Gnóthachain:
- Cumas ceadanna a iarraidh le réasún, comhthéacs agus cás diúltaithe, ag baint úsáide as prionsabal na pribhléide is lú
- Cumas sonraí íogaire criptithe le Keychain/Keystore a stóráil, íoslaghdú sonraí a chur i bhfeidhm agus claonadh na hintleachta saorga a rialú chun an iomarca ceadanna a chur leis
- Cumas chun sreabhadh sonraí úsáideoirí chuig an néal nó seirbhís hintleachta saorga a bhainistiú mar chinneadh príobháideachta, toiliú úsáideora a fháil, agus teicnící slándála a úsáid chun críocha údaraithe, cosanta amháin
Oibríonn an feidhmchlár soghluaiste ar an ngléas is príobháideach atá ag an úsáideoir: tá a shuíomh, teagmhálacha, grianghraif, sonraí sláinte, micreafón ar eolas aige. Is cumhacht iontach é an rochtain seo, agus ciallaíonn cumhacht freagracht. Ní “gné bhreise” san fhorbairt shoghluaiste iad príobháideacht agus slándáil, ach prionsabal atá fite fuaite san ailtireacht ón tús; Tugtar príobháideacht trí dhearadh air seo. Thairis sin, ní hamháin gur rogha eiticiúil é seo, tá sé ina oibleagáid dhlíthiúil (KVKK, GDPR) agus siopa (App Store, Google Play). San aonad seo, foghlaimfimid conas ceadanna a iarraidh i gceart, sonraí a phróiseáil go slán, úsáid AI mar chúntóir sa réimse seo agus muid féin a chosaint óna gaistí. Tá ceist chriticiúil bhreise i gcomhthéacs AI: is cinneadh príobháideachta ann féin sonraí úsáideoirí ag dul chuig samhlacha AI (go háirithe an scamall).
An ealaín a bhaineann le cead a iarraidh: an phribhléid is lú
Is é bunphrionsabal na slándála an phribhléid is lú (gan níos mó pribhléidí a iarraidh ná mar a éilíonn post). Níor cheart go n-iarrfadh d’aip ach an cead atá de dhíth air i ndáiríre, ag an am a theastaíonn sé. Mura bhfuil aon ghné ceamara ann, ní iarrfar cead ceamara; Mura bhfuil an suíomh ag teastáil ach amháin nuair a bhíonn an léarscáil oscailte, is leor an cead "agus é ag baint úsáide as", ní "i gcónaí". Déanann ceadanna iomarcacha dochar faoi thrí: baineann sé an bonn de mhuinín an úsáideora, déantar diúltú do stórais dá bharr, agus méadaíonn sé an baol sceitheadh sonraí.
Tá am agus míniú ceart ar chead a iarraidh ríthábhachtach. Iarr cead ar an úsáideoir i gcomhthéacs agus le fírinniú, mar shampla "Tá rochtain ceamara ag teastáil chun d'admháil a scanadh." Éilíonn iOS an cur síos seo in Info.plist; Is éard is tuairisc fholamh nó mhíthreorach ann ná diúltú do stórais.
Cineál ceada
cur chuige dona
cur chuige maith
uainiú
Iarr go léir ag an seoladh
leid agus an ghné á úsáid
Raon feidhme
"suíomh i gcónaí"
"suíomh le linn úsáid"
Cur síos
Bán nó cineálach
Coincréite, údar sonrach
stádas diúltaithe
Tuairteanna/timpistí aipe
Kindly cuireann roghanna eile
Leid: Ba cheart go mbeadh d’aip in ann leanúint ar aghaidh ag rith nuair a dhiúltaítear cead. Má dhiúltaíonn an t-úsáideoir an ceamara, tairg rogha "logáil isteach de láimh". Is droch-thaithí agus fadhb stórais é “ceadaigh é nó ní éireoidh leis an aip” a fhorchur. Iarr i gcónaí an cás diúltaithe agus cód ceada á phriontáil don AI.
Toiliú agus cód príobháideachta le AI: breithnithe
Gineann AI cód iarratais ar chead go tapa, ach tá dhá ghasúir tipiciúil aige. Gcéad dul síos, ag cur níos mó ceadanna ná mar is gá: suíomh, is féidir le teagmhálacha mórchóir ceadanna stórála a chur "ar eagla na heagla". Sa dara háit, gan bacadh le cás an diúltaithe: scríobh an stádas "ceadaithe" agus déan neamhaird den diúltú. Iarrfar ort "an bhfuil sé seo fíor-riachtanach?" agus "cad a tharlóidh má dhiúltaítear?" Cuir do chuid ceisteanna.
Rabhadh: Féadfaidh an cód samplach a ghineann an AI sonraí úsáideoirí a stóráil gan criptiú nó iad a tharchur go neamhchinnteach. Ba cheart sonraí íogaire (focal faire, sláinte, airgeadas) a choinneáil i stóráil shlán ar an ngléas (Keychain - iOS, Keystore - Android; limistéar boghtach criptithe an chórais oibriúcháin) agus a tharchur ar an líonra trí nasc criptithe (HTTPS / TLS). Ní i gcónaí a dhéanann AI é seo go spontáineach; Iarr go soiléir agus fíoraigh.
Íoslaghdú sonraí agus sonraí a sheoladh chuig AI
Ní féidir le sonraí nach mbailíonn tú sceitheadh. Is é íoslaghdú sonraí (na sonraí atá de dhíth i ndáiríre amháin a bhailiú) an uirlis is cumhachtaí maidir le príobháideachas. I ngnéithe AI, tá an prionsabal seo thar a bheith tábhachtach: agus sonraí á seoladh chuig scamall LLM nó seirbhís AI seachtrach, tá na sonraí sin as do smacht. Sula seolann tú nóta sláinte úsáideora, ábhar comhrá, nó faisnéis phearsanta chuig an scamall, cuir trí cheist: (1) An bhfuil na sonraí seo riachtanach i ndáiríre? (2) An féidir é a phróiseáil ar an bhfeiste? (3) Má tá sé le seoladh, an bhfuil a fhios ag an úsáideoir agus é a cheadú? Is ceanglas dlíthiúil agus eiticiúil é an t-úsáideoir a chur ar an eolas go soiléir go bhfuil a gcuid sonraí ag dul chuig seirbhís AI.
Úsáid shábháilte agus fócas cosanta
Rabhadh ó pheirspictíocht TF agus slándála: is le haghaidh úsáide údaraithe agus cosanta amháin na teicníochtaí a foghlaimíodh sa mhodúl seo. Tá sé dlisteanach slándáil d’fheidhmchláir féin a thástáil, sonraí úsáideoirí a chosaint, agus leochaileachtaí a dhúnadh. Tá sé mí-eiticiúil agus mí-eiticiúil feidhmchlár duine eile a innealtóireacht droim ar ais gan cead, sonraí úsáideoirí a bhailiú gan toiliú, nó AI a úsáid chun malware a chruthú. Agus cabhair slándála á lorg ag AI, fan i gcónaí faoi chuimsiú do chórais féin a chosaint.
trí chás mion
Cás 1 — Saoire bhreis a dhiúltú. D’iarr feidhmchlár nóta ceadanna ceamara, micreafón, suímh agus teagmhála ag an am tosaithe leis an gcód a chuir AI ar fáil. Dhiúltaigh Google Play an scaoileadh, ag lua “ceadanna nach mbaineann le hábhar”. Ceadaíodh an scaoileadh nuair nach scaoil an fhoireann ach an cead stórála a úsáideadh i ndáiríre. Ceacht: tá gach saoire bhreise ina riosca.
Cás 2 - Stóráil gan focal faire. Stóráil app sláinte tomhais úsáideora i gcomhad gnáth-théacs mar atá sa sampla AI. Fuarthas amach in iniúchadh slándála go bhféadfadh aon duine a fuair an gléas na sonraí sláinte go léir a léamh. Bogadh na sonraí chuig stóras criptithe le Keystore/Keychain. Ceacht: fanann sonraí íogaire criptithe i gcónaí.
Cás 3 - Brú gan réamhfhógra go dtí an scamall. Bhí aip ag seoladh nótaí laethúla úsáideoirí chuig scamall LLM chun achoimre a dhéanamh orthu, ach níor inis sé don úsáideoir. Nuair a tuairiscíodh é sa phreas, cailleadh muiníne agus grinnscrúdú dlíthiúil. Chuir an fhoireann fógra soiléir agus dearbhú leis, chomh maith le rogha ar an ngléas. Ceacht: ní mór don úsáideoir a fhios agus a dhearbhú go bhfuil na sonraí ag dul chuig an AI.
Leid lag / Pras láidir
Leid lag: "Iarr cead suímh."
Leid cumhachtach: "Iarr cead suímh ar iOS/Swift le prionsabal na pribhléide is lú. - Cead 'agus é in úsáid' amháin, ní 'i gcónaí' - Cur síos Info.plist: 'Chun siopaí in aice láimhe a thaispeáint' - Má dhiúltaítear cead: tairg rogha chun cathair a roghnú de láimh, tuairteáil - Má diúltaíodh cead roimhe seo, atreoraigh chuig na socruithe Ná cuir níos mó ceadanna ná mar is gá leis. Scríobh an sreabhadh séanadh freisin."
Teimpléid inchóipeála
Teimpléad chun cead a iarraidh: "Iarr cead [cineál ceada] le haghaidh [ardán].- Scóip íosta (agus é á úsáid / de réir mar is gá) - I gcomhthéacs, le míniú réasúnaithe - Rogha dea-bhéasach i gcás diúltaithe, ná déan tuairteáil riamh - Tabhair Info.plist / iontráil Manifest freisin Ná cuir ceadanna breise; údar gach cead."
Teimpléad iniúchta cead: "Seiceáil na ceadanna a iarrann m'aipeanna: [liosta ceada + airíonna]. I gcás gach ceada: an bhfuil sé ag teastáil i ndáiríre? An leor raon feidhme níos cúinge? An diúltófaí do stórais dá bharr? Brat neamhriachtanach."
Teimpléad stórála sonraí slán: "Stóráil sonraí íogaire ([cineál]) go sábháilte le haghaidh [ardán]:- Criptithe le Keychain/Keystore- Ná coinnigh i gcuimhne ar feadh achair fhada gan ghá- Ná lig isteach logaí agus cúltacaí Tabhair cód agus céimeanna fíoraithe."
Teimpléad chun sonraí a sheoladh chuig AI: "Táim ag smaoineamh ar na sonraí seo a leanas a sheoladh chuig seirbhís néal AI: [sonraí]. Meas: an bhfuil sé fíor-riachtanach? An féidir é a phróiseáil ar an ngléas? Má sheoltar é, cé na réimsí ar cheart iad a chumhdach? Conas is ceart toiliú an úsáideora a fháil? Mol an dearadh is sláine ó thaobh príobháideachta."
Botúin choitianta
- Níos mó cead a iarraidh ná mar is gá. Contúirt triple muiníne, ceadú stórais agus slándála.
- Ag iarraidh ceadanna ar an mórchóir ag am tosaithe. Diúltaítear d’iarratas ar chead gan comhthéacs; iarr an ghné láithreach.
- Gan an script diúltaithe a scríobh. Tá an app tuairteála nuair a dhiúltaítear an cead araon olc agus diúltaithe.
- Sonraí íogaire a stóráil gan pasfhocal. Ní mór sláinte, airgeadas agus pasfhocail a choinneáil i stóras slán.
- Sonraí a sheoladh chuig an scamall/AI gan an t-úsáideoir a chur ar an eolas. Sárú dlíthiúil agus eiticiúil; Tá fógra agus ceadú de dhíth.
- Úsáid neamhúdaraithe teicnící slándála. Níl sé dlisteanach ach chun críocha cosanta ar do chóras féin.
Go hachomair
Dearadh príobháideacht agus slándáil ón tús, ní chuirtear leo níos déanaí. Is é an prionsabal bunúsach is lú an phribhléid: ná iarr ach an cead riachtanach, nuair is gá, le bonn cirt, agus tairg rogha eile cúirtéiseach i gcás diúltaithe. Stóráiltear sonraí íogaire i stóras criptithe agus tarchuirtear iad trí nasc criptithe. Is é íoslaghdú sonraí an chosaint is láidre: ní féidir sonraí nach mbailíonn tú a sceitheadh. Is cinneadh príobháideachta ann féin é sonraí a sheoladh chuig AI, go háirithe chuig an scamall; Ceistítear a riachtanaí atá sé, más féidir, is fearr ar an ngléas, cuirtear an t-úsáideoir ar an eolas agus faightear ac(h)omhadh. Déantar gach cód a tháirgtear a sheiceáil i gcoinne chlaonadh AI chun ceadanna iomarcacha a chur leis agus a stóráil go neamhchinnteach. Úsáidtear teicnící slándála chun críocha údaraithe agus cosanta amháin.
Tasc feidhmchláir
Déan liosta de na ceadanna a iarrann feidhmchlár (do thionscadal féin nó do shamhailteach) agus seiceáil an AI cé acu nach bhfuil gá leo nó nach sáraíonn an “teimpléad iniúchta ceada”. Ceartaigh nó bain cead amháin ar a laghad agus scríobh an cás séanadh don ghné sin. Ina theannta sin, má tá tú ag seoladh sonraí úsáideora chuig an scamall, cinntigh an dearadh is sláine leis an "Teimpléad cinneadh seolta sonraí chuig AI" agus scríobh an téacs ceadaithe úsáideora.
seicliosta
- [ ] D’iarr mé gach cead le bonn cirt, le prionsabal na pribhléide is lú.
- [ ] D'iarr mé ceadanna i gcomhthéacs, ag am gné, ní mórchóir ag an seoladh
- [ ] Scríobh mé script diúltaithe do gach cead, gan aon tuairteanna
- [ ] Stóráil mé sonraí íogaire criptithe le Keychain/Keystore
- [ ] Íoslaghdaigh mé na sonraí ag dul go dtí an scamall/AI agus chuir mé faomhadh úsáideora leis
- [ ] Níor úsáid mé teicnící slándála ach amháin ar mo chóras féin chun críocha cosantacha