En VPN-app, der beder om tilgængelighedsadgang: hvad den kan gøre

VPN’en opretter forbindelse, og derefter beder en dialog om tilgængelighedsadgang. Det er let at godkende den som endnu et skridt mod at komme online, og det er det forkerte refleks: tilgængelighed er en anden tilladelse end den tilladelse, der opretter en tunnel, og den rækker videre end valg af rute. Hvad den faktisk tillader, afhænger af tjenestens erklæringer og platformens regler, men den kan omfatte at læse grænsefladeoplysninger og handle på dem. Spørg før godkendelse, hvilken funktion der har brug for den, og hvad den stadig ville gøre uden den tilladelse.

Knyt tilladelsen til en funktion

Et produkt kan legitimt indeholde automatisering eller assistance ud over tunnelen, og forklaringen bør navngive den funktion, beskrive de oplysninger, den håndterer, og gøre klart, om brugen er dit valg. VPN-tjenesten har selv et dokumenteret autorisationsflow, så en anmodning om tilgængelighed, der kun begrundes med »trafikken er krypteret«, er slet ikke forklaret. Det er to tilladelser med to formål, og at behandle den ene som den anden er, hvordan en bred tilladelse godkendes af en snæver grund. Bed om funktionens navn skriftligt.

Hvis dialogen er det eneste sted, funktionen nævnes, er det information om produktets kommunikation, ikke om tilladelsen.

Gennemgå, hvad evnerne faktisk dækker

Antag ikke, at enhver tilgængelighedstjeneste kan læse enhver adgangskode eller udføre enhver handling; evner, konfiguration og platformbegrænsninger varierer. Behandl heller ikke tilladelsen som harmløs, fordi appen har et velkendt VPN-logo og et troværdigt navn. Det er en bredere grænsefladetilladelse end at route trafik, og bredden er grunden til, at den fortjener sin egen beslutning.

Læs appens egen beskrivelse af funktionen, og se derefter, hvad tjenesten erklærer. En erklæringsliste er ikke en tilståelse, men uoverensstemmelse mellem den angivne funktion og de erklærede evner er en rimelig grund til at stoppe.

Kontroller udgiveren og installationskilden

Bekræft udvikleren, installationskilden og den officielle hjælp til appen, før du godkender noget. En app installeret fra en butiksvisning, der ikke matcher udgiverens websted er en anden risiko end en, der er installeret via en administreret udrulning. Ved en uventet anmodning skal du gå tilbage til den verificerede udgiver og sammenligne deres instruktioner med den app, du faktisk har.

En fungerende tunnel beviser intet om, hvorfor en separat grænsefladekontroltilladelse blev anmodet om, så lad ikke forbindelse stå i stedet for et svar.

På en administreret enhed, spørg administratoren

Overvågede og administrerede enheder begrænser ofte tilgængelighedstilladelser af gode grunde, og at deaktivere disse begrænsninger for at opfylde en uforklaret anmodning flytter beslutningen fra dem, der ejer politikken, til den person, der holder telefonen. Spørg administratoren, om funktionen er godkendt, og lad dem afgøre, om undtagelsen er værd at gøre.

Hvis funktionen er valgfri, brug produktets dokumenterede kontroller til at lade den være slået fra, og bekræft, at tunnelen stadig gør det, du har brug for. De fleste VPN-klienter fungerer præcis som før uden den.

Efter ændring af adgang, bekræft tilladelsen

Test den funktion, du aktiverede, og gennemgå derefter, om tilladelsen stadig er aktiveret, fordi en app kan forblive installeret, mens dens tilladelser ændres. En tilladelse, der tilbagekaldes af systemet efter en opdatering, giver en funktion, der holder op med at virke uden synlig årsag, hvilket er et supportproblem snarere end et privatlivsproblem, men stadig værd at kende.

Skriv ned, hvad tilladelsen var til, og hvornår den blev givet. Hvis den note ikke kan rekonstrueres senere, vil tilladelsen overleve årsagen og forblive aktiveret længe efter, at funktionen er opgivet.

I tvivlstilfælde, afvis den, bekræft at VPN’en stadig opretter forbindelse, og tag kun emnet op igen, når en funktion, du faktisk vil have, holder op med at virke.