Quyền truy cập ứng dụng cần được đọc cùng hành động bạn đang thực hiện. Một ứng dụng gọi thoại có lý do xin micro khi bắt đầu cuộc gọi, nhưng yêu cầu xem danh bạ hoặc vị trí cần được giải thích riêng. Cách đánh giá hữu ích là xác định dữ liệu, thời điểm, phạm vi và lựa chọn thay thế trước khi đồng ý. Bài viết giúp bạn rà quyền trên thiết bị và các kết nối tài khoản, thử thu hẹp từng quyền rồi xác nhận tính năng còn hoạt động đến đâu. Tên mục cụ thể có thể khác theo hệ điều hành và phiên bản.
Đọc nền tảng:Quyền riêng tư khi tham gia cộng đồng trực tuyến.
Trong bài này
Quyền truy cập ứng dụng: gắn từng yêu cầu với một tính năng cụ thể
Khi hộp thoại cấp quyền xuất hiện, hãy dừng ở câu hỏi ứng dụng đang cần làm gì. Chụp một ảnh trong ứng dụng có thể cần camera; chọn một ảnh có sẵn là tình huống khác. Đừng suy ra rằng cấp một quyền sẽ tự động cho phép mọi loại dữ liệu. Ngược lại, cũng đừng cho rằng quyền có tên quen thuộc luôn cần thiết cho toàn bộ thời gian sử dụng. Mục đích cần được giải thích bằng chức năng cụ thể.
Ví dụ giả định, một công cụ ghép đội xin micro trước khi bạn tham gia cuộc gọi. Bạn có thể cân nhắc cho phép trong phạm vi cần dùng nếu hiểu lời giải thích và tin cậy nhà phát triển. Nếu ngay khi mở trang tin mà ứng dụng lại xin truy cập danh bạ, cần tìm lý do rõ ràng hơn. Sự không khớp giữa hành động và dữ liệu là dấu hiệu để hỏi thêm, chưa phải bằng chứng kết luận ứng dụng có hành vi xấu.
Hướng dẫn quyền Androidmô tả cách xem và thay đổi quyền theo ứng dụng hoặc loại quyền. Bài viết dùng đó làm ví dụ về nơi kiểm tra, không giả định mọi máy có cùng lựa chọn. Với điện thoại khác, đọc tài liệu của nhà cung cấp và chú ý phiên bản. Một nút mang tên tương tự có thể có phạm vi khác, nhất là với ảnh, vị trí hoặc hoạt động trong nền.
Phân biệt quyền thiết bị với kết nối tài khoản
Quyền thiết bị liên quan những khả năng như dùng camera, micro hoặc truy cập dữ liệu mà hệ điều hành quản lý. Kết nối tài khoản có thể cho dịch vụ bên ngoài sử dụng thông tin hoặc hỗ trợ đăng nhập theo một cơ chế khác. Vì hai lớp được quản lý ở những nơi khác nhau, tắt micro không đồng nghĩa đã ngắt quyền dữ liệu của một kết nối tài khoản. Bạn cần ghi rõ mình đang rà lớp nào.
Một danh sách tối giản có thể gồm tên ứng dụng, tính năng cần dùng, quyền hiện có và nơi quản lý quyền. Chẳng hạn, ứng dụng trò chuyện dùng micro để gọi, còn một công cụ web được nối với tài khoản để xử lý dữ liệu theo phạm vi đã chấp thuận. Không đưa mật khẩu vào ghi chép. Nếu chưa nhớ đã kết nối khi nào, mở danh sách chính thức của tài khoản và đọc chi tiết thay vì bấm đường dẫn từ email không xác định.
Tài liệu Google về các liên kết với nhà phát triển khácphân biệt kiểu đăng nhập và quyền truy cập. Đây là lý do cần xem từng mục thay vì gọi chung tất cả là “ứng dụng đã đăng nhập”. Trước khi tháo một kết nối dùng để truy cập dịch vụ, xác minh bạn có phương thức đăng nhập khác nếu cần. Nếu không, bạn có thể ngắt đúng quyền nhưng lại gặp khó khi quay về dữ liệu của mình.
Đánh giá phạm vi và thời điểm cấp quyền
Một quyền nên được xem ở cả bốn mặt: dữ liệu gì, thao tác gì, dùng lúc nào và có thể thu hẹp đến đâu. Chỉ nhìn tên “vị trí” chưa trả lời được ứng dụng cần vị trí gần đúng hay chính xác, khi đang dùng hay trong nền. Đọc lựa chọn hiện có trên thiết bị và giải thích của ứng dụng. Nếu không có tùy chọn mong muốn, cân nhắc tính năng có đáng để giữ quyền ấy hay có cách khác phù hợp hơn.
Với ảnh và tệp, bạn có thể kiểm tra khả năng chọn riêng nội dung cần chia sẻ nếu hệ thống hỗ trợ. Với micro hoặc camera, chỉ cấp khi thực sự dùng chức năng liên quan là một câu hỏi đáng cân nhắc. Không phải thiết bị nào cũng có cùng mức kiểm soát, nên kết quả cần ghi theo máy thực tế. Tránh hướng dẫn người khác bấm một nút mà mình chưa xác nhận có trên phiên bản họ đang dùng.
Quyền rộng hơn không tự động đồng nghĩa ứng dụng lạm dụng dữ liệu, nhưng cần có mục đích tương xứng và lời giải thích đủ hiểu. Hãy đọc thông tin nhà phát triển, chính sách riêng tư và tài liệu trợ giúp liên quan. Nếu bạn vẫn không xác định được lý do cần quyền, có thể chưa cấp và kiểm tra phần tính năng bị ảnh hưởng. Không phải yêu cầu nào cũng cần được giải quyết bằng việc đồng ý ngay.
Thu hẹp một quyền rồi thử đúng chức năng
Thay từng quyền một giúp bạn hiểu quan hệ giữa thay đổi và kết quả. Trước khi chỉnh, ghi tính năng đang muốn dùng và trạng thái hiện tại. Sau đó thu hẹp hoặc từ chối quyền theo tùy chọn nền tảng, mở lại ứng dụng và thử chính chức năng đó. Nếu cùng lúc thay nhiều mục, rất khó biết nguyên nhân khi chức năng ngừng hoạt động hoặc một hộp thoại xuất hiện trở lại.
Giả sử bạn chỉ muốn chọn một ảnh để gửi trong nhóm. Nếu thiết bị cho chọn riêng ảnh, thử lựa chọn ấy trước rồi xác nhận ảnh đã được gửi như dự định. Nếu thao tác không thành công, đọc thông báo để biết thiếu quyền nào thay vì bật toàn bộ quyền theo phản xạ. Có thể dùng một đường chia sẻ khác được hỗ trợ nếu nó đáp ứng nhu cầu với phạm vi dữ liệu nhỏ hơn.
Ghi lại kết quả theo ngôn ngữ quan sát: “không thể bắt đầu gọi sau khi từ chối micro” hoặc “vẫn đọc được tin khi tắt vị trí”. Đừng viết “ứng dụng an toàn tuyệt đối” từ một lần thử chức năng. Kiểm tra này chỉ giúp quyết định quyền cần cho nhu cầu hiện tại; nó không kiểm toán được mã nguồn hoặc toàn bộ hoạt động dữ liệu. Nếu có lỗi khác thường, kiểm tra tài liệu chính thức trước khi thay thêm nhiều cài đặt.
Hiểu giới hạn khi thu hồi và duy trì thói quen rà soát
Thu hồi quyền thường nhằm hạn chế hoạt động về sau trong phạm vi hệ thống quản lý. Nó không tự trả lời dữ liệu đã được ứng dụng nhận trước đó đang ở đâu. Nếu muốn yêu cầu xóa hoặc xem dữ liệu, hãy đọc quy trình riêng của nhà cung cấp và xác nhận đúng tài khoản. Đừng nhập thêm thông tin nhạy cảm vào một biểu mẫu không rõ nguồn chỉ vì nó hứa xóa mọi thứ nhanh chóng.
Gỡ ứng dụng cũng là thao tác khác với đóng tài khoản hoặc hủy liên kết. Trước khi gỡ, xem có dữ liệu chỉ lưu trên máy cần giữ hay không. Sau khi gỡ, kiểm tra lớp kết nối tài khoản nếu trước đó đã cấp quyền qua web. Các bước này có thể liên quan nhưng không thay thế lẫn nhau. Kết luận cần dựa vào trạng thái thực tế của từng lớp, không dựa vào việc biểu tượng ứng dụng đã biến mất.
Rà lại khi cài công cụ mới, sau thay đổi chức năng đáng kể hoặc khi không còn dùng một ứng dụng. Danh sách quyền nên phản ánh nhu cầu đang có, không phải mọi nhu cầu từng phát sinh. Một ghi chép ngắn về quyền đã thu hẹp và lý do giữ quyền còn lại giúp lần sau ra quyết định nhanh hơn. Mục tiêu là chủ động hiểu những gì mình cho phép, với phạm vi đủ phục vụ việc thực sự cần làm.
Thực hành sau khi đọc
Hãy chọn một ứng dụng của chính bạn, ghi một tính năng cần dùng và quyền liên quan. Xác định quyền đó nằm ở hệ điều hành hay kết nối tài khoản, sau đó xem lựa chọn thu hẹp có sẵn. Nếu hiểu ảnh hưởng, thay một mục rồi thử đúng tính năng. Ghi kết quả và việc còn chưa biết. Không coi một lần thử thành công là chứng nhận an toàn cho ứng dụng, và không chia sẻ ảnh trang quyền có chứa thông tin tài khoản riêng.
