Ein VPN-app som ber om tilgang til tilgjengelegheiter: kva han kan gjera

VPN-en koplar til, og deretter ber ein dialog om tilgjengelegheitstilgang. Det er lett å godkjenne han som eitt steg til mot å koma på nett, og det er den gale refleksen: tilgjengelegheit er eit anna løyve enn løyvet som lagar ein tunnel, og det rekk lengre enn val av rute. Kva det faktisk tillèt avheng av fråsegna til tenesta og reglane til plattforma, men det kan innebera å lesa grensesnittinformasjon og handla på han. Før du godkjenner, spør kva funksjon som treng han, og kva han framleis ville gjera utan løyvet.

Knytt løyvet til ein funksjon

Eit produkt kan legitimt innehalda automatisering eller assistanse utover tunnelen, og forklaringa bør namngi den funksjonen, skildra informasjonen han handterer og gjera klart om bruken er ditt val. VPN-tenesta sjølv har sin eigen dokumenterte autorisasjonsflyt, så ein førespurnad om tilgjengelegheit som berre er grunngjeven med «trafikken er kryptert» er ikkje forklart i det heile. Det er to løyve med to føremål, og å handsama det eine som det andre er korleis eit breitt løyve vert godkjent av ein smal grunn. Be om namnet på funksjonen skriftleg.

Viss dialogen er den einaste staden funksjonen vert nemnd, er det informasjon om kommunikasjonen til produktet, ikkje om løyvet.

Gå gjennom kva funksjonane faktisk dekkjer

Ikkje gå ut frå at kvar tilgjengelegheitsteneste kan lesa kvart passord eller utføra kvar handling; funksjonar, konfigurasjon og plattformavgrensingar varierer. På same måte bør du ikkje handsama løyvet som ufarleg fordi appen har ein kjend VPN-logo og eit truverdig namn. Det er eit breiare grensesnittløyve enn å ruta trafikk, og breidda er grunnen til at det fortener si eiga avgjerd.

Les appen si eiga skildring av funksjonen, og sjå deretter på kva tenesta fråsegner. Ei fråsegnsliste er ikkje ei tilståing, men eit mishøve mellom den oppgitte funksjonen og dei fråsegne funksjonane er ein rimeleg grunn til å stoppa.

Kontroller utgjevaren og installasjonskjelda

Stadfest utviklaren, installasjonskjelda og den offisielle hjelpa for appen før du godkjenner noko. Ein app installert frå ei butikkvising som ikkje samsvarar med nettstaden til utgjevaren er ein annan risiko enn ein som er installert via ein styrt utrulling. Ved ein uventa førespurnad, gå tilbake til den stadfesta utgjevaren og samanlikn instruksjonane med appen du faktisk har.

Ein fungerande tunnel beviser ingenting om kvifor eit separat grensesnittkontrolløyve vart bede om, så ikkje la tilkopling stå i staden for eit svar.

På ein styrt eining, spør administratoren

Overvaka og styrte einingar avgrensar ofte tilgjengelegheitsløyve av gode grunnar, og å slå av desse avgrensingane for å tilfredsstilla ein uforklart førespurnad flyttar avgjerda frå dei som eig policyen til personen som held telefonen. Spør administratoren om funksjonen er godkjend, og la han avgjera om unntaket er verd det.

Viss funksjonen er valfri, bruk dei dokumenterte kontrollane til produktet for å la han vera av og stadfest at tunnelen framleis gjer det du treng. Dei fleste VPN-klientar fungerer nøyaktig som før utan han.

Etter å ha endra tilgang, stadfest løyvet

Test funksjonen du aktiverte og gå deretter gjennom om løyvet framleis er aktivert, fordi ein app kan bli verande installert medan løyva endrar seg. Eit løyve som systemet dreg tilbake etter ei oppdatering gir ein funksjon som sluttar å verka utan synleg årsak, noko som er eit støtteproblem snarare enn eit personvernproblem, men likevel greitt å vita.

Skriv ned kva løyvet var for og når det vart gjeve. Viss det notatet ikkje kan rekonstruerast seinare, vil løyvet overleva grunnen og bli verande aktivert lenge etter at funksjonen er forlaten.

I tvil, avvis han, stadfest at VPN-en framleis koplar til, og kom tilbake til det berre når ein funksjon du faktisk vil ha sluttar å verka.