- Quản lý chi tiết quyền truy cập vào dữ liệu cá nhân như camera, micro và vị trí trên thiết bị Android.
- Các biện pháp bảo mật nâng cao và kiểm soát OAuth dành cho quản trị viên và tổ chức của Google Workspace.
- Quy trình cấp phép và thu hồi quyền trong quá trình phát triển Google Apps Script.
Chắc hẳn bạn đã nhận thấy rằng khi cài đặt bất kỳ ứng dụng nào trên điện thoại, các cửa sổ bật lên bắt đầu xuất hiện yêu cầu quyền truy cập vào nhiều thứ khác nhau. Trong hệ sinh thái của Google, đây chỉ đơn giản là biện pháp cho phép các công cụ như Trợ lý Google hoặc Lens hoạt động tốt nhất và cung cấp cho bạn những câu trả lời thực sự hữu ích tùy thuộc vào vị trí hoặc việc bạn đang làm.
Vấn đề là chúng ta không phải lúc nào cũng hiểu tại sao một ứng dụng cần đọc danh bạ hoặc truy cập lịch của chúng ta. Do đó, hiểu cách thức hoạt động của các quyền truy cập này là rất quan trọng để tránh mở cửa cho việc thu thập nhiều dữ liệu hơn mức cần thiết và để duy trì quyền kiểm soát quyền riêng tư của chúng ta, cho dù chúng ta là người dùng thông thường, nhà phát triển hay quản trị viên công ty.
Kiểm soát quyền truy cập trên thiết bị Android của bạn
Khi bạn sử dụng ứng dụng Google trên máy tính bảng hoặc điện thoại thông minh, hệ thống sẽ yêu cầu quyền truy cập vào các dữ liệu cụ thể. Ví dụ, nếu bạn muốn Trợ lý Google lên lịch hẹn, thì việc nó cần quyền sử dụng Lịch là điều hợp lý. Tương tự, việc sử dụng Lens yêu cầu quyền truy cập vào camera để dịch văn bản theo thời gian thực hoặc nhận dạng đối tượng, và tự động chia sẻ quyền truy cập này với Tìm kiếm Google.
Về phần tệp tin, Lens sẽ yêu cầu quyền truy cập vào thư viện ảnh của bạn để bạn có thể tìm kiếm thông tin về ảnh chụp màn hình hoặc ảnh đã lưu. Đối với danh bạ, quyền này cho phép Trợ lý ảo thực hiện cuộc gọi hoặc tạo thẻ liên lạc khi bạn chụp ảnh danh thiếp. Một điểm quan trọng là vị trí: để công cụ tìm kiếm cho bạn biết máy ATM gần nhất ở đâu, nó cần vị trí chính xác của bạn , mặc dù đôi khi nó sử dụng vị trí được ghi lại lần cuối để tăng tốc độ.
Micrô là một thành phần quan trọng khác, thiết yếu để lệnh "Hey Google" hoạt động trong nền. Quyền truy cập điện thoại và tin nhắn SMS cho phép Trợ lý quản lý cuộc gọi và tin nhắn, sử dụng lịch sử cuộc gọi của bạn để đề xuất những người bạn tương tác nhiều nhất. Cuối cùng, Bluetooth kết nối Trợ lý với tai nghe, đồng hồ Wear OS hoặc hệ thống Android Auto trong xe của bạn.
Cách quản lý và hạn chế quyền truy cập thủ công
Nếu bạn cảm thấy quá nhiều ứng dụng đang theo dõi dữ liệu của mình, Android cung cấp trình quản lý quyền rất trực quan . Chỉ cần vào Cài đặt, sau đó Bảo mật và quyền riêng tư, rồi chọn Quyền riêng tư để xem chính xác ứng dụng nào có quyền truy cập vào từng cảm biến hoặc dữ liệu. Từ đó, bạn có thể thay đổi cài đặt cho từng ứng dụng riêng lẻ.
Một tính năng rất hữu ích là khả năng tự động thu hồi quyền truy cập đối với các ứng dụng mà bạn đã không mở trong một thời gian. Để kích hoạt tính năng này, hãy vào mục Ứng dụng, chọn ứng dụng bạn muốn và bật tùy chọn "Tạm dừng hoạt động". Ngoài ra, nếu bạn muốn bảo mật hơn nữa, bạn có thể tắt quyền truy cập toàn cầu vào camera hoặc micro từ cài đặt quyền riêng tư, chặn mọi nỗ lực ghi âm bất kể ứng dụng nào.
Quản lý quyền truy cập trong môi trường tổ chức và không gian làm việc.
Đối với những người quản lý tài khoản doanh nghiệp, mọi thứ trở nên nghiêm trọng hơn. Thông qua Bảng điều khiển quản trị, quyền truy cập có thể được kiểm soát bằng giao thức OAuth 2.0 . Có ba loại ứng dụng: thuộc sở hữu của Google, nội bộ (do chính tổ chức tạo ra) và bên ngoài. Quản trị viên có thể phân loại các ứng dụng này là Đáng tin cậy, Bị hạn chế, Bị chặn hoặc có quyền truy cập vào dữ liệu cụ thể.
Bạn có thể hạn chế quyền truy cập vào các dịch vụ nhạy cảm như Gmail, Drive hoặc Chat. Ví dụ, nếu bạn đặt Lịch ở chế độ "Hạn chế", chỉ những ứng dụng đáng tin cậy mới có thể đọc dữ liệu đó. Google cũng xác định các khả năng OAuth có rủi ro cao , chẳng hạn như khả năng xóa tệp trong Drive hoặc gửi email thay mặt người dùng, cho phép quản trị viên chặn các hành động này để ngăn chặn rò rỉ dữ liệu.
Đối với các cơ sở giáo dục, các quy định khác nhau có thể được áp dụng tùy thuộc vào độ tuổi của học sinh, cho phép người dùng dưới 18 tuổi yêu cầu quyền truy cập vào các ứng dụng bị chặn dưới sự giám sát của giáo viên hoặc quản trị viên, người có thể chấp thuận hoặc từ chối yêu cầu sau khi xem xét các chức năng của Google Classroom và ứng dụng được yêu cầu.
Quyền hạn dành cho nhà phát triển và Google Apps Script
Nếu bạn là lập trình viên làm việc với Apps Script, bạn sẽ biết rằng hệ thống phân tích mã để phát hiện các dịch vụ nào đang được sử dụng (như SpreadsheetApp) và xác định phạm vi OAuth nào cần thiết. Nếu người dùng chưa đồng ý, một hộp thoại ủy quyền sẽ xuất hiện trước khi tập lệnh có thể chạy.
Một thủ thuật để cải thiện quyền riêng tư trong các plugin là sử dụng chú thích (annotation). @OnlyCurrentDocĐiều này có nghĩa là ứng dụng chỉ yêu cầu quyền truy cập vào... tệp đang được chỉnh sửa và không phải toàn bộ thư viện tài liệu của người dùng. Nếu bạn muốn chặn quyền truy cập, bạn có thể thực hiện điều đó từ mục Bảo mật trong Tài khoản Google của mình, bằng cách xóa kết nối với ứng dụng cụ thể đó.
Điều quan trọng cần nhớ là các ứng dụng sử dụng phạm vi nhạy cảm hoặc bị hạn chế phải trải qua quy trình xác minh của Google. Nếu không, người dùng sẽ thấy cảnh báo cho biết ứng dụng chưa được xác minh, điều này có thể gây ra sự nghi ngờ nếu mục đích của công cụ không được truyền đạt rõ ràng.
Quản lý quyền riêng tư tại Google là một quy trình nhiều lớp, từ việc đơn giản bật/tắt camera trên điện thoại đến việc cấu hình các API phức tạp trong bảng điều khiển doanh nghiệp. Duy trì quyền kiểm soát chủ động đối với các dịch vụ có quyền truy cập thông tin của bạn—cho dù bằng cách xem xét trình quản lý quyền riêng tư của Android hay kiểm tra mã thông báo OAuth trong Workspace—là cách duy nhất để tận hưởng tự động hóa mà không ảnh hưởng đến bảo mật cá nhân hoặc doanh nghiệp.
