- Podrobná správa prístupu k osobným údajom, ako je kamera, mikrofón a poloha na zariadeniach so systémom Android.
- Pokročilé zabezpečenie a ovládacie prvky OAuth pre správcov a organizácie Google Workspace.
- Procesy autorizácie a zrušenia povolení pri vývoji v jazyku Google Apps Script.
Pravdepodobne ste si všimli, že keď si do telefónu nainštalujete akúkoľvek aplikáciu, začnú sa objavovať vyskakovacie okná s požiadavkami na prístup k rôznym veciam. V ekosystéme Google je to jednoducho opatrenie, ktoré umožňuje nástrojom ako Assistant alebo Lens fungovať čo najlepšie a poskytovať vám odpovede, ktoré sú skutočne užitočné v závislosti od toho, kde sa nachádzate alebo čo robíte.
Problém je v tom, že nie vždy chápeme, prečo aplikácia potrebuje čítať naše kontakty alebo pristupovať k nášmu kalendáru. Preto je pochopenie fungovania týchto povolení za behu kľúčové, aby sme sa vyhli otvoreniu dverí k väčšiemu počtu údajov, ako je nevyhnutne potrebné, a aby sme si udržali kontrolu nad naším súkromím, či už sme bežný používateľ, vývojár alebo správca spoločnosti.
Riadenie prístupu na vašom zariadení so systémom Android
Keď používate aplikáciu Google na tablete alebo smartfóne, systém si vyžiada povolenie na prístup k konkrétnym údajom. Napríklad, ak chcete, aby vám Google Assistant naplánoval stretnutie, dáva zmysel, že potrebuje povolenie na používanie Kalendára . Podobne používanie Lens vyžaduje prístup k fotoaparátu na preklad textu v reálnom čase alebo identifikáciu objektov, pričom tento prístup sa automaticky zdieľa s Vyhľadávaním Google.
Pokiaľ ide o súbory, Lens si vyžiada prístup do vašej galérie, aby ste mohli vyhľadávať informácie o snímkach obrazovky alebo uložených fotografiách. Čo sa týka kontaktov, toto povolenie umožňuje Asistentovi uskutočňovať hovory alebo Lensu vytvoriť kartu kontaktu, keď odfotíte vizitku. Dôležitým bodom je poloha: aby vám vyhľadávač povedal, kde sa nachádza najbližší bankomat, potrebuje vašu presnú polohu , hoci niekedy na zrýchlenie použije poslednú zaznamenanú polohu.
Mikrofón je ďalším kľúčovým komponentom, nevyhnutným pre fungovanie príkazu „Hej Google“ na pozadí. Povolenia pre telefón a SMS umožňujú Asistentovi spravovať hovory a správy a pomocou histórie hovorov vám navrhovať ľudí, s ktorými najčastejšie komunikujete. Nakoniec, Bluetooth pripája Asistenta k vašim slúchadlám, hodinkám Wear OS alebo systému Android Auto vo vašom aute.
Ako manuálne spravovať a obmedzovať povolenia
Ak máte pocit, že príliš veľa aplikácií špehuje vaše dáta, Android ponúka veľmi intuitívneho správcu povolení . Stačí prejsť do Nastavenia, potom do Zabezpečenie a súkromie a potom do Súkromie, aby ste videli, ktoré aplikácie majú prístup ku každému senzoru alebo údajom. Odtiaľ môžete zmeniť nastavenia pre každú aplikáciu jednotlivo.
Veľmi užitočnou funkciou je možnosť automaticky zrušiť povolenia pre aplikácie, ktoré ste dlhšie neotvorili. Ak ju chcete aktivovať, prejdite do sekcie Aplikácie, vyberte požadovanú aplikáciu a povoľte možnosť „Pozastaviť aktivitu“. Okrem toho, ak chcete byť ešte bezpečnejší, môžete v ovládacích prvkoch ochrany osobných údajov zakázať globálny prístup k fotoaparátu alebo mikrofónu, čím zablokujete akékoľvek pokusy o nahrávanie bez ohľadu na aplikáciu.
Správa povolení v organizačných a pracovných prostrediach
Pre tých, ktorí spravujú firemné účty, sú veci vážnejšie. Prostredníctvom konzoly správcu je možné riadiť prístup pomocou protokolov OAuth 2.0 . Existujú tri typy aplikácií: aplikácie vlastnené spoločnosťou Google, interné (vytvorené samotnou organizáciou) a externé. Správcovia môžu tieto aplikácie klasifikovať ako dôveryhodné, obmedzené, blokované alebo s prístupom ku konkrétnym údajom.
Je možné obmedziť prístup k citlivým službám, ako sú Gmail, Disk alebo Chat. Napríklad, ak nastavíte Kalendár na možnosť „Obmedzené“, tieto údaje budú môcť čítať iba dôveryhodné aplikácie. Google tiež identifikuje vysoko rizikové funkcie OAuth , ako je napríklad možnosť mazať súbory na Disku alebo odosielať e-maily v mene používateľa, čo umožňuje správcom blokovať tieto akcie konkrétne s cieľom zabrániť úniku údajov.
V prípade vzdelávacích inštitúcií sa môžu uplatňovať rôzne pravidlá v závislosti od veku študenta, ktoré umožňujú používateľom mladším ako 18 rokov požiadať o prístup k blokovaným aplikáciám pod dohľadom učiteľa alebo administrátora, ktorý môže žiadosť schváliť alebo zamietnuť po preskúmaní funkcií Google Classroom a požadovanej aplikácie.
Povolenia pre vývojárov a Google Apps Script
Ak ste programátor, ktorý pracuje s jazykom Apps Script, viete, že systém analyzuje kód, aby zistil, ktoré služby sa používajú (napríklad SpreadsheetApp) a určil, aké rozsahy OAuth sú potrebné. Ak používateľ nedal súhlas, pred spustením skriptu sa zobrazí dialógové okno autorizácie.
Jedným trikom na zlepšenie súkromia v pluginoch je použitie anotácií. @OnlyCurrentDocTo znamená, že aplikácia vyžaduje prístup iba k súbor sa upravuje a nie k celej knižnici dokumentov používateľa. Ak chcete niekedy zablokovať prístup, môžete tak urobiť v sekcii Zabezpečenie vo svojom účte Google odstránením pripojenia ku konkrétnej aplikácii.
Je dôležité pamätať na to, že aplikácie používajúce citlivé alebo obmedzené rozsahy musia prejsť procesom overenia spoločnosťou Google. V opačnom prípade sa používateľom zobrazí upozornenie, že aplikácia nebola overená, čo môže vyvolať nedôveru, ak nie je jasne oznámený účel nástroja.
Správa súkromia v spoločnosti Google je viacvrstvový proces, ktorý siaha od jednoduchého zapnutia fotoaparátu v telefóne až po konfiguráciu zložitých rozhraní API v podnikovej konzole. Udržiavanie aktívnej kontroly nad tým, ktoré služby majú prístup k vašim informáciám – či už kontrolou správcu súkromia systému Android alebo auditom tokenov OAuth v aplikácii Workspace – je jediný spôsob, ako si užiť automatizáciu bez ohrozenia osobnej alebo firemnej bezpečnosti.
