Qligħ:
- Kapaċità li titlob permessi b'ġustifikazzjoni, kuntest u xenarju ta 'rifjut, bl-użu tal-prinċipju tal-inqas privileġġ
- Kapaċità li taħżen data sensittiva encrypted ma Keychain/Keystore, tapplika l-minimizzazzjoni tad-data u tikkontrolla t-tendenza tal-intelliġenza artifiċjali li żżid wisq permessi
- Kapaċità li timmaniġġja l-fluss tad-dejta tal-utent lejn is-servizz tal-cloud jew tal-intelliġenza artifiċjali bħala deċiżjoni ta’ privatezza, tikseb il-kunsens tal-utent, u tuża tekniki ta’ sigurtà biss għal skopijiet awtorizzati u difensivi
L-applikazzjoni mobbli taħdem fuq l-aktar apparat privat tal-utent: jaf il-lokalità tiegħu, il-kuntatti, ir-ritratti, id-dejta tas-saħħa, il-mikrofonu. Dan l-aċċess huwa qawwa kbira, u l-qawwa tfisser responsabbiltà. Il-privatezza u s-sigurtà mhumiex "karatteristika addizzjonali" fl-iżvilupp mobbli, iżda prinċipju minsuġ fl-arkitettura mill-bidu; Din tissejjaħ privatezza bid-disinn. Barra minn hekk, din mhix biss għażla etika, hija obbligu legali (KVKK, GDPR) u maħżen (App Store, Google Play). F'din l-unità, se nitgħallmu kif nitolbu permessi b'mod korrett, nipproċessaw id-dejta b'mod sigur, nużaw l-AI bħala assistent f'dan il-qasam u nipproteġu lilna nfusna min-nases tagħha. Hemm kwistjoni kritika addizzjonali fil-kuntest tal-AI: id-dejta tal-utent li tmur għall-mudelli tal-AI (speċjalment il-cloud) hija deċiżjoni tal-privatezza fiha nnifisha.
L-arti li titlob permess: l-inqas privileġġ
Il-prinċipju bażiku tas-sigurtà huwa l-inqas privileġġ (li ma titlobx aktar privileġġi milli jeħtieġ xogħol). L-app tiegħek għandha titlob biss il-permess li verament teħtieġ, fil-ħin li teħtieġha. Jekk ma jkunx hemm karatteristika tal-kamera, il-permess tal-kamera mhux se jintalab; Jekk il-post huwa meħtieġ biss meta l-mappa tkun miftuħa, il-permess "waqt l-użu" huwa biżżejjed, mhux "dejjem". Permessi eċċessivi jikkawżaw ħsara tripla: jimmina l-fiduċja tal-utent, iwassal għal rifjut tal-maħżen, u jkabbar ir-riskju ta 'tnixxija tad-dejta.
Iż-żmien xieraq u l-ispjegazzjoni ta 'talb għall-permess huwa kritiku. Staqsi lill-utent għall-permess fil-kuntest u b'ġustifikazzjoni, bħal "L-aċċess għall-kamera huwa meħtieġ biex tiskennja l-irċevuta tiegħek." iOS teħtieġ din id-deskrizzjoni f'Info.plist; Deskrizzjoni vojta jew qarrieqa hija rifjut tal-maħżen.
Tip ta' permess
approċċ ħażin
approċċ tajjeb
ħin
Itlob kollu mat-tnedija
fil-pront meta tuża l-karatteristika
Ambitu
"Dejjem post"
"post waqt l-użu"
Deskrizzjoni
Blank jew ġeneriku
Konkret, ġustifikazzjoni speċifika
status ta' rifjut
App ħabtiet/ħabtiet
Ġentilment joffri alternattivi
Tip: L-app tiegħek għandha tkun tista' tkompli taħdem meta l-permess jiġi miċħud. Jekk l-utent jirrifjuta l-kamera, joffri għażla ta '"login manwali". L-impożizzjoni ta '"ħalliha jew l-app mhux se taħdem" hija kemm esperjenza ħażina kif ukoll problema tal-maħżen. Dejjem staqsi għax-xenarju ta' rifjut meta tipprintja kodiċi tal-permess lill-AI.
Kunsens u kodiċi tal-privatezza bl-AI: konsiderazzjonijiet
L-AI malajr tiġġenera kodiċi li titlob permess, iżda għandha żewġ nases tipiċi. L-ewwel, billi żżid aktar permessi milli meħtieġ: lok, il-kuntatti jistgħu jpoġġu permessi għall-ħażna bl-ingrossa "jekk". It-tieni, taqbeż ix-xenarju ta 'rifjut: ikteb biss l-istatus "permess" u injora r-rifjut. Għal kull permess iġġenerat inti tiġi mistoqsi "dan huwa verament meħtieġ?" u "x'jiġri jekk tiġi miċħuda?" Staqsi l-mistoqsijiet tiegħek.
Attenzjoni: Il-kodiċi tal-kampjun ġġenerat mill-AI jista' jaħżen id-dejta tal-utent mingħajr kriptaġġ jew jittrasmettiha b'mod mhux sigur. Dejta sensittiva (password, saħħa, finanzi) għandha tinżamm f'ħażna sigura fuq l-apparat (Keychain — iOS, Keystore — Android; żona tal-kaxxa-forti kkodifikata tas-sistema operattiva) u trażmessa fuq in-netwerk permezz ta 'konnessjoni kriptata (HTTPS/TLS). L-AI mhux dejjem tagħmel dan spontanjament; Staqsi b'mod ċar u vverifika.
Minimizzazzjoni tad-dejta u tibgħat id-dejta lill-AI
Id-dejta li ma tiġborx ma tistax tnixxi. Il-minimizzazzjoni tad-dejta (il-ġbir biss tad-dejta li hija fil-fatt meħtieġa) hija l-aktar għodda b'saħħitha għall-privatezza. Fil-karatteristiċi tal-AI, dan il-prinċipju huwa doppjament importanti: meta tibgħat data lil LLM cloud jew servizz estern tal-AI, dik id-data tkun barra mill-kontroll tiegħek. Qabel ma tibgħat nota tas-saħħa ta' utent, kontenut ta' konversazzjoni, jew informazzjoni personali lill-cloud, staqsi tliet mistoqsijiet: (1) Din id-dejta hija verament meħtieġa? (2) Jista 'jiġi pproċessat fuq l-apparat? (3) Jekk għandha tintbagħat, l-utent jaf u japprovaha? Huwa kemm rekwiżit legali kif ukoll etiku li l-utent jinforma b'mod ċar li d-dejta tiegħu sejra f'servizz tal-IA.
Użu sikur u fokus tad-difiża
Twissija mill-perspettiva tal-IT u s-sigurtà: it-tekniki mgħallma f'dan il-modulu huma għal użu awtorizzat u difensiv biss. Huwa leġittimu li tittestja s-sigurtà tal-applikazzjoni tiegħek stess, tipproteġi d-dejta tal-utent, u tagħlaq il-vulnerabbiltajiet. Ir-reverse engineering tal-applikazzjoni ta' xi ħadd ieħor mingħajr permess, il-ġbir tad-dejta tal-utent mingħajr kunsens, jew l-użu tal-AI biex jinħoloq malware huwa illegali u mhux etiku. Meta titlob lill-AI għall-għajnuna tas-sigurtà, dejjem żomm fil-qafas tad-difiża tas-sistema tiegħek stess.
tliet każijiet żgħar
Każ 1 — Ċaħda ta' leave żejjed. Applikazzjoni nota talbet kamera, mikrofonu, post u permessi ta 'kuntatt mal-istartjar bil-kodiċi prodott mill-AI. Google Play ċaħdet ir-rilaxx, u kkwota "permessi irrilevanti għall-funzjoni". Ir-rilaxx ġie approvat meta t-tim ħareġ biss il-permess tal-ħażna li fil-fatt intuża. Lezzjoni: kull leave żejjed huwa riskju.
Każ 2 — Ħażna mingħajr password. App tas-saħħa maħżuna kejl tal-utent f'fajl b'test sempliċi bħal fl-eżempju tal-AI. Awditjar tas-sigurtà sab li kull min kiseb l-apparat seta’ jaqra d-dejta kollha tas-saħħa. Dejta mċaqalqa għal ħażna encrypted ma Keystore/Keychain. Lezzjoni: data sensittiva dejjem tibqa' kriptata.
Każ 3 — Imbuttatura mhux imħabbra lejn is-sħab. App kienet qed tibgħat in-noti ta 'kuljum tal-utenti lil cloud LLM biex tiġborhom fil-qosor, iżda ma qaltx lill-utent. Meta kien irrappurtat fl-istampa, kien hemm telf ta’ fiduċja u skrutinju legali. It-tim żied notifika ċara u konferma, kif ukoll għażla fuq l-apparat. Lezzjoni: l-utent irid ikun jaf u jikkonferma li d-dejta sejra lejn l-AI.
Pront dgħajjef / Pront qawwi
Pront dgħajjef: "Itlob il-permess tal-post."
Prompt qawwi: "Talba l-permess tal-post fuq iOS/Swift bil-prinċipju tal-inqas privileġġ. - Permess biss 'meta jintuża', mhux 'dejjem' - Deskrizzjoni Info.plist: 'Biex turi ħwienet fil-qrib' - Jekk il-permess jiġi miċħud: toffri għażla biex tagħżel manwalment il-belt, tiġrifa - Jekk il-permess ikun ġie miċħud qabel, iindirizza mill-ġdid lejn is-settings M'għandekx bżonn aktar flus.
Mudelli kopjabbli
Mudell biex jintalab il-permess: "Talba [tip ta' permess] permess għal [pjattaforma].- Skop minimu (meta tuża/kif meħtieġ)- Fil-kuntest, bi spjegazzjoni raġunata- Alternattiva edukata f'każ ta 'rifjut, qatt ma tiġġarraf- Agħti Info.plist / Dħul ta' Manifest wisq Iżżidx permessi żejda; iġġustifika kull permess."
Mudell ta' verifika tal-permessi: "Iċċekkja l-permessi li titlob l-app tiegħi: [lista ta' permessi + proprjetajiet]. Għal kull permess: huwa verament meħtieġ? Ikun biżżejjed ambitu dejjaq? Iwassal għal rifjut tal-maħżen? Bandiera mhux meħtieġa."
Mudell ta' ħażna ta' dejta sigura: "Aħżen b'mod sigur data sensittiva ([tip]) għal [pjattaforma]:- Encrypted with Keychain/Keystore- Żommx fil-memorja għal żmien twil bla bżonn- Tnixxix f'zkuk u backups Ipprovdi kodiċi u passi ta 'verifika."
Mudell biex tintbagħat id-dejta lill-AI: "Qed nikkunsidra li nibgħat id-dejta li ġejja lil servizz AI tal-cloud: [dejta]. Evalwa: huwa verament meħtieġ? Jista' jiġi pproċessat fuq l-apparat? Jekk jintbagħat, liema oqsma għandhom jiġu mgħottija? Kif għandu jinkiseb il-kunsens tal-utent? Irrakkomanda l-aktar disinn sikur f'termini ta 'privatezza."
Żbalji komuni
- Titlob għal aktar permess milli meħtieġ. Periklu triplu ta’ fiduċja, approvazzjoni tal-maħżen u sigurtà.
- It-talba tal-permessi bl-ingrossa fl-istartjar. Talba għal permess mingħajr kuntest hija miċħuda; titlob il-karatteristika istantanjament.
- Mhux tikteb l-iskrittura tar-rifjut. L-app jiġġarrfu meta l-permess jiġi miċħud hija kemm ħażina kif ukoll miċħuda.
- Taħżen data sensittiva mingħajr password. Is-saħħa, il-finanzi u l-passwords għandhom jinżammu f'ħażna sigura.
- Tibgħat dejta lill-sħab/AI mingħajr ma tinforma lill-utent. Ksur legali u etiku; In-notifika u l-approvazzjoni huma meħtieġa.
- Użu mhux awtorizzat ta' tekniki ta' sigurtà. Huwa leġittimu biss għal skopijiet difensivi fis-sistema tiegħek stess.
Fil-qosor
Il-privatezza u s-sigurtà huma mfassla mill-bidu, mhux miżjuda aktar tard. Il-prinċipju bażiku huwa l-inqas privileġġ: itlob biss għall-permess meħtieġ, meta meħtieġ, b’ġustifikazzjoni, u offri alternattiva ta’ korteżija f’każ ta’ rifjut. Id-dejta sensittiva hija maħżuna f'ħażna encrypted u trażmessa permezz ta 'konnessjoni encrypted. Il-minimizzazzjoni tad-dejta hija l-aktar protezzjoni b'saħħitha: id-dejta li ma tiġborx ma tistax tnixxi. It-trażmissjoni tad-dejta lill-AI, speċjalment lill-cloud, hija deċiżjoni dwar il-privatezza fiha nnifisha; Il-ħtieġa tagħha hija dubitata, jekk possibbli, fuq l-apparat huwa preferut, l-utent jiġi infurmat u tinkiseb l-approvazzjoni tiegħu/tagħha. Kull kodiċi prodott huwa ċċekkjat kontra t-tendenzi tal-AI li żżid permessi eċċessivi u taħżen b'mod mhux sigur. It-tekniki tas-sigurtà jintużaw għal skopijiet awtorizzati u difensivi biss.
Kompitu ta' applikazzjoni
Agħmel lista tal-permessi li applikazzjoni (il-proġett tiegħek stess jew immaġinarju) titlob u qabbad lill-AI jiċċekkja liema huma dawk li mhumiex meħtieġa jew li jilħqu żżejjed bil-"Mudell ta' verifika tal-permessi". Irfina jew neħħi mill-inqas permess wieħed u ikteb ix-xenarju ta' ċaħda għal dik il-karatteristika. Barra minn hekk, jekk qed tibgħat data tal-utent lill-cloud, iddetermina d-disinn l-aktar sikur bil-"Mudell tad-deċiżjoni li tibgħat id-Data lill-AI" u ikteb it-test tal-approvazzjoni tal-utent.
lista ta' kontroll
- [ ] Tlabt kull permess b'ġustifikazzjoni, bil-prinċipju tal-inqas privileġġ.
- [ ] Tlabt il-permessi fil-kuntest, fil-ħin tal-karatteristika, mhux bl-ingrossa mat-tnedija
- [ ] Jien ktibt skript ta' rifjut għal kull permess, l-ebda ħabtiet
- [ ] Ħażnajt dejta sensittiva encrypted ma Keychain/Keystore
- [ ] Imminimizzajt id-dejta li tmur fil-cloud/AI u żidt l-approvazzjoni tal-utent
- [ ] Jien użajt tekniki tas-sigurtà biss fuq is-sistema tiegħi stess għal skopijiet difensivi