- Pengurusan terperinci akses kepada data peribadi seperti kamera, mikrofon dan lokasi pada peranti Android.
- Kawalan keselamatan dan OAuth lanjutan untuk pentadbir dan organisasi Google Workspace.
- Proses kebenaran dan pembatalan untuk kebenaran dalam pembangunan Skrip Google Apps.
Anda mungkin perasan bahawa apabila anda memasang sebarang aplikasi pada telefon anda, tetingkap timbul mula muncul meminta akses kepada pelbagai perkara. Dalam ekosistem Google, ini hanyalah langkah untuk membolehkan alat seperti Assistant atau Lens berfungsi dengan sebaik mungkin dan memberi anda jawapan yang sebenarnya berguna bergantung pada di mana anda berada atau apa yang anda lakukan.
Masalahnya ialah kita tidak selalu faham mengapa aplikasi perlu membaca kenalan kita atau mengakses kalendar kita. Oleh itu, memahami cara kebenaran masa jalan ini berfungsi adalah penting untuk mengelakkan daripada membuka pintu kepada lebih banyak data daripada yang diperlukan dan untuk mengekalkan kawalan ke atas privasi kita, sama ada kita pengguna biasa, pembangun atau pentadbir syarikat.
Kawalan akses pada peranti Android anda
Apabila anda menggunakan aplikasi Google pada tablet atau telefon pintar anda, sistem akan meminta kebenaran untuk mengakses data tertentu. Contohnya, jika anda mahu Google Assistant menjadualkan temu janji, adalah wajar ia memerlukan kebenaran untuk menggunakan Kalendar . Begitu juga, penggunaan Lens memerlukan akses kepada kamera untuk menterjemah teks dalam masa nyata atau mengenal pasti objek, yang secara automatik berkongsi akses ini dengan Carian Google.
Berkenaan fail, Lens akan meminta akses ke galeri anda supaya anda boleh mencari maklumat tentang tangkapan skrin atau foto yang disimpan. Bagi kenalan, kebenaran ini membolehkan Pembantu membuat panggilan atau Lens membuat kad kenalan apabila anda mengambil gambar kad perniagaan. Perkara penting ialah lokasi: agar enjin carian memberitahu anda di mana ATM terdekat, ia memerlukan lokasi tepat anda , walaupun kadangkala ia menggunakan kedudukan terakhir yang dirakam untuk kelajuan.
Mikrofon merupakan satu lagi komponen penting, penting untuk arahan "Hey Google" berfungsi di latar belakang. Kebenaran telefon dan SMS membolehkan Pembantu mengurus panggilan dan mesej, menggunakan sejarah panggilan anda untuk mencadangkan orang yang paling kerap berinteraksi dengan anda. Akhir sekali, Bluetooth menyambungkan Pembantu ke fon kepala, jam tangan Wear OS atau sistem Android Auto di dalam kereta anda.
Cara mengurus dan menyekat kebenaran secara manual
Jika anda rasa terlalu banyak aplikasi yang mengintip data anda, Android menawarkan pengurus kebenaran yang sangat intuitif . Hanya pergi ke Tetapan, kemudian Keselamatan dan privasi, dan kemudian Privasi untuk melihat dengan tepat aplikasi mana yang mempunyai akses kepada setiap sensor atau data. Dari sana, anda boleh menukar tetapan untuk mana-mana aplikasi secara individu.
Satu ciri yang sangat berguna ialah keupayaan untuk membatalkan kebenaran secara automatik untuk aplikasi yang sudah lama tidak anda buka. Untuk mengaktifkannya, pergi ke bahagian Aplikasi, pilih aplikasi yang anda inginkan dan dayakan pilihan "Jeda aktiviti". Selain itu, jika anda ingin lebih selamat, anda boleh melumpuhkan akses global ke kamera atau mikrofon daripada kawalan privasi, menyekat sebarang percubaan rakaman tanpa mengira aplikasi tersebut.
Pengurusan kebenaran dalam persekitaran organisasi dan ruang kerja
Bagi mereka yang mengurus akaun perniagaan, keadaan menjadi lebih serius. Melalui Konsol Pentadbir, akses boleh dikawal menggunakan protokol OAuth 2.0 . Terdapat tiga jenis aplikasi: milik Google, dalaman (dicipta oleh organisasi itu sendiri) dan luaran. Pentadbir boleh mengklasifikasikan aplikasi ini sebagai Dipercayai, Terhad, Disekat atau dengan akses kepada data tertentu.
Anda boleh menyekat akses kepada perkhidmatan sensitif seperti Gmail, Drive atau Chat. Contohnya, jika anda menetapkan Kalendar kepada "Terhad," hanya aplikasi yang dipercayai sahaja yang akan dapat membaca data tersebut. Google juga mengenal pasti keupayaan OAuth berisiko tinggi , seperti keupayaan untuk memadam fail dalam Drive atau menghantar e-mel bagi pihak pengguna, yang membolehkan pentadbir menyekat tindakan ini khusus untuk mengelakkan kebocoran data.
Dalam kes institusi pendidikan, peraturan yang berbeza boleh dikenakan bergantung pada umur pelajar, yang membolehkan pengguna di bawah umur 18 tahun meminta akses kepada aplikasi yang disekat di bawah pengawasan guru atau pentadbir, yang boleh meluluskan atau menolak permintaan tersebut selepas menyemak fungsi Google Classroom dan aplikasi yang diminta.
Kebenaran untuk pembangun dan Skrip Google Apps
Jika anda seorang pengaturcara yang bekerja dengan Apps Script, anda akan tahu bahawa sistem menganalisis kod untuk mengesan perkhidmatan yang sedang digunakan (seperti SpreadsheetApp) dan menentukan skop OAuth yang diperlukan. Jika pengguna belum memberikan persetujuan mereka, dialog kebenaran akan muncul sebelum skrip dapat dijalankan.
Satu helah untuk meningkatkan privasi dalam pemalam adalah dengan menggunakan anotasi. @OnlyCurrentDocIni bermakna aplikasi hanya meminta akses kepada fail sedang diedit dan bukan kepada keseluruhan pustaka dokumen pengguna. Jika anda ingin memutuskan akses, anda boleh berbuat demikian daripada bahagian Keselamatan Akaun Google anda, dengan mengalih keluar sambungan ke aplikasi tertentu.
Penting untuk diingat bahawa aplikasi yang menggunakan skop sensitif atau terhad mesti melalui proses pengesahan Google. Jika tidak, pengguna akan melihat amaran yang menunjukkan bahawa aplikasi tersebut belum disahkan, yang boleh menimbulkan rasa tidak percaya jika tujuan alat tersebut tidak dimaklumkan dengan jelas.
Pengurusan privasi di Google merupakan proses berbilang lapisan yang terdiri daripada hanya menukar kamera pada telefon anda kepada mengkonfigurasi API kompleks dalam konsol perusahaan. Mengekalkan kawalan aktif ke atas perkhidmatan yang mempunyai akses kepada maklumat anda—sama ada dengan menyemak pengurus privasi Android atau mengaudit token OAuth dalam Workspace—adalah satu-satunya cara untuk menikmati automasi tanpa menjejaskan keselamatan peribadi atau korporat.
