Yararlı bir izin denetimi her şeyi kapatarak başlamaz; hangi özelliğin hangi veriye ihtiyacı olduğunu sorarak başlar, sonra erişimi test edebileceğiniz ve geri alabileceğiniz biçimde azaltır.
Mobil işletim sistemleri kullanıcıların konum, fotoğraflar, kişiler, kamera ve mikrofon gibi kategorileri gözden geçirmesine izin verir. Aynı izin bir iş akışı için makul, bir diğeri için gereksiz olabilir. Bir denetim bu yüzden her isteği kötü niyet kanıtı saymak yerine amaç, kapsam ve yakın kullanımı kaydetmelidir.
Her izni bir özelliğe eşleyin
Sistem gizlilik ya da izin ayarlarını açın ve veri kategorisine göre ilerleyin. Her uygulama için gerçekten kullandığınız özelliği yazın: tarama için kamera, kayıt için mikrofon, navigasyon için konum ya da bir görsel eklemek için fotoğraflar. Bir amaç belirleyemiyorsanız uygulamanın markasından tahmin etmek yerine erişimi azaltın ya da kaldırın ve sonucu izleyin.
Hâlâ çalışan en dar kapsamı tercih edin
Modern sistemler tüm kitaplık yerine seçili fotoğraflar, kesin yerine yaklaşık konum ya da sürekli erişim yerine kullanım sırasında erişim sunabilir. Önce dar seçeneği seçin. Arka plan konumu özel dikkat ister çünkü görünür görevin ötesinde sürer; yine de bazı güvenlik ya da navigasyon iş akışları ona gerçekten bağlı olabilir.
Değiştirin, test edin ve kaydedin
Önemli bir izni her seferinde bir tane değiştirin, sonra ilgili görevi tekrarlayın. Özelliğin çalışıp çalışmadığını, yeniden sorup sormadığını ya da sınırlı bir alternatif sunup sunmadığını kaydedin. Birçok ayarı aynı anda değiştirmek bir hatanın kaynağını belirsiz kılar. Erişimi geri yüklerseniz bunu bir istem göründüğü için değil, bilerek yapın ve nedenini not edin.
Ayarların yanı sıra davranışı da gözden geçirin
Apple’ın gizlilik raporlaması ve Android’in gizlilik araçları, cihaz ve yazılım sürümüne bağlı olarak yakın izin kullanımını gösterebilir. Kullanımınızla örtüşmeyen erişime bakın. Bildirim, arka plan etkinliği ve hesap bağlantılarını da gözden geçirin. İzin azaltmak yalnızca bir katmandır; kullanılmayan bir hesabı silmek ayrı bir uygulama içi ya da web süreci gerektirebilir.
İzin denetimi kararları
| Erişim | Önce dar seçim | Test |
|---|---|---|
| Fotoğraflar | Varsa seçili öğeler | Amaçlanan bir görseli ekleyin ve kaydedin |
| Konum | Yeterliyse kullanım sırasında ya da yaklaşık | Kullandığınız harita ya da yerel özelliği çalıştırın |
| Mikrofon | Bir kayıt görevine kadar kapalı | Bilerek bir ses ya da video eylemi başlatın |
| Kişiler | Kişi keşfi kullanılmıyorsa kapalı | Bilinen bir alıcıyı elle davet edin ya da adresleyin |
Üç aylık izin gözden geçirmesi
- Artık kullanmadığınız uygulamaları kaldırın.
- Erişimi hassas veri kategorisine göre gözden geçirin.
- Bir izni en dar kapsama indirin.
- Ona ihtiyaç duyduğu söylenen özelliği test edin.
- Bilerek bırakılan istisnaları kaydedin ve sonra yeniden bakın.
Amaç sıfır izinli bir telefon değildir. Amaç, her hassas iznin güncel ve anlaşılmış bir işi olduğu ve kafa karışıklığı olmadan geri çekilebildiği bir telefondur.
