Eine VPN-App, die Zugriff auf die Bedienungshilfen anfordert: Was sie kann

Die VPN verbindet sich, und dann fragt ein Dialog nach dem Zugriff auf die Bedienungshilfen. Es ist leicht, ihn als einen weiteren Schritt ins Internet freizugeben, und das ist der falsche Reflex: Bedienungshilfen sind eine andere Berechtigung als die Berechtigung, die einen Tunnel aufbaut, und sie reichen weiter als die Routenauswahl. Was sie tatsächlich erlauben, hängt von den Erklärungen des Dienstes und den Regeln der Plattform ab, kann aber das Lesen von Schnittstelleninformationen und das Handeln danach umfassen. Fragen Sie vor der Freigabe, welche Funktion sie benötigt und was sie ohne diese Berechtigung immer noch täte.

Binden Sie die Berechtigung an eine Funktion

Ein Produkt kann legitim Automatisierung oder Unterstützung über den Tunnel hinaus enthalten, und die Erklärung sollte diese Funktion benennen, die verarbeiteten Informationen beschreiben und klarmachen, ob die Nutzung Ihre Entscheidung ist. Der VPN-Dienst selbst hat seinen eigenen dokumentierten Autorisierungsablauf, daher ist eine Anfrage für Bedienungshilfen, die nur mit „der Datenverkehr ist verschlüsselt“ begründet wird, überhaupt nicht erklärt. Das sind zwei Berechtigungen mit zwei Zwecken, und eine als die andere zu behandeln, ist der Weg, auf dem eine weitreichende Berechtigung aus einem engen Grund freigegeben wird. Fordern Sie den Funktionsnamen schriftlich an.

Wenn der Dialog der einzige Ort ist, an dem die Funktion erwähnt wird, sagt das etwas über die Kommunikation des Produkts aus, nicht über die Berechtigung.

Prüfen Sie, was die Fähigkeiten tatsächlich abdecken

Gehen Sie nicht davon aus, dass jeder Bedienungshilfen-Dienst jedes Passwort lesen oder jede Aktion ausführen kann; Fähigkeiten, Konfiguration und Plattformbeschränkungen variieren. Halten Sie die Berechtigung ebenso wenig für harmlos, nur weil die App ein vertrautes VPN-Logo und einen plausiblen Namen hat. Sie ist eine breitere Schnittstellenberechtigung als das Weiterleiten von Datenverkehr, und die Breite ist der Grund, warum sie eine eigene Entscheidung verdient.

Lesen Sie die eigene Beschreibung der Funktion in der App und schauen Sie dann, was der Dienst erklärt. Eine Erklärungsliste ist kein Geständnis, aber eine Diskrepanz zwischen der angegebenen Funktion und den erklärten Fähigkeiten ist ein guter Grund, innezuhalten.

Prüfen Sie den Herausgeber und die Installationsquelle

Bestätigen Sie den Entwickler, die Installationsquelle und die offizielle Hilfe zur App, bevor Sie irgendetwas freigeben. Eine App, die aus einem Store-Eintrag installiert wurde, der nicht zur Website des Herausgebers passt ist ein anderes Risiko als eine, die über eine verwaltete Bereitstellung installiert wurde. Gehen Sie bei einer unerwarteten Anfrage zum verifizierten Herausgeber zurück und vergleichen Sie dessen Anweisungen mit der App, die Sie tatsächlich haben.

Ein funktionierender Tunnel beweist nichts darüber, warum eine separate Schnittstellenkontroll-Berechtigung angefordert wurde, also lassen Sie die Konnektivität nicht als Antwort gelten.

Fragen Sie auf einem verwalteten Gerät den Administrator

Überwachte und verwaltete Geräte schränken Berechtigungen für Bedienungshilfen oft aus gutem Grund ein, und das Deaktivieren dieser Einschränkungen, um eine unerklärte Aufforderung zu erfüllen, verlagert die Entscheidung von den Menschen, die die Richtlinie besitzen, auf die Person, die das Telefon hält. Fragen Sie den Administrator, ob die Funktion freigegeben ist, und lassen Sie ihn entscheiden, ob die Ausnahme es wert ist.

Wenn die Funktion optional ist, nutzen Sie die dokumentierten Steuerelemente des Produkts, um sie ausgeschaltet zu lassen, und bestätigen Sie, dass der Tunnel weiterhin das tut, was Sie brauchen. Die meisten VPN-Clients funktionieren ohne sie genauso wie zuvor.

Überprüfen Sie die Berechtigung nach einer Änderung des Zugriffs

Testen Sie die aktivierte Funktion und prüfen Sie dann, ob die Berechtigung noch aktiviert ist, denn eine App kann installiert bleiben, während sich ihre Berechtigungen ändern. Eine Berechtigung, die das System nach einem Update entzieht, erzeugt eine Funktion, die ohne sichtbare Ursache nicht mehr funktioniert, was eher ein Support- als ein Datenschutzproblem ist, aber trotzdem gut zu wissen.

Notieren Sie, wofür die Berechtigung war und wann sie erteilt wurde. Wenn sich diese Notiz später nicht rekonstruieren lässt, überlebt die Berechtigung den Grund und bleibt noch lange aktiviert, nachdem die Funktion aufgegeben wurde.

Im Zweifel lehnen Sie sie ab, bestätigen Sie, dass die VPN weiterhin verbindet, und kommen Sie nur darauf zurück, wenn eine Funktion, die Sie wirklich wollen, nicht mehr funktioniert.