Хүүхэд хянах аппын нууцлал нь нууцлалын бодлогын сүүлийн догол мөрөөс аль эрт, бүтээгдэхүүний архитектураас эхэлдэг. Хүүхдийн өрөөний дуу эсвэл дүрс маш эмзэг мэдээлэл. Тиймээс “шифрлэгдсэн” гэдэг нь хангалтгүй. Апп нь шууд холболтод хэрэггүй илүү өгөгдөл үүсгэж, хадгалж, шинжилдэг эсэх нь чухал.
Өгөгдлийн урсгал
Эцэг эхчүүд ялгаж ойлгох ёстой нууцлалын дөрвөн давхарга
Төхөөрөмжийн хандалт
Микрофон, камер, заримдаа дотоод сүлжээнд хандах зөвшөөрөл нь ил харагддаг зөвшөөрлүүд юм. Эдгээр нь апп зорилгоо ойлгомжтой тайлбарлаж чадаж байгаа эсэхийг харуулна.
Шууд дамжуулалт
Гол асуулт нь аудио, видео зөвхөн шууд дамжуулагдаж байна уу, эсвэл дараа нь хадгалж, профайл үүсгэж, боловсруулдаг уу гэдэг юм.
Бүртгэл ба мета өгөгдөл
Зарим бүтээгдэхүүн урт хугацааны бүртгэл шаарддаг. Харин бусад нь нэргүй эсвэл богино хугацааны таних загвар ашиглаж болдог бөгөөд энэ нь ямар хэмжээний хувийн өгөгдөл бий болохыг өөрчилнө.
Гуравдагч талууд
Аналитик, сурталчилгааны SDK болон гадаад интеграц нь энгийн апптай харьцуулахад энд илүү чухал. Учир нь энэ бүтээгдэхүүн гэр бүлийн нууцлалын орчинд ашиглагддаг.
Эхний асуулт бол шууд сешнээс гадна юу болдог вэ гэдэг
Олон эцэг эх “хүүхэд хянагч” гэхээр эхлээд дуу, дүрсийг боддог. Харин нууцлал үүнээс эрт эхэлнэ. Апп мета өгөгдөл цуглуулдаг уу? Бүртгэл хэрэгтэй юу? Төхөөрөмжийн профайл үүсгэдэг үү? Push токен, сурталчилгааны ID, аналитикийн үйл явдал бий юу? Энэ үл үзэгдэх давхарга томрох тусам итгэлцлийн асуудал нэмэгдэнэ.
Тиймээс эцэг эхчүүд шууд дамжуулалт болон хадгалалтыг тусад нь авч үзэх хэрэгтэй. Шууд холболт техникийн хувьд шаардлагатай байж болох ч энэ нь үйлчилгээ үзүүлэгчид хүүхдийн өрөөний дуу, дүрсэнд урт хугацаанд хандах эрх заавал өгөх ёстой гэсэн үг биш. Бичлэг хийх, түүхийг үүлэнд хадгалах, эсвэл бүтээгдэхүүний хэмжээнд хэрэглэгчийн профайл үүсгэх нь огт өөр алхам. Сайн бүтээгдэхүүний хуудсууд эдгээрийг тодорхой ялгаж тайлбарладаг. Харин тааруу хуудсууд “ухаалаг хяналт”, “үргэлж холбоотой байх” гэх бүдэг бадаг хэллэгээр хооронд нь хольдог.
Заавал бүртгүүлэх нь чанарын шинж биш
Бүртгэл дандаа асуудал биш. Төхөөрөмж удирдах, худалдан авалтын түүх, олон хэрэглэгчийн зохицуулалтад хэрэгтэй байж болно. Харин бүртгэл нь тодорхой шалтгаангүй мэт санагдах үед асуудал эхэлдэг. Хоёр төхөөрөмж түр хугацаанд л холбогдох шаардлагатай бол нэргүй эсвэл саад багатай таних загвар нь нууцлалын хувьд илүү зөв сонголт байдаг. Firebase-ийн нэргүй нэвтрэлтийн заавар зэрэг техникийн баримт бичиг ийм загварууд бүрэн боломжтойг харуулдаг.
Эцэг эхчүүдэд хийх практик шалгалт энгийн: үйлдвэрлэгч яагаад хувийн таних мэдээлэл шаардлагатайг тайлбарлаж чадах уу? Хэрэв хариулт нь бүрхэг хэвээр байвал, эсвэл бүртгэл нь голчлон хэрэглэгч тогтоон барих, нэмэлт зүйл зарах, аналитикт хэрэгтэй мэт харагдвал эргэлзэх нь үндэслэлтэй. Гэр бүлийн орчинд хувийн өгөгдөл цөөн байх тусам ихэвчлэн сайн.
Сайн ба анхаарах дохио
Сайн дохио
- шууд дамжуулалт ба хадгалалтыг тодорхой тусгаарласан байх
- тодорхой тайлбартай, хязгаарлагдмал зөвшөөрөл
- бүртгэлийн логик, серверийн үүрэг, устгах хугацааг ил тод тайлбарласан байх
- сурталчилгааны технологи эсвэл хэрэглэгчийн идэвхийг мөшгөхтэй холбоотой хэллэг бага эсвэл огт байхгүй байх
Анхаарах дохио
- техникийн тайлбаргүй “аюулгүй” гэх уриа
- ажилд нь шаардлагагүй мэт санагдах бүртгэл
- үндсэн хяналттай тодорхой холбоогүй нэмэлт зөвшөөрөл
- гэр бүлийн хэрэгслээс илүү хэрэглэгч, орлогын өсөлтөд чиглэсэн программ шиг сонсогдох бүтээгдэхүүний хэллэг
Зөвхөн нууцлалын бодлого биш, бүтээгдэхүүний хуудсыг ч уншаарай
Нууцлалын бодлого чухал ч бүтээгдэхүүний жинхэнэ төрхийг тэр бүр бүрэн харуулдаггүй. Нүүр хуудас, дэлгүүрийн жагсаалт, зөвшөөрлийн асуулт, боломжтой бол архитектурын тайлбараас бүрдэх нийт зураг илүү хэрэгтэй. Nani, Cloud Baby Monitor, Baby Monitor 3G зэрэг зах зээлд чиглэсэн хуудсууд үйлдвэрлэгчид өөрсдийгөө хэрхэн харуулахыг хүсдгийг харуулна. Тэд нууцлалыг хязгаарлах, тодорхой заагийг түрүүнд тавьдаг уу, эсвэл голчлон үүлний тав тух, хаанаас ч хандах боломж, олон функцийг онцолдог уу?
Платформын эх сурвалжууд энэ өнцгийг илүү тодруулдаг. Android болон Apple аль аль нь камер, микрофоны хандалтыг хамгаалагдсан нөөц гэж үздэг. Google Play-ийн гэр бүлд чиглэсэн удирдамж нь хүүхдийн орчинд ашиглах аппуудад илүү өндөр шаардлага тавьдаг. Үүний эцэг эхчүүдэд өгөх санаа нь чухал: хүүхэд хянах аппад энгийн амьдралын хэв маягийн апптай адил нууцлалын зөөлөн хандлага байж болохгүй.
Ихэнхдээ бүхнийг илчилдэг дөрвөн асуулт
- Аудио эсвэл видео бичлэг хаа нэгтээ хадгалагддаг уу?
- Тийм бол хаана, хэр удаан, ямар зорилгоор? Үгүй бол хариулт нь шууд бөгөөд шалгахад хялбар байх ёстой.
- Апп яагаад бүртгэл шаарддаг вэ?
- Үйл ажиллагааны шалтгаан бий юу, эсвэл бүртгэл нь голчлон хэрэглэгч тогтоон барих, бүтээгдэхүүний өгөгдөлд хэрэгтэй юу?
- Ямар гуравдагч тал оролцдог вэ?
- Аналитик, сурталчилгаа, суулгагдсан сошиал хэрэгслүүд нь хүүхэд хянах аппын нууцлалын дүр төрхийг эрс өөрчилдөг.
- Үйлчилгээ үзүүлэгч техникийн хувьд хэр ихийг харж чадах вэ?
- Хариуцлагатай үйлдвэрлэгч серверүүд зөвхөн төхөөрөмжүүдийг хооронд нь холбодог уу, эсвэл тохируулсны дараа илүү их контент харагдсаар байдаг уу гэдгийг тайлбарладаг.
Өгөгдөл цуглуулалтыг багасгасан архитектур урт амлалтаас илүү үнэмшилтэй
Нууцлалын хамгийн үнэмшилтэй нотолгоо бол халдлагад өртөх боломж багатай архитектур юм. Апп сурталчилгааны SDK ашигладаггүй, байнгын хэрэглэгчийн бүртгэлгүй ажилладаг эсвэл холболт тогтооход ашигладаг дохионы өгөгдлийг богино хугацаанд хадгалдаг бол энэ нь “нууцлал” гэж арван удаа хэлэхээс илүү ач холбогдолтой. Тиймээс үйлдвэрлэгч техникийн хуудас эсвэл архитектурын тайлбар нийтэлсэн бол унших нь зүйтэй.
Эцэг эхчүүдийн хувьд хамгийн тод шалгуур нь туйлын энгийн: бүтээгдэхүүн таны тухай бага мэдээлэл шаардах тусам түүний амлалтад төдий чинээ бага найдах хэрэгтэй болно. Тиймээс хүүхэд хянах аппын нууцлал гэдэг нь юуны өмнө хэрэгцээгүй өгөгдөл огт үүсгэхгүй байх сахилга бат юм.
Суулгахаас өмнөх нууцлалын шалгалт
- Бүтээгдэхүүн зөвхөн шууд медиа дамжуулдаг уу, эсвэл бичлэг хадгалдаг эсэхийг шалгаарай.
- Заавал бүртгэл үүсгэх шаардлагыг асууж, ямар зорилготойг нь тодруулаарай.
- Хүсэж буй зөвшөөрөл болон гуравдагч талын хэрэгслүүдийг үндсэн хяналтын зорилготой нь харьцуулж үзээрэй.
- Нүүр хуудас болон аппын дэлгүүрийн хуудаснаас үүлэн үйлчилгээ, сурталчилгаа, хэрэглэгчийн үйлдэл эсвэл өгөгдлийг мөшгөхтэй холбоотой хэллэг байгаа эсэхийг шалгаарай.
- Архитектур, аюулгүй байдлын шийдвэрээ ойлгомжтой тайлбарладаг бүтээгдэхүүнийг сонгоорой.
Түгээмэл асуултууд
Нууцлалд ээлтэй хүүхэд хянах аппыг хэрхэн таних вэ?
Шаарддаггүй зүйлээр нь танина: албадан бүртгэлгүй, сурталчилгааны SDK-гүй, аудио эсвэл видеог байнга хадгалдаггүй, зөвшөөрөл нь микрофон ба камераар хязгаарлагдсан байх. Архитектураа тодорхой тайлбарласан, төгсгөлөөс төгсгөл хүртэлх шифрлэлттэй, аль өгөгдөл хаашаа урсдгийг тодорхой нэрлэдэг нууцлалын бодлого нь сайн шинж юм — ерөнхий бэлэн үгийн цаана нуугддаггүй.
Зарим хүүхэд хянах апп яагаад бүртгэл шаарддаг вэ?
Ихэнхдээ техникийн биш, бүтээгдэхүүний шалтгаантай: бүртгэл нь захиалга удирдах, төхөөрөмж синк хийх, нэмэлт асран хамгаалагчдад хандалт өгөх, маркетингийн холбоо барих боломж олгодог. Хоёр төхөөрөмжийн шууд холболтод өөрөө таних мэдээлэл хэрэггүй. Тиймээс бүртгэл нь автоматаар татгалзах шалтгаан биш ч уг ажлаас илүү өгөгдөл цуглуулж буйн дохио юм.
Миний хүүхдийн бичлэг хаа нэгтээ хадгалагддаг уу?
Энэ нь архитектураас хамаарна. Шууд, үүлгүй холболттой үед дамжуулалт зөвхөн илгээгдэж байх хугацаанд оршиж, дараа нь алга болдог. Түүх, үйл явдлын клип, эсвэл “хаанаас ч харах” боломж санал болгодог бүтээгдэхүүнүүд материалаа сервер дээр зайлшгүй хадгалдаг. Нууцлалын бодлого нь энэ хаана, хэр удаан, хэн хандаж болохыг ил тод бичих ёстой.
Хүүхэд хянах аппад ямар зөвшөөрөл хэвийн бэ?
Микрофон зайлшгүй хэрэгтэй, видео ашиглах бол камер ч мөн адил — хоёулаа үндсэн үүрэгт нь хамаарна. Мэдэгдэл болон төхөөрөмжийг сэрүүн байлгах зөвшөөрөл ч боломжийн. Харин харилцагч, байршил, зургийн сан, утасны төлөв хүсвэл сэрэмжлээрэй: унтаж буй хүүхдийг хянаж буй аппад эдгээрийн аль нь ч хэрэггүй.
GDPR хүүхэд хянах аппад үйлчлэх үү?
Тийм. ЕХ дахь хүмүүсийн хувийн өгөгдлийг боловсруулж эхэлмэгц үйлчилнэ — хүүхдийн унтлагын өрөөний аудио бол хамгийн эмзэг өгөгдлийн нэг. Швейцарийн шинэчилсэн өгөгдөл хамгаалах хууль ч ойролцоо босго тогтоодог. Үйлдвэрлэгчид юу цуглуулдаг, яагаад, хэр удаан хадгалдгаа ил тод мэдэгдэх ёстой; хүүхдийн өгөгдөл хоёр тогтолцоонд хоёуланд нь онцгой хамгаалалт шаарддаг.
Эх сурвалж болон цааш унших материал
- Гэр бүлийн бодлогын шаардлага · Google Play Тусламж
- Firebase-д нэргүйгээр нэвтрэх · Firebase баримт бичиг
- Аппын зөвшөөрөл хүсэх · Android хөгжүүлэгчид
- Хамгаалагдсан нөөцөд хандах хүсэлт гаргах · Apple хөгжүүлэгчийн баримт бичиг
- *Privacy Not Included – Холбогдсон бүтээгдэхүүний худалдан авагчийн гарын авлага · Mozilla сан
- Хүүхэд хянагчийн туршилт: эцэг эхийг тайвшруулагчид хэр сайн бэ? · Stiftung Warentest
- Ухаалаг төхөөрөмж: гэртээ аюулгүй ашиглах нь · Үндэсний Кибер Аюулгүй Байдлын Төв (Их Британи)
- Babyphone Timmy-ийн аюулгүй байдал ба архитектур · Babyphone Timmy