Գաղտնիությունը մանկան մոնիթորի հավելվածներում

Մանկան մոնիթորի հավելվածներում գաղտնիությունը սկսվում է արտադրանքի ճարտարապետությունից՝ գաղտնիության քաղաքականության վերջին պարբերությունից շատ առաջ։ Մանկասենյակից փոխանցվող ձայնը կամ տեսապատկերը խիստ զգայուն տվյալներ են։ Այդ պատճառով միայն «գաղտնագրված է» ասելը բավարար չէ։ Կարևորն այն է, թե հավելվածը ստեղծո՞ւմ, պահո՞ւմ կամ վերլուծո՞ւմ է ավելի շատ տվյալներ, քան անհրաժեշտ է ուղիղ կապի համար։

Առաջին հարցը՝ ուղիղ կապից բացի ի՞նչ է տեղի ունենում

Շատ ծնողներ «մանկան մոնիթոր» կարդալիս նախ մտածում են ձայնի և պատկերի մասին։ Բայց գաղտնիությունը սկսվում է ավելի վաղ։ Հավելվածը մետատվյալնե՞ր է հավաքում։ Հաշի՞վ է պահանջում։ Սարքի պրոֆի՞լ է ստեղծում։ Կա՞ն push ծանուցումների թոքեններ, գովազդային նույնացուցիչներ կամ վերլուծական իրադարձություններ։ Որքան մեծանում է այս անտեսանելի շերտը, այնքան մեծանում է նաև վստահության խնդիրը։

Ահա թե ինչու ծնողները պետք է տարբերակեն ուղիղ փոխանցումն ու տվյալների պահպանումը։ Ուղիղ կապը կարող է տեխնիկապես անհրաժեշտ լինել՝ առանց մատակարարին մանկասենյակի բովանդակությանը երկարաժամկետ հասանելիություն տալու։ Ձայնագրումը, ամպային ծառայությունում պահվող պատմությունը կամ արտադրանքի մակարդակով պրոֆիլավորումը բոլորովին այլ քայլեր են։ Լավ մշակված արտադրանքի էջերը հստակ տարանջատում են այս գաղափարները։ Վատ մշակված էջերը դրանք միախառնում են «խելացի հսկողության» կամ «կապի մեջ մնալու» մասին մշուշոտ ձևակերպումների ներքո։

Պարտադիր հաշիվը որակի նշան չէ

Հաշիվը միշտ չէ, որ խնդիր է։ Այն կարող է անհրաժեշտ լինել սարքերի կառավարման, գնումների պատմության կամ մի քանի օգտատերերի գործողությունները համակարգելու համար։ Խնդիրը սկսվում է, երբ գրանցումը պահանջվում է առանց հստակ պատճառի։ Եթե երկու սարք պարզապես պետք է ժամանակավորապես կապ հաստատեն, անանուն կամ նվազագույն ջանք պահանջող նույնականացման մոդելը հաճախ գաղտնիության համար ավելի նպաստավոր ընտրություն է։ Firebase-ի անանուն նույնականացման ուղեցույցի նման տեխնիկական փաստաթղթերը ցույց են տալիս, որ նման մոտեցումները լիովին իրագործելի են։

Ծնողների համար գործնական ստուգումը պարզ է․ մատակարարը կարո՞ղ է բացատրել, թե ինչու է անհրաժեշտ նույնականացնել օգտատիրոջը։ Եթե պատասխանը մշուշոտ է, կամ հաշիվը հիմնականում ծառայում է օգտատերերին պահելուն, հավելյալ վաճառքին կամ վերլուծությանը, թերահավատությունը հիմնավոր է։ Ընտանեկան միջավայրում որքան քիչ անձնական տվյալ է հավաքվում, այնքան լավ։

Կարդացեք արտադրանքի էջը, ոչ միայն գաղտնիության քաղաքականությունը

Գաղտնիության քաղաքականությունները կարևոր են, բայց հազվադեպ են բացահայտում արտադրանքի ամբողջ բնույթը։ Շատ ավելի օգտակար է գլխավոր էջից, հավելվածների խանութի նկարագրությունից, թույլտվությունների հարցումներից և, եթե առկա է, ճարտարապետության բացատրությունից կազմվող ամբողջական պատկերը։ Nani-ի, Cloud Baby Monitor-ի կամ Baby Monitor 3G-ի՝ հանրությանը ներկայացվող էջերը ցույց են տալիս, թե մատակարարներն ինչպես են ցանկանում ներկայացնել իրենց արտադրանքը։ Նրանք շեշտո՞ւմ են տվյալների նկատմամբ զուսպ մոտեցումն ու հստակ սահմանները, թե՞ հիմնականում ամպային ծառայությունների հարմարավետությունը, մշտական հասանելիությունն ու գործառույթների առատությունը։

Հարթակների պաշտոնական նյութերն ավելի են հստակեցնում այս պատկերը։ Android-ը և Apple-ը տեսախցիկի ու միկրոֆոնի հասանելիությունը համարում են պաշտպանված ռեսուրսների հասանելիություն։ Google Play-ի՝ երեխաներին առնչվող հավելվածների ուղեցույցն էլ ավելի խիստ պահանջներ է սահմանում։ Ծնողների համար հետևությունը կարևոր է․ մանկան մոնիթորի հավելվածի գաղտնիությանը չպետք է նույնքան մեղմ վերաբերվել, որքան սովորական կենսակերպային հավելվածի գաղտնիությանը։

Տվյալները նվազագույնի հասցնող ճարտարապետությունն ավելի համոզիչ է, քան երկար խոստումը

Գաղտնիության ամենահամոզիչ փաստարկը հարձակման փոքր մակերես ունեցող ճարտարապետությունն է։ Եթե հավելվածը չի օգտագործում գովազդային SDK-ներ, աշխատում է առանց մշտական օգտահաշվի կամ ազդանշանման տվյալները պահում է միայն կարճ ժամանակով, դա ավելի կարևոր է, քան «գաղտնիություն» բառը տասը անգամ կրկնելը։ Այդ պատճառով, երբ մատակարարը տրամադրում է տեխնիկական էջեր կամ ճարտարապետության բացատրություններ, արժե կարդալ դրանք։

Ծնողների համար ամենահստակ ստուգումը գրեթե դաժանորեն պարզ է․ որքան քիչ բան պետք է իմանա արտադրանքը, այնքան քիչ բանի պետք է հավատաք դուք։ Ուստի մանկան մոնիթորի հավելվածներում գաղտնիությունը հաճախ սկսվում է ավելորդ տվյալներ ընդհանրապես չստեղծելու սկզբունքից։

Աղբյուրներ և լրացուցիչ ընթերցում

• Ընտանեկան քաղաքականության պահանջներ · Google Play-ի օգնություն
• Անանուն նույնականացում Firebase-ում · Firebase-ի փաստաթղթեր
• Հավելվածի թույլտվությունների հարցում · Android Developers
• Պաշտպանված ռեսուրսներին հասանելիություն խնդրելը · Apple Developer Documentation
• *Privacy Not Included – կապակցված արտադրանքների գնորդի ուղեցույց · Mozilla Foundation
• Մանկան մոնիթորների թեստ․ ի՞նչ արժեն ծնողներին հանգստացնող սարքերը։ · Stiftung Warentest
• Խելացի սարքեր․ ինչպես անվտանգ օգտագործել դրանք ձեր տանը · Ազգային կիբերանվտանգության կենտրոն (ՄԹ)
• Babyphone Timmy-ի անվտանգությունն ու ճարտարապետությունը · Babyphone Timmy

Առնչվող ուղեցույցներ

• Առցանց մանկան մոնիթոր․ ինչ է այն, երբ է օգտակար և ինչ պետք է ստուգեն ծնողները
• Մանկան մոնիթորի հավելվածի թույլտվություններ․ միկրոֆոն, տեսախցիկ և ինչն է հարցեր առաջացնում
• Մանկան մոնիթորի անվտանգ զուգակցում․ ինչու միայն կարճ կոդը բավարար չէ

← Վերադառնալ ուղեցույցներին