Caniatadau Sensitif ar Android: Canllaw Sut i Wneud, Newidiadau, a Pholisïau

Mae preifatrwydd ar Android wedi cymryd cam enfawr ymlaen yn ystod y blynyddoedd diwethaf, ond mae'n parhau i fod yn bwnc sy'n werth aros yn gyfredol arno. Caniatadau sensitif ar Android yw'r allwedd i gael mynediad at eich data a swyddogaethau hanfodol eich dyfais., fel sy'n digwydd pan fydd a mae'r ap yn casglu gormod o ddata, a deall sut maen nhw'n cael eu rhoi, eu hadolygu, a'u cyfyngu, yn ein helpu i benderfynu'n well beth i'w osod a beth i'w awdurdodi.

Yn ogystal â'r system ei hun, mae Google Play a'i bolisïau wedi tynhau rheolaeth gydag adolygiadau, cyfyngiadau a labeli gwybodaeth. Mae newidiadau diweddar yn cynnwys mathau newydd o ganiatâd, rheolyddion mwy manwl, a rhybuddion gweladwy pan fydd ap yn defnyddio'r camera, y meicroffon, neu'r lleoliad.Isod fe welwch ganllaw cyflawn, ymarferol a chyfoes i lywio'r tir hwn yn ddiogel.

Categorïau caniatâd sensitif sydd angen sylw arbennig

Mae grwpiau caniatâd sensitif ar Android sy'n effeithio'n uniongyrchol ar eich preifatrwydd neu ddiogelwch eich system. Mae'n ddefnyddiol eu gwybod er mwyn canfod ceisiadau anghyfiawn a gwneud penderfyniadau gwybodus. pryd i awdurdodi neu pryd i wrthod.

• SMS a log galwadau.
• Ubicación.
• Mynediad i bob ffeil.
• Caniatadau lluniau a fideo.
• Gwelededd pecyn (cymwysiad).
• API Hygyrchedd.
• Gofyn am osod pecyn.
• Gwasanaeth VPN.
• Larymau union.
• Bwriad sgrin lawn.

Caniatadau synwyryddion corff a'r newid yn Android 16

Mae data o synwyryddion iechyd (cyfradd curiad y galon, dirlawnder ocsigen, tymheredd y croen, ac ati) yn bersonol ac yn sensitif. Caiff apiau sy'n gofyn am fynediad at y data hwn eu hadolygu i sicrhau bod y defnydd yn cyd-fynd â manteision uniongyrchol i'r defnyddiwr., fel ffitrwydd, lles, monitro cyflwr, ymchwil gyda chymeradwyaethau, neu nodweddion gwisgadwy.

Yn draddodiadol, mae wedi cael ei ddefnyddio BODY_SENSORS (ac yn y cefndir BODY_SENSORS_BACKGROUND), ond o Android 16 mudo tuag at ganiatadau gofod mwy manwl gywir android.permissions.health.*. Mae hyn yn cyflwyno awdurdodiadau penodol megis READ_HEART_RATE, READ_OXYGEN_SATURATION o READ_SKIN_TEMPERATURE, gan gryfhau preifatrwydd drwy gyfyngu'n union ar ba fath o ddata sy'n cael ei ofyn.

Ar gyfer apiau sy'n targedu Android 16 ac yn ddiweddarach, Mae'n orfodol defnyddio'r caniatâd manwl newydd yn lle'r caniatâd eang, ac mae pob cais yn cael ei adolygu i gadarnhau ei fod yn ffitio i achosion cymeradwy sy'n weladwy i'r defnyddiwr.

Mae Health Connect yn canoli data iechyd a ffitrwydd ar eich dyfais. Dim ond at ddibenion cymeradwy fel ffitrwydd, lles, gwobrau, hyfforddiant, lles corfforaethol, ymchwil a gofal iechyd y caniateir ei ddefnyddio., ac ni all apiau ymestyn y mynediad hwnnw at ddibenion anhysbys.

I ofyn am ganiatâd Health Connect, rhaid i'ch ap gynnig nodweddion sy'n fuddiol i iechyd neu ffitrwydd. Mae enghreifftiau dilys yn cynnwys cofnodi, monitro a dadansoddi gweithgarwch corfforol, cwsg, lles meddyliol, maeth neu fesurau iechyd., storio'r data hwnnw ar y ddyfais a'i rannu ag apiau integredig eraill sy'n cydymffurfio â defnyddiau cymeradwy, er enghraifft mewn swyddogaethau gwisgadwy fel cydamseru eich Fitbit.

Mathau o ganiatadau ar Android a lefelau amddiffyn

Mae caniatâd sensitif yn Android yn cael eu dosbarthu yn ôl eu heffaith a sut maen nhw'n cael eu rhoi. Mae deall y categorïau hyn yn eich helpu i ragweld pryd y bydd angen i chi ofyn am awdurdodiad ar amser rhedeg. a beth fydd defnyddwyr yn ei weld.

Caniatadau ar adeg gosod

Fe'u rhoddir yn awtomatig wrth osod yr ap ac maent yn cynrychioli risg isel. Mae caniatâd arferol a llofnod yn dod i mewn yma., gyda gwahanol lefelau o amddiffyniad.

• Caniatadau arferol. Maent yn caniatáu gweithredoedd y tu allan i'r blwch tywod, ond gyda'r risg leiaf i breifatrwydd a gweithrediad apiau eraill. Mae Android yn eu marcio fel rhai sydd â lefel amddiffyn arferol, ac maent yn cael eu caniatáu heb ddeialog amser rhedeg.
• Caniatadau llofnod. Dim ond os yw'r ap wedi'i lofnodi gyda'r un dystysgrif a ddiffiniodd y caniatâd (y platfform neu'r OEM) y cânt eu rhoi. Mae gwasanaethau breintiedig fel Autofill neu VPN yn defnyddio caniatâd llofnodi, ac nid yw llawer ar gael i drydydd partïon (gweler galluogi caniatâd gwraidd ar Android).

Caniatadau amser rhedeg

Fe'u gelwir hefyd yn beryglus, maent yn rhoi mynediad at ddata a gweithredoedd sensitif (cysylltiadau, lleoliad, camera, meicroffon, ac ati). Dylech ofyn amdanynt ar yr adeg briodol i'w defnyddio a pheidio â thybio eu bod eisoes wedi'u rhoi.Mae'r system yn dangos blwch deialog i'r defnyddiwr benderfynu.

Permisos especiales

Mae'r math hwn o ganiatâd sensitif ar Android yn cyfyngu ar weithrediadau allweddol fel llunio dros apiau eraill neu reoli hysbysiadau sgrin lawn. Mae gosodiadau system yn cynnwys panel Mynediad Ap Arbennig i doglo llawer o'r gweithrediadau hyn. Yn dechnegol, mae Android yn eu cysylltu â lefel amddiffyniad tebyg i appop.

Llif gwaith a argymhellir ar gyfer defnyddio caniatâd

Wrth weithio gyda chaniatâd sensitif ar Android, mae'n ddoeth dilyn y canllawiau hyn:

• Cyn datgan caniatâd, ystyriwch a allwch chi gyflawni'r achos defnydd heb gael mynediad at ddata cyfyngedig. Gellir datrys llawer o swyddogaethau heb ganiatâd neu gyda dewisiadau amgen llai ymwthiol. (dewiswyr cynnwys, bwriadau system, ac ati).
• Os oes angen trwydded arnoch, datganwch hi a gwnewch gais am awdurdodiad lle bo'n briodol. Yn cysylltu'r cais â gweithred benodol gan y defnyddiwrEr enghraifft, mae'n gofyn am y meicroffon ar yr union adeg y mae'n bryd anfon neges sain, nid cyn hynny.
• Gwiriwch y dibyniaethau: Efallai y bydd gan y llyfrgelloedd rydych chi'n eu hintegreiddio ofynion caniatâd ychwanegol.Dogfennwch beth yw eu defnydd ac a ydynt yn wirioneddol angenrheidiol.
• Mae tryloywder yn sbarduno trosi: Eglurwch pa ddata sydd ei angen arnoch, pam, a beth sy'n cael ei golli os caiff ei wrthodA phan fyddwch chi'n cyrchu caledwedd sensitif, ychwanegwch eich dangosyddion eich hun os nad yw'r system yn eu harddangos, fel bod y defnyddiwr yn gwybod pryd mae'n cael ei ddefnyddio.
• Gallwch hefyd gyfyngu ar sut mae apiau eraill yn rhyngweithio â chydrannau o'ch un chi, Defnyddio caniatâd ar gydrannau i gyfyngu ar fynediad ac allforion a lo imprescindible.

Adolygu ac addasu caniatâd sensitif ar Android

O'r Play Store, ewch i restr yr ap, sgroliwch i lawr i'r adran gwybodaeth dechnegol, a thapiwch "Gweld manylion" yn yr adran caniatâd. Yno fe welwch yn gryno pa ganiatadau y mae'r rhaglen honno'n gofyn amdanynt. cyn hyd yn oed ei osod.

Yng Ngosodiadau eich dyfais, ewch i Apiau, dewiswch yr ap, ac yna tapiwch Ganiatâd. Gallwch ganiatáu neu ddirymu un wrth un yn ôl eich meini prawf. Llwybr byr arall yw'r Rheolwr Caniatadau, lle gallwch hidlo yn ôl math (lleoliad, camera, ac ati).

Os dewch o hyd i ganiatâd anghyfiawn, dirymwch ef ac ystyriwch ddadosod yr ap. Gallwch hefyd ei riportio fel un amhriodol o'r ddewislen ar ei dudalen Play Store. fel bod defnyddwyr eraill yn cael gwybod a bod Google yn ei adolygu os bydd adroddiadau'n cronni.

Cofiwch fod angen gofal hyd yn oed ar lwyfannau cadarn. Mae fforymau a rhwydweithiau poblogaidd yn dangos hysbysiadau cwcis a phreifatrwydd, ond chi sydd â'r cyfrifoldeb pennaf am yr hyn rydych chi'n ei osod a'r hyn rydych chi'n ei awdurdodi.

Gosod, amser rhedeg ac agweddau technegol

Mae caniatâd sensitif ar Android yn cynnwys y rhai a elwir yn ganiatadau gosod, fel y rhai ar gyfer mynediad i'r rhyngrwyd neu ddarllen storfa allanol. Fe'u datganir yn y maniffestr a'u rhoi ar ôl eu gosodEr eu bod nhw'n ymddangos yn y siop, nid yw llawer o bobl yn eu gwirio, felly mae eu heffaith yn aml yn cael ei hystyried yn llai na rhestrau amser rhedeg.

O ran lleoliad, mae dau lefel: ACCESS_COARSE_LOCATION (bras) a ACCESS_FINE_LOCATION (manwl gywir). Ers Android 12 dim ond bras y gallwch ei roi i gyfyngu ar gywirdeb, yn dibynnu ar yr hyn y mae pob ap yn ei ofyn gennych a'r hyn sy'n ymddangos yn rhesymol i chi.

Gofynnir am ganiatâd peryglus yn ystod amser rhedeg, gan ddefnyddio APIs cydnawsedd modern. Dylai'r ap wirio a oes ganddo'r caniatâd eisoes ac, os nad oes, gofyn amdano ar y pwynt cywir yn y llif.Mae'r system yn dychwelyd y penderfyniad yn anghydamserol fel y gall yr ap ymateb (parhau, dangos dewis arall, neu egluro'r rheswm).

Mae'n ddoeth rheoli fersiynau: Mae'r rhesymeg cais yn berthnasol o Android 6 ymlaenMewn fersiynau blaenorol, rhoddwyd y caniatâd hyn wrth eu gosod. Mae hefyd yn arfer da rhoi esboniad ymlaen llaw pan fo'r caniatâd yn sensitif, er mwyn gwella'r derbyniad.

Ers Android 11, os nad ydych chi'n defnyddio ap am fisoedd, Gall y system ddirymu caniatâd a roddwyd yn flaenorol yn awtomatigDyna pam ei bod yn cael ei argymell bod yr ap yn gwirio pob mynediad sensitif ar adeg ei ddefnyddio.

Arferion da i ddatblygwyr a defnyddwyr

• Menos es más: Gofynnwch am y nifer lleiaf o drwyddedau sy'n angenrheidiol a chyn hwyr yn y llif â phosibl.Os oes ffordd arall, llai ymwthiol sy'n cyflawni'r nod, defnyddiwch hi.
• Hysbysu'n glir: Dywedwch pa ddata rydych chi'n gofyn amdano, pam, a beth sy'n cael ei ennill neu ei golli drwy ei ganiatáu.Cynnal polisi preifatrwydd cynhwysfawr a hygyrch sydd wedi'i deilwra i anghenion eich cynnyrch.
• Gofalwch am y dibyniaethau: Wrth integreiddio llyfrgelloedd, gwiriwch y caniatâd sydd ganddyn nhw ac osgoi ychwanegu'r rhai sy'n gofyn am fynediad nad oes ei angen arnoch chi.
• Controla la exposición: Cyfyngu ar gydrannau a allforir a defnyddio caniatâd ar gydrannau i gyfyngu rhyngweithiadau ag apiau eraill i'r hyn sy'n hanfodol.
• Ac fel defnyddiwr, byddwch yn ofalus o unrhyw beth nad yw'n ffitio: Diddymu caniatâd amheus, dadosod ar alw, ac adrodd i'r siop i helpu'r gymuned a gorfodi adolygiadau lle bo'n briodol.

Yn y pen draw, y ffordd orau o reoli caniatâd sensitif ar Android yw cyfuniad o ganiatadau manwl, adolygiadau Google Play, dangosfyrddau, a hysbysiadau amser real. Yn fyr, mwy o offer nag erioed i'ch amddiffyn. Drwy roi mynediad dim ond pan fydd yn ychwanegu gwerth, adolygu a deall yn rheolaidd beth mae pob ap yn gofyn amdano, gallwch fwynhau Android gyda llawer mwy o dawelwch meddwl.

Erthygl gysylltiedig:

Sut i ganfod a yw apiau'n ysbïo arnoch chi yn y cefndir ar Android

Daniel Terrasa

Roedd golygydd yn arbenigo mewn technoleg a materion rhyngrwyd gyda mwy na deng mlynedd o brofiad mewn gwahanol gyfryngau digidol. Rwyf wedi gweithio fel golygydd a chrëwr cynnwys ar gyfer cwmnïau e-fasnach, cyfathrebu, marchnata ar-lein a hysbysebu. Rwyf hefyd wedi ysgrifennu ar wefannau economeg, cyllid a sectorau eraill. Fy ngwaith hefyd yw fy angerdd. Nawr, trwy fy erthyglau yn Tecnobits, Rwy'n ceisio archwilio'r holl newyddion a chyfleoedd newydd y mae byd technoleg yn eu cynnig i ni bob dydd i wella ein bywydau.