- Detaljert administrasjon av tilgang til personopplysninger som kamera, mikrofon og posisjon på Android-enheter.
- Avanserte sikkerhets- og OAuth-kontroller for Google Workspace-administratorer og -organisasjoner.
- Autorisasjons- og tilbakekallingsprosesser for tillatelser i Google Apps Script-utvikling.
Du har sikkert lagt merke til at når du installerer en app på telefonen din, begynner det å dukke opp popup-vinduer som ber om tilgang til alle slags ting. I Googles økosystem er dette rett og slett en måte for verktøy som Assistent eller Lens å fungere ordentlig på. opererer med full kapasitet og gi deg svar som faktisk er nyttige, avhengig av hvor du er eller hva du gjør.
Problemet er at vi ikke alltid forstår hvorfor en app trenger å lese kontaktene våre eller få tilgang til kalenderen vår. Derfor er det avgjørende å forstå hvordan disse systemene fungerer. kjøretidsrettigheter Det er viktig å unngå å åpne for mer data enn strengt nødvendig, og å holde personvernet vårt under kontroll, enten det er som vanlig bruker, utvikler eller bedriftsadministrator.
Tilgangskontroll på Android-enheten din
Når du bruker Google-appen på nettbrettet eller smarttelefonen din, ber systemet om tillatelse til å få tilgang til spesifikke data. Hvis du for eksempel vil at Google Assistant skal planlegge en avtale, er det fornuftig at den må... Tillatelse til å bruke kalenderenPå samme måte krever bruk av Lens tilgang til kameraet for å oversette tekst i sanntid eller identifisere objekter, og denne tilgangen deles automatisk med Google Søk.
Når det gjelder filene, vil Lens be deg om å få tilgang til galleriet ditt slik at du kan søk etter informasjon om skjermbilder eller lagrede bilder. Når det gjelder kontakter, gir denne tillatelsen assistenten tillatelse til å ringe eller at Lens oppretter et kontaktkort når du fotograferer et visittkort. Et kritisk punkt er plassering: for at søkemotoren skal kunne fortelle deg hvor nærmeste minibank er, trenger den din nøyaktig plasseringselv om den noen ganger bruker den sist registrerte posisjonen for å være raskere.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu anropslogg for å foreslå personer du samhandler mest med. Til slutt er Bluetooth broen som kobler assistenten til hodetelefonene dine, Wear OS-klokker eller Android Auto-systemet i bilen din.
Slik administrerer og begrenser du tillatelser manuelt
Hvis du føler at det er for mange apper som snoker gjennom dataene dine, tilbyr Android en tillatelsesansvarlig Veldig intuitivt. Bare gå til Innstillinger, deretter Sikkerhet og personvern, og deretter Personvern for å se nøyaktig hvilke apper som har tilgang til hver sensor eller data. Derfra kan du endre innstillingene til et hvilket som helst program individuelt.
En veldig nyttig funksjon er muligheten til å fjern tillatelser automatisk av de appene du ikke har åpnet på en stund. For å aktivere dette, gå til Apper-delen, velg den du ønsker, og aktiver alternativet for å sette aktiviteten på pause. Hvis du vil være ekstra sikker, kan du også deaktiver global tilgang til kameraet eller mikrofonen fra personvernkontrollene, og blokkerer dermed ethvert opptaksforsøk uavhengig av appen.
Tillatelseshåndtering i organisasjons- og arbeidsmiljøer
For de som administrerer bedriftskontoer, blir ting mer alvorlige. Tilgang kan kontrolleres via administratorkonsollen ved hjelp av OAuth 2.0-protokollerDet finnes tre typer apper: Google-eide, interne (opprettet av organisasjonen selv) og eksterne. Administratorer kan kategorisere disse appene som følger: Pålitelig, begrenset, låst eller med tilgang til spesifikke data.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los OAuth-omfang med høy risiko, for eksempel muligheten til å slette filer i Drive eller sende e-poster på vegne av brukeren, slik at administratoren kan blokkere disse handlingene spesifikt for å forhindre informasjonslekkasjer.
Når det gjelder utdanningsinstitusjoner, kan ulike regler gjelde avhengig av studentens alder, slik at brukere under 18 år Be om tilgang til blokkerte apper under tilsyn av en lærer eller administrator, som kan godkjenne eller avslå forespørselen etter å ha gjennomgått den. Google Classroom-funksjoner og den forespurte appen.
Tillatelser for utviklere og Google Apps Script
Hvis du programmerer med Apps Script, vet du at systemet analyserer koden for å oppdage hvilke tjenester som brukes (som SpreadsheetApp) og avgjøre hvilke OAuth-omfang som kreves. Hvis brukeren ikke har gitt sitt samtykke, vises en autorisasjonsdialogboks før skriptet kan kjøres.
Et triks for å forbedre personvernet i plugins er å bruke annotering. @OnlyCurrentDocDette betyr at appen bare ber om tilgang til fil som redigeres og ikke til brukerens hele dokumentbibliotek. Hvis du noen gang vil kutte tilgangen, kan du gjøre det fra Sikkerhetsdelen av Google-kontoen din ved å fjerne tilkoblingen til det spesifikke programmet.
Det er viktig å huske at appene som bruker sensitivt eller begrenset omfang De må gå gjennom en Google-verifiseringsprosess. Ellers vil brukerne se en advarsel som indikerer at appen ikke er bekreftet, noe som kan skape mistillit hvis formålet med verktøyet ikke kommuniseres riktig.
Personvernhåndtering hos Google er en flerlagsprosess som spenner fra å bare slå av og på kameraet på telefonen til å konfigurere komplekse API-er i en bedriftskonsoll. Å opprettholde aktiv kontroll over hvilke tjenester som har tilgang til informasjonen din – enten ved å gjennomgå Android-personvernadministratoren eller revidere OAuth-tokener i Workspace – er den eneste måten å nyte automatisering uten å gå på kompromiss med personlig eller bedriftssikkerhet.
