Riba:
- Ikon neman izini tare da hujja, mahallin da yanayin ƙi, ta amfani da ƙa'idar mafi ƙarancin gata
- Ikon adana bayanan sirri da aka rufaffen tare da Keychain/Maɓalli, yi amfani da rage girman bayanai da sarrafa yanayin hankali na wucin gadi don ƙara izini da yawa.
- Ikon sarrafa kwararar bayanan mai amfani zuwa ga gajimare ko sabis na sirri na wucin gadi azaman yanke shawara na sirri, samun izinin mai amfani, da amfani da dabarun tsaro kawai don izini, dalilai na tsaro.
Aikace-aikacen wayar hannu yana aiki akan na'urar mafi sirri na mai amfani: ya san wurinsa, lambobin sadarwa, hotuna, bayanan lafiya, makirufo. Wannan samun iko ne mai girma, kuma iko yana nufin alhakin. Keɓantawa da tsaro ba “tsarin ƙarawa” ba ne a cikin haɓaka wayar hannu, amma ƙa’idar da aka saka a cikin gine-gine tun daga farko; Ana kiran wannan sirri ta ƙira. Haka kuma, wannan ba kawai zaɓi ne na ɗa'a ba, doka ce (KVKK, GDPR) da kuma ajiya (App Store, Google Play) wajibci. A cikin wannan rukunin, za mu koyi yadda ake neman izini daidai, sarrafa bayanai amintattu, amfani da AI a matsayin mataimaki a cikin wannan filin kuma mu kare kanmu daga tarkuna. Akwai ƙarin matsala mai mahimmanci a cikin yanayin AI: bayanan mai amfani da ke zuwa samfuran AI (musamman girgije) yanke shawara ce ta sirri a kanta.
Fasahar neman izini: mafi ƙarancin gata
Babban ka'idar tsaro ita ce mafi ƙarancin gata (ba neman ƙarin gata fiye da aikin da ake buƙata). App naku yakamata ya nemi izinin da gaske yake buƙata, a lokacin da yake buƙata. Idan babu fasalin kamara, ba za a nemi izinin kyamara ba; Idan ana buƙatar wurin kawai lokacin da taswirar ta buɗe, izinin "lokacin amfani" ya wadatar, ba "koyaushe ba". Yawan izini yana haifar da lahani sau uku: yana lalata amincin mai amfani, yana haifar da kin amincewa da adanawa, kuma yana ƙara haɗarin zubewar bayanai.
Proper timing and explanation of asking for permission is critical. Tambayi mai amfani don izini a cikin mahallin kuma tare da hujja, kamar "ana buƙatar samun damar kyamara don duba rasidin ku." iOS yana buƙatar wannan bayanin a cikin Info.plist; Bayanin fanko ko ɓarna shine kin amincewa da kantin sayar da kayayyaki.
Nau'in izini
mummunar hanya
kyakkyawar hanya
lokaci
Nemi duk lokacin ƙaddamarwa
faɗakarwa lokacin amfani da fasalin
Iyakar
"Koyaushe wuri"
"location while using"
Bayani
Blank ko gamayya
Kankare, takamaiman hujja
halin kin amincewa
App ya yi karo/karauka
Da kirki yana ba da madadin
Tukwici: Ya kamata app ɗin ku ya sami damar ci gaba da aiki lokacin da aka hana izini. Idan mai amfani ya ƙi kyamarar, ba da zaɓin "shiga hannun hannu". Ƙaddamar da "ba da izini ko ƙa'idar ba za ta yi aiki ba" duka mummunan kwarewa ne da kuma matsalar kantin sayar da kayayyaki. Koyaushe nemi yanayin ƙin yarda lokacin buga lambar izini ga AI.
Amincewa da lambar sirri tare da AI: la'akari
AI da sauri yana haifar da lambar neman izini, amma yana da ramummuka guda biyu. Na farko, ƙara ƙarin izini fiye da dole: wurin, lambobin sadarwa na iya sanya izinin ajiya mai yawa "kawai idan". Na biyu, tsallake yanayin kin amincewa: kawai rubuta matsayin "an yarda" kuma kuyi watsi da kin amincewa. Ga kowane izini da aka samar za a tambaye ku "shin da gaske ne wannan ya zama dole?" kuma "me zai faru idan an ƙi?" Yi tambayoyinku.
Tsanaki: Lambar samfurin da AI ta samar na iya adana bayanan mai amfani ba tare da ɓoyewa ba ko watsa shi cikin aminci. Ya kamata a adana bayanan sirri (kalmar sirri, lafiya, kuɗi) a cikin amintaccen ma'ajiya akan na'urar (Keychain - iOS, Keyystore - Android; ɓoyayyen yanki na tsarin aiki) kuma ana watsa shi akan hanyar sadarwar ta hanyar haɗin da aka ɓoye (HTTPS/TLS). AI ba koyaushe yana yin haka ba da gangan; Tambayi a sarari kuma tabbatar.
Rage bayanai da aika bayanai zuwa AI
Bayanan da ba ku tattara ba ba za su iya zubewa ba. Rage bayanai (tattara bayanan da ake buƙata kawai) shine kayan aiki mafi ƙarfi don keɓantawa. A cikin fasalulluka na AI, wannan ka'ida tana da mahimmanci sau biyu: lokacin aika bayanai zuwa gajimare LLM ko sabis na AI na waje, bayanan sun fita daga ikon ku. Kafin aika bayanin lafiyar mai amfani, abun cikin tattaunawa, ko bayanan sirri zuwa gajimare, yi tambayoyi uku: (1) Shin wannan bayanan yana da matukar mahimmanci? (2) Za a iya sarrafa shi akan na'urar? (3) If it is to be sent, does the user know and approve it? Abu ne da ake buƙata na doka da ɗabi'a don sanar da mai amfani a sarari cewa bayanan su na zuwa sabis na AI.
Amintaccen amfani da mayar da hankali kan tsaro
Gargadi daga hangen nesa na IT da tsaro: dabarun da aka koya a wannan rukunin don amfani da izini da kariya kawai. Ya halatta a gwada amincin aikace-aikacen ku, kare bayanan mai amfani, da kuma rufe lahani. Maimaita aikin injiniyan aikin wani ba tare da izini ba, tattara bayanan mai amfani ba tare da izini ba, ko amfani da AI don ƙirƙirar malware ba bisa ƙa'ida ba ne kuma rashin ɗa'a ne. Lokacin neman AI don taimakon tsaro, koyaushe ku kasance cikin tsarin kare tsarin ku.
uku mini lokuta
Hali na 1 - Ƙarfafa izinin barin. Aikace-aikacen bayanin kula ya buƙaci kamara, makirufo, wuri da izinin lamba a farawa tare da lambar da AI ta samar. Google Play ya ƙi sakin, yana mai nuni da "izini-basu da alaƙa". An amince da sakin lokacin da ƙungiyar ta fitar da izinin ajiyar kawai wanda aka yi amfani da shi. Darasi: kowane ƙarin izinin haɗari ne.
Case 2 — Storage without password. Ka'idar lafiya ta adana ma'aunin mai amfani a cikin fayil ɗin rubutu bayyananne kamar a cikin misalin AI. Binciken tsaro ya gano cewa duk wanda ya samu na'urar zai iya karanta duk bayanan lafiya. An matsar da bayanai zuwa ma'ajiyar rufaffiyar tare da Keystore/Keychain. Darasi: mahimman bayanai koyaushe suna zama rufaffiyar rufaffiyar.
Case 3 - Turawa zuwa gajimare ba tare da sanarwa ba. Wani app yana aika bayanan masu amfani na yau da kullun zuwa ga girgije LLM don taƙaita su, amma bai gaya wa mai amfani ba. Lokacin da aka ba da rahoto a cikin manema labarai, an yi asarar amincewa da bin doka. Ƙungiyar ta ƙara bayyananniyar sanarwa da tabbaci, da kuma zaɓin kan na'urar. Lesson: the user must know and confirm that the data is going to the AI.
Rauni mai ƙarfi / Ƙarfi mai ƙarfi
Rawanin faɗakarwa: "Nemi izinin wuri."
Ƙarfi mai ƙarfi: "Nemi izinin wuri akan iOS/Swift tare da ƙa'idar mafi ƙarancin gata. - Sai kawai 'lokacin da ake amfani da' izini, ba 'koyaushe' - Bayanin bayani.plist: 'Don nuna shagunan da ke kusa' - Idan an ƙi izini: zaɓin bayar da zaɓi don zaɓar birni da hannu, karo - Idan an ƙi izini a baya, turawa zuwa saitunan Kada ku ƙara ƙarin izini fiye da dole. Rubuta ƙin yarda.
Samfura masu kwafi
Samfura don neman izini: "Nemi [nau'in izini] izini don [dandamali].- Iyakar iyaka (lokacin amfani da/kamar yadda ake buƙata) - A cikin mahallin, tare da bayani mai ma'ana- Madadin ladabi idan an ƙi, kada ku yi karo- Ba da Info.plist / Bayyana shigarwa kuma Kar a ƙara ƙarin izini; tabbatar da kowane izini."
Samfuran duba izinin izini: "Duba izinin buƙatun app dina: [jerin izini + kaddarorin]. Ga kowane izini: shin da gaske ana buƙatar?
Samfuran ma'auni mai aminci: "Ajiye adana bayanai masu mahimmanci ([nau'in]) don [dandamali]: - Rufewa tare da Keychain/Maɓalli-Kada a ajiye a cikin ƙwaƙwalwar ajiya na dogon lokaci ba dole ba-Kada ku shiga cikin rajistan ayyukan da madadin Samar da lamba da matakan tabbatarwa."
Samfura don aika bayanai zuwa AI: "Ina la'akari da aikawa da waɗannan bayanan zuwa sabis na AI na girgije: [data]. Ƙididdiga: shin da gaske ya zama dole? Za a iya sarrafa shi akan na'ura? Idan an aika, waɗanne filayen ya kamata a rufe? Ta yaya za a sami izinin mai amfani? Ba da shawarar ƙirar mafi aminci dangane da sirri. "
Kuskuren gama gari
- Neman ƙarin izini fiye da buƙata. Haɗari sau uku na amana, amincewar kantin sayar da kayayyaki da tsaro.
- Neman izini da yawa a farawa. An ƙi buƙatar izini ba tare da mahallin ba; nemi fasalin nan take.
- Ba rubuta rubutun kin amincewa ba. Faɗuwar ƙa'idar lokacin da aka hana izini duka mara kyau ne kuma an ƙi.
- Adana mahimman bayanai ba tare da kalmar sirri ba. Dole ne a adana lafiya, kuɗi da kalmomin shiga cikin amintaccen ma'ajiya.
- Aika bayanai zuwa gajimare/AI ba tare da sanar da mai amfani ba. Cin zarafin doka da ɗa'a; Ana buƙatar sanarwa da amincewa.
- Amfani da dabarun tsaro ba tare da izini ba. Ya halatta kawai don dalilai na tsaro akan tsarin ku.
A takaice
An tsara keɓantawa da tsaro tun daga farko, ba a ƙara su daga baya ba. Ƙa'idar asali ita ce mafi ƙarancin gata: nemi izini kawai, idan ya cancanta, tare da hujja, da bayar da madadin ladabi idan an ƙi. Ana adana bayanai masu ma'ana cikin rufaffen ma'ajiya kuma ana watsa su ta hanyar rufaffen haɗi. Rage bayanai shine mafi ƙarfi kariya: bayanan da ba ku tattara ba ba za su iya zubewa ba. Aika bayanai zuwa AI, musamman ga gajimare, yanke shawara ne na sirri a kanta; Ana tambayar larurarta, idan zai yiwu, akan na'urar an fi son, an sanar da mai amfani kuma an sami amincewar ta. Kowace lambar da aka samar ana duba ta akan halayen AI don ƙara izini da yawa da adanawa ba tare da tsaro ba. Ana amfani da dabarun tsaro don izini da dalilai na tsaro kawai.
Aikin aikace-aikace
Yi jerin izini buƙatun aikace-aikacen (aikin ku ko tunanin ku) kuma bincika AI waɗanda ba su da mahimmanci ko wuce gona da iri tare da "samfurin duba izini". Tace ko cire aƙalla izini ɗaya kuma rubuta yanayin ƙi don wannan fasalin. Bugu da ƙari, idan kuna aika bayanan mai amfani zuwa ga gajimare, ƙayyade ƙira mafi aminci tare da "samfurin aika shawarar bayanai zuwa AI" kuma rubuta rubutun amincewar mai amfani.
jerin abubuwan dubawa
- [ ] Na nemi kowane izini tare da hujja, tare da ƙa'idar mafi ƙarancin gata.
- [ ] Na nemi izini a cikin mahallin, a lokacin fasalin, ba girma ba a lokacin ƙaddamarwa
- [ ] Na rubuta rubutun kin amincewa ga kowane izini, babu faɗuwa
- [ ] Na adana bayanan sirri da aka rufaffen ɓoye tare da Keychain/Maɓalli
- [ ] Na rage bayanan da ke zuwa ga gajimare/AI kuma na ƙara amincewar mai amfani
- [ ] Na yi amfani da dabarun tsaro kawai akan tsarin kaina don dalilai na tsaro