ה-VPN מתחבר, ואז תיבת דו-שיח מבקשת גישה לנגישות. קל לאשר אותה כעוד שלב בהתחברות לאינטרנט, וזו התגובה השגויה: נגישות היא הרשאה שונה מההרשאה שיוצרת מנהרה, והיא מגיעה רחוק יותר מבחירת מסלול. מה שהיא באמת מאפשרת תלוי בהצהרות השירות ובכללי הפלטפורמה, אך היא עשויה לכלול קריאת מידע ממשק ופעולה לפיו. לפני האישור, שאלו איזו תכונה זקוקה לכך, ומה היא עדיין תעשה בלי ההרשאה הזו.

קשרו את ההרשאה לפונקציה

מוצר יכול לכלול באופן לגיטימי אוטומציה או סיוע מעבר למנהרה, וההסבר צריך לנקוב בשם אותה פונקציה, לתאר את המידע שהיא מטפלת בו ולהבהיר אם השימוש בה הוא בחירתכם. לשירות ה-VPN עצמו יש זרימת הרשאה מתועדת משלו, ולכן בקשת נגישות שמוצדקת רק ב«התעבורה מוצפנת» לא הוסברה כלל. אלו שתי הרשאות עם שתי מטרות, והתייחסות לאחת כאל השנייה היא הדרך שבה הרשאה רחבה מאושרת מסיבה צרה. בקשו את שם התכונה בכתב.

אם תיבת הדו-שיח היא המקום היחיד שבו מוזכרת התכונה, זהו מידע על התקשורת של המוצר, לא על ההרשאה.

בחנו מה היכולות מכסות בפועל

אל תניחו שכל שירות נגישות יכול לקרוא כל סיסמה או לבצע כל פעולה; היכולות, התצורה ומגבלות הפלטפורמה משתנות. כמו כן, אל תתייחסו להרשאה כאל בלתי מזיקה מפני שלאפליקציה יש לוגו VPN מוכר ושם סביר. זו הרשאת ממשק רחבה יותר מניתוב תעבורה, והרוחב הוא הסיבה שהיא ראויה להחלטה נפרדת.

קראו את התיאור של האפליקציה עצמה לגבי התכונה, ואז ראו מה השירות מצהיר. רשימת הצהרות אינה וידוי, אבל אי-התאמה בין הפונקציה המוצהרת ליכולות המוצהרות היא סיבה הוגנת לעצור.

בדקו את המפרסם ואת מקור ההתקנה

אשרו את המפתח, את מקור ההתקנה ואת העזרה הרשמית של האפליקציה לפני אישור דבר. אפליקציה שהותקנה מתוך רישום בחנות שאינו תואם לאתר המפרסם היא סיכון שונה מזו שהותקנה דרך פריסה מנוהלת. לבקשה לא צפויה, חזרו למפרסם המאומת והשוו את ההוראות שלו לאפליקציה שבאמת יש לכם.

מנהרה שעובדת אינה מוכיחה דבר לגבי הסיבה שנדרשה הרשאת בקרת ממשק נפרדת, לכן אל תתנו לקישוריות לשמש כתשובה.

במכשיר מנוהל, שאלו את המנהל

מכשירים בפיקוח ובניהול מגבילים לעיתים קרובות הרשאות נגישות מסיבות טובות, ונטרול המגבלות האלה כדי לספק בקשה לא מוסברת מעביר את ההחלטה מהאנשים שבבעלותם המדיניות לאדם שמחזיק בטלפון. שאלו את המנהל אם התכונה מאושרת, ותנו לו להחליט אם החריגה שווה את זה.

אם התכונה אופציונלית, השתמשו בכלים המתועדים של המוצר כדי להשאיר אותה כבויה ואשרו שהמנהרה עדיין עושה את מה שצריך. רוב לקוחות ה-VPN עובדים בדיוק כמו קודם בלעדיה.

לאחר שינוי הגישה, אמתו את ההרשאה

בדקו את הפונקציה שהפעלתם ואז עיינו אם ההרשאה עדיין מופעלת, מפני שאפליקציה יכולה להישאר מותקנת בזמן שההרשאות שלה משתנות. הרשאה שהמערכת מבטלת לאחר עדכון יוצרת תכונה שמפסיקה לעבוד בלי סיבה גלויה, וזו בעיית תמיכה ולא בעיית פרטיות, אבל עדיין שווה לדעת.

רשמו לשם מה נועדה ההרשאה ומתי ניתנה. אם לא ניתן לשחזר את ההערה הזו מאוחר יותר, ההרשאה תשרוד את הסיבה ותישאר מופעלת הרבה אחרי שהתכונה ננטשה.

במקרה של ספק, דחו אותה, אשרו שה-VPN עדיין מתחבר, וחזרו לזה רק כאשר תכונה שאתם באמת רוצים מפסיקה לעבוד.

מאמרים קשורים