות שבאמת שימושיות בהתאם למקום שבו אתם נמצאים או מה שאתם עושים.
הבעיה היא שאנחנו לא תמיד מבינים מדוע אפליקציה צריכה לקרוא את אנשי הקשר שלנו או לגשת ליומן שלנו. לכן, הבנת האופן שבו הרשאות זמן הריצה הללו פועלות היא קריטית כדי להימנע מפתיחת דלת לנתונים רבים יותר מהנדרש לחלוטין ולשמור על שליטה על הפרטיות שלנו, בין אם אנחנו משתמשים רגילים, מפתחים או מנהלי חברה.
בקרת גישה במכשיר האנדרואיד שלך
כשמשתמשים באפליקציית גוגל בטאבלט או בסמארטפון, המערכת מבקשת אישור גישה לנתונים ספציפיים. לדוגמה, אם רוצים שגוגל אסיסטנט יתאם פגישה, הגיוני שהוא יצטרך אישור להשתמש ביומן . באופן דומה, שימוש ב-Lens דורש גישה למצלמה כדי לתרגם טקסט בזמן אמת או לזהות אובייקטים, תוך שיתוף גישה זו באופן אוטומטי עם חיפוש גוגל.
בנוגע לקבצים, Lens יבקש גישה לגלריה שלך כדי שתוכל לחפש מידע על צילומי מסך או תמונות שנשמרו. בנוגע לאנשי קשר, הרשאה זו מאפשרת לעוזר לבצע שיחות או ל-Lens ליצור כרטיס איש קשר כשאתה מצלם כרטיס ביקור. נקודה קריטית היא מיקום: כדי שמנוע החיפוש יגיד לך היכן נמצא הכספומט הקרוב ביותר, הוא זקוק למיקום המדויק שלך , אם כי לפעמים הוא משתמש במיקום האחרון שתועד לצורך מהירות.
המיקרופון הוא רכיב מפתח נוסף, חיוני כדי שפקודת "היי גוגל" תפעל ברקע. הרשאות טלפון ו-SMS מאפשרות לעוזר לנהל שיחות והודעות, תוך שימוש בהיסטוריית השיחות שלך כדי להציע אנשים שאתה מתקשר איתם הכי הרבה. לבסוף, Bluetooth מחבר את העוזר לאוזניות שלך, לשעוני Wear OS או למערכת Android Auto במכונית שלך.
כיצד לנהל ולהגביל הרשאות באופן ידני
אם אתם מרגישים שיותר מדי אפליקציות מחטטות בנתונים שלכם, אנדרואיד מציעה מנהל הרשאות אינטואיטיבי מאוד . פשוט גשו להגדרות, לאחר מכן ל"אבטחה ופרטיות", ולאחר מכן ל"פרטיות" כדי לראות בדיוק אילו אפליקציות יש גישה לכל חיישן או פיסת נתונים. משם, תוכלו לשנות את ההגדרות עבור כל אפליקציה בנפרד.
תכונה שימושית מאוד היא היכולת לבטל באופן אוטומטי הרשאות עבור אפליקציות שלא פתחתם זמן מה. כדי להפעיל זאת, גשו למקטע האפליקציות, בחרו את האפליקציה הרצויה והפעילו את האפשרות "השהה פעילות". בנוסף, אם תרצו להיות מאובטחים במיוחד, תוכלו להשבית גישה גלובלית למצלמה או למיקרופון מבקרות הפרטיות, ולחסום כל ניסיון הקלטה ללא קשר לאפליקציה.
ניהול הרשאות בסביבות ארגוניות וסביבות עבודה
עבור אלו המנהלים חשבונות עסקיים, הדברים הופכים רציניים יותר. דרך מסוף הניהול, ניתן לשלוט בגישה באמצעות פרוטוקולי OAuth 2.0 . ישנם שלושה סוגים של אפליקציות: בבעלות גוגל, פנימיות (שנוצרו על ידי הארגון עצמו) וחיצוניות. מנהלים יכולים לסווג אפליקציות אלו כאמינות , מוגבלות, חסומות או עם גישה לנתונים ספציפיים.
ניתן להגביל את הגישה לשירותים רגישים כמו Gmail, Drive או Chat. לדוגמה, אם תגדיר את יומן Google ל"מוגבל", רק אפליקציות מהימנות יוכלו לקרוא את הנתונים הללו. גוגל מזהה גם יכולות OAuth בסיכון גבוה , כגון היכולת למחוק קבצים ב-Drive או לשלוח אימיילים בשם המשתמש, מה שמאפשר למנהלי מערכת לחסום פעולות אלו במיוחד כדי למנוע דליפות נתונים.
במקרה של מוסדות חינוך, ניתן להחיל כללים שונים בהתאם לגיל התלמיד, המאפשרים למשתמשים מתחת לגיל 18 לבקש גישה לאפליקציות חסומות תחת פיקוחו של מורה או מנהל, אשר רשאי לאשר או לדחות את הבקשה לאחר סקירת הפונקציות של Google Classroom והאפליקציה המבוקשת.
הרשאות למפתחים ולסקריפט של Google Apps
אם אתם מתכנתים שעובדים עם Apps Script, אתם יודעים שהמערכת מנתחת את הקוד כדי לזהות אילו שירותים נמצאים בשימוש (כמו SpreadsheetApp) ולקבוע אילו טווחי OAuth נדרשים. אם המשתמש לא נתן את הסכמתו, תופיע תיבת דו-שיח של אישור לפני שהסקריפט יוכל לפעול.
טריק אחד לשיפור הפרטיות בתוספים הוא שימוש בהערות. @OnlyCurrentDocמשמעות הדבר היא שהאפליקציה מבקשת גישה רק ל- קובץ בעריכה ולא לכל ספריית המסמכים של המשתמש. אם אי פעם תרצו לנתק את הגישה, תוכלו לעשות זאת ממקטע האבטחה בחשבון Google שלכם, על ידי הסרת החיבור ליישום הספציפי.
חשוב לזכור שאפליקציות המשתמשות בהיקפים רגישים או מוגבלים חייבות לעבור תהליך אימות של גוגל. אחרת, המשתמשים יראו אזהרה המציינת שהאפליקציה לא אומתה, מה שעלול ליצור חוסר אמון אם מטרת הכלי לא מועברת בבירור.
ניהול פרטיות בגוגל הוא תהליך רב-שכבתי, החל מהפעלה פשוטה של המצלמה בטלפון ועד להגדרת ממשקי API מורכבים בקונסולה ארגונית. שמירה על שליטה פעילה על אילו שירותים מקבלים גישה למידע שלכם - בין אם על ידי סקירת מנהל הפרטיות של אנדרואיד או ביקורת אסימוני OAuth ב-Workspace - היא הדרך היחידה ליהנות מאוטומציה מבלי לפגוע באבטחה האישית או הארגונית.
