Дазволы — не проста дробны крок пры першым запуску. Яны паказваюць, як зроблена праграма. Доступ да мікрафона, камеры або лакальнай сеткі можа быць патрэбны электроннай няні, калі прычына ясная. А вось доступ да геалакацыі, кантактаў або рэкламных ідэнтыфікатараў без відавочнай неабходнасці павінен насцярожыць бацькоў.
| Дазвол | Апраўданы, калі … | Насцярожвае, калі … |
|---|---|---|
| Мікрафон | Прылада каля дзіцяці мусіць перадаваць гук у рэальным часе | Праграма не можа растлумачыць, навошта ён патрэбны цяпер |
| Камера | Відэа — рэальная і неабавязковая функцыя | Відэа не з'яўляецца ключавой функцыяй, яго нельга выключыць або доступ запытваюць загадзя |
| Лакальная сетка | Праграма ясна падтрымлівае пошук прылад у лакальнай сетцы або наладжванне ў адной сетцы | Не тлумачыцца, чаму важны доступ да лакальнай сеткі |
| Геалакацыя / кантакты / рэкламныя ідэнтыфікатары | Толькі ў рэдкіх выпадках і з вельмі важкай прычынай | Звычайна выклікаюць сумневы, бо не патрэбныя для галоўнай задачы назірання |
Логіка роляў
Якія дазволы адпавядаюць якой ролі?
Прылада каля дзіцяці
Амаль заўсёды патрэбны мікрафон, камера — толькі для відэа, а для лакальнага спалучэння можа спатрэбіцца доступ да лакальнай сеткі.
Прылада бацькоў
Часта ёй трэба менш: прайграванне гуку, апавяшчэнні і, магчыма, доступ да мікрафона для функцыі «націсні і гавары».
Дадатковыя функцыі
Відэа, функцыя «націсні і гавары» або пошук у лакальнай сетцы апраўдваюць дадатковыя дазволы толькі тады, калі гэтымі функцыямі відавочна карыстаюцца.
Момант запыту гэтак жа важны, як і сам дазвол
І Android, і iOS патрабуюць, каб доступ да абароненых рэсурсаў запытваўся ў адпаведным кантэксце. Для бацькоў гэта значыць: надзейная праграма электроннай няні спачатку тлумачыць ролю прылады, а ўжо потым просіць доступ да мікрафона або камеры. Калі пры першым запуску запытваюць усё адразу, праграме так можа быць зручней, але даверу гэта не спрыяе.
Важны і тэкст у дыялогавым акне. «Гэтай прыладзе патрэбны доступ да мікрафона, каб перадаваць гук з дзіцячага пакоя» — зразумела. «Дайце доступ» без кантэксту — недастаткова. У дзіцячым пакоі да фармулёвак пра дазволы таксама трэба ставіцца сур'ёзна.
Android і iOS адрозніваюцца, але галоўнае пытанне адно
Android
Рэкамендацыі Android робяць акцэнт на запытах падчас выкарыстання, кантэксце і праверцы, ці сапраўды дазвол яшчэ патрэбны. Аптымізацыя батарэі таксама часта становіцца часткай рэальнага карыстання.
iOS
Apple адносіць мікрафон, камеру і лакальную сетку да абароненых рэсурсаў і патрабуе тлумачыць неабходнасць доступу ў сістэмных запытах. Прынцып той самы: доступ можа быць апраўданы, але яго трэба абгрунтаваць.
Лішнія дазволы часта з'яўляюцца самым відавочным трывожным сігналам
Бацькам варта звярнуць увагу, калі праграма электроннай няні просіць доступ да геалакацыі, кантактаў, рэкламных ідэнтыфікатараў або іншыя правы, не звязаныя з асноўнай функцыяй. Не кожны дадатковы дазвол аўтаматычна дрэнны, але для яго мусіць быць канкрэтная прычына. Чым больш агульнае тлумачэнне, тым менш яму варта давяраць. Для прадуктаў, звязаных з сям'ёй і дзецьмі, патрабаванні павінны быць вышэйшымі, чым для звычайных праграм пра лад жыцця.
Яшчэ адна трывожная прыкмета — змешванне галоўнай функцыі з дадатковымі. Калі просты гукавы манітор раптам хоча мноства відаў сістэмнага доступу, магчыма, праграма мае больш мэт, чым чакаюць бацькі.
Як распазнаць праблемныя дазволы
ён часта апраўданы — напрыклад, мікрафон на прыладзе каля дзіцяці або камера для відэа, якое вы ўключаеце самі.
бацькам варта ўважлівей разабрацца, перш чым згаджацца на такі доступ.
верагодна, у прадукце недастаткова прадуманы ролі прылад і сцэнарыі выкарыстання.
Спіс праверкі дазволаў перад усталяваннем
- Ці кожны запытаны дазвол ясна адпавядае бачнай функцыі?
- Ці робіцца запыт у патрэбны момант, а не разам з усімі астатнімі?
- Ці праўдападобна, што прыладам каля дзіцяці і ў бацькоў патрэбныя розныя дазволы?
- Ці сапраўды маюць сэнс дадатковыя дазволы, напрыклад да геалакацыі або кантактаў?
- Відэа неабавязковае ці праграма робіць доступ да камеры стандартным станам?
Частыя пытанні
Навошта праграме электроннай няні доступ да мікрафона?
Прыладзе каля дзіцяці патрэбны мікрафон, каб перадаваць жывы гук. Праграма павінна растлумачыць гэты запыт, выкарыстоўваць доступ толькі для назірання і зразумела апрацоўваць адмову ў дазволе.
Ці трэба дазваляць доступ да камеры, калі мне патрэбны толькі гук?
Не. Добра распрацаваная праграма дазваляе карыстацца гукам без доступу да камеры і запытвае камеру толькі тады, калі вы вырашыце ўключыць відэа.
Чаму можа спатрэбіцца доступ да лакальнай сеткі?
На прыладах Apple гэты дазвол можа быць патрэбны, каб прылады маглі знаходзіць адна адну або падключацца адна да адной у адной сетцы. Ён не дае доступу да файлаў ці іншага прыватнага змесціва.
Крыніцы і дадатковыя матэрыялы
- Запыт дазволаў праграмы · Android Developers
- Запыт доступу да абароненых рэсурсаў · Дакументацыя для распрацоўшчыкаў Apple
- NSLocalNetworkUsageDescription · Дакументацыя для распрацоўшчыкаў Apple
- MediaDevices: getUserMedia() · Дакументацыя MDN Web Docs
- Патрабаванні палітыкі ў дачыненні да сем'яў · Даведка Google Play
- Ананімная аўтэнтыфікацыя ў Firebase · Дакументацыя Firebase
- Бяспека і архітэктура Babyphone Timmy · Babyphone Timmy
- *Privacy Not Included — кіраўніцтва пакупніка па падлучаных прадуктах · Mozilla Foundation