En VPN-app som ber om tilgjengelighetsadgang: hva den kan gjøre

VPN-en kobler til, og deretter ber en dialog om tilgjengelighetsadgang. Det er lett å godkjenne den som enda et skritt mot å komme på nett, og det er den gale refleksen: tilgjengelighet er en annen tillatelse enn tillatelsen som oppretter en tunnel, og den rekker lenger enn valg av rute. Hva den faktisk tillater avhenger av tjenestens erklæringer og plattformens regler, men den kan innebære å lese grensesnittinformasjon og handle på den. Før du godkjenner, spør hvilken funksjon som trenger den, og hva den fortsatt ville gjøre uten tillatelsen.

Knytt tillatelsen til en funksjon

Et produkt kan legitimt inneholde automatisering eller assistanse utover tunnelen, og forklaringen bør navngi den funksjonen, beskrive informasjonen den håndterer og gjøre klart om bruken er ditt valg. VPN-tjenesten selv har sin egen dokumenterte autorisasjonsflyt, så en forespørsel om tilgjengelighet som bare begrunnes med «trafikken er kryptert» er ikke forklart i det hele tatt. Det er to tillatelser med to formål, og å behandle den ene som den andre er hvordan en bred tillatelse godkjennes av en smal grunn. Be om funksjonens navn skriftlig.

Hvis dialogen er det eneste stedet funksjonen nevnes, er det informasjon om produktets kommunikasjon, ikke om tillatelsen.

Gå gjennom hva funksjonene faktisk dekker

Ikke anta at hver tilgjengelighetstjeneste kan lese hvert passord eller utføre hver handling; funksjoner, konfigurasjon og plattformbegrensninger varierer. På samme måte bør du ikke behandle tillatelsen som ufarlig fordi appen har en kjent VPN-logo og et plausibelt navn. Det er en bredere grensesnittstillatelse enn å rute trafikk, og bredden er grunnen til at den fortjener sin egen beslutning.

Les appens egen beskrivelse av funksjonen, og se deretter på hva tjenesten erklærer. En erklæringsliste er ikke en tilståelse, men et misforhold mellom den angitte funksjonen og de erklærte funksjonene er en rimelig grunn til å stoppe.

Kontroller utgiveren og installasjonskilden

Bekreft utvikleren, installasjonskilden og den offisielle hjelpen for appen før du godkjenner noe. En app installert fra en butikkvisning som ikke samsvarer med utgiverens nettsted er en annen risiko enn en som er installert via en administrert utrulling. Ved en uventet forespørsel, gå tilbake til den verifiserte utgiveren og sammenlign instruksjonene med appen du faktisk har.

En fungerende tunnel beviser ingenting om hvorfor en separat grensesnittkontrolltillatelse ble bedt om, så ikke la tilkobling stå i stedet for et svar.

På en administrert enhet, spør administratoren

Overvåkede og administrerte enheter begrenser ofte tilgjengelighetstillatelser av gode grunner, og å deaktivere disse begrensningene for å tilfredsstille en uforklart forespørsel flytter beslutningen fra de som eier policyen til personen som holder telefonen. Spør administratoren om funksjonen er godkjent, og la dem avgjøre om unntaket er verdt det.

Hvis funksjonen er valgfri, bruk produktets dokumenterte kontroller for å la den være av og bekreft at tunnelen fortsatt gjør det du trenger. De fleste VPN-klienter fungerer nøyaktig som før uten den.

Etter å ha endret tilgang, verifiser tillatelsen

Test funksjonen du aktiverte og gå deretter gjennom om tillatelsen fortsatt er aktivert, fordi en app kan forbli installert mens tillatelsene endres. En tillatelse som systemet trekker tilbake etter en oppdatering gir en funksjon som slutter å virke uten synlig årsak, noe som er et støtteproblem snarere enn et personvernproblem, men likevel greit å vite.

Skriv ned hva tillatelsen var for og når den ble gitt. Hvis det notatet ikke kan rekonstrueres senere, vil tillatelsen overleve grunnen og forbli aktivert lenge etter at funksjonen er forlatt.

I tvil, avvis den, bekreft at VPN-en fortsatt kobler til, og kom tilbake til det bare når en funksjon du faktisk vil ha slutter å virke.