Um aplicativo VPN que pede acesso à acessibilidade: o que ele pode fazer

A VPN se conecta e então uma caixa de diálogo pede acesso à acessibilidade. É fácil aprová-lo como mais um passo para ficar online, e essa é a reação errada: a acessibilidade é uma permissão diferente da permissão que cria um túnel, e ela vai além da seleção de rota. O que ela realmente permite depende das declarações do serviço e das regras da plataforma, mas pode envolver ler informações da interface e agir sobre elas. Antes de aprovar, pergunte qual função precisa disso e o que ele ainda faria sem essa permissão.

Vincule a permissão a uma função

Um produto pode legitimamente incluir automação ou assistência além do túnel, e a explicação deve nomear essa função, descrever as informações que ela trata e deixar claro se o uso é escolha sua. O próprio serviço de VPN tem seu fluxo de autorização documentado, então um pedido de acessibilidade justificado apenas por «o tráfego é criptografado» não foi explicado de forma alguma. São duas permissões com dois propósitos, e tratar uma como a outra é como uma permissão ampla é aprovada por um motivo estreito. Peça o nome da função por escrito.

Se a caixa de diálogo é o único lugar onde a função é mencionada, isso é informação sobre a comunicação do produto, não sobre a permissão.

Revise o que as capacidades realmente cobrem

Não presuma que todo serviço de acessibilidade pode ler todas as senhas ou realizar todas as ações; capacidades, configuração e restrições da plataforma variam. Da mesma forma, não trate a permissão como inofensiva porque o aplicativo tem um logotipo de VPN familiar e um nome plausível. É uma permissão de interface mais ampla do que rotear tráfego, e a amplitude é a razão pela qual ela merece uma decisão própria.

Leia a descrição da função feita pelo próprio aplicativo e depois veja o que o serviço declara. Uma lista de declarações não é uma confissão, mas uma discrepância entre a função declarada e as capacidades declaradas é um motivo justo para parar.

Verifique o editor e a fonte de instalação

Confirme o desenvolvedor, a fonte de instalação e a ajuda oficial do aplicativo antes de aprovar qualquer coisa. Um aplicativo instalado de uma ficha de loja que não corresponde ao site do editor apresenta um risco diferente de um instalado por uma implantação gerenciada. Para um pedido inesperado, volte ao editor verificado e compare as instruções com o aplicativo que você realmente tem.

Um túnel funcionando não prova nada sobre por que uma permissão separada de controle de interface foi solicitada, então não deixe a conectividade substituir uma resposta.

Em um dispositivo gerenciado, pergunte ao administrador

Dispositivos supervisionados e gerenciados costumam restringir permissões de acessibilidade por bons motivos, e desativar essas restrições para satisfazer um aviso não explicado transfere a decisão das pessoas que possuem a política para a pessoa que segura o telefone. Pergunte ao administrador se a função está aprovada e deixe que ele decida se a exceção vale a pena.

Se a função for opcional, use os controles documentados do produto para deixá-la desativada e confirme que o túnel ainda faz o que você precisa. A maioria dos clientes VPN funciona exatamente como antes sem ela.

Depois de alterar o acesso, verifique a permissão

Teste a função que você ativou e depois revise se a permissão ainda está ativada, porque um aplicativo pode permanecer instalado enquanto suas permissões mudam. Uma permissão revogada pelo sistema após uma atualização produz uma função que deixa de funcionar sem causa visível, o que é um problema de suporte e não de privacidade, mas ainda vale saber.

Anote para que servia a permissão e quando foi concedida. Se essa nota não puder ser reconstruída depois, a permissão sobreviverá ao motivo e continuará ativada muito depois de a função ser abandonada.

Em caso de dúvida, negue, confirme que a VPN ainda se conecta e volte ao assunto apenas quando uma função que você realmente quer deixar de funcionar.