Girdeji:
- Iň az artykmaçlyk ýörelgesini ulanyp, esaslandyryş, kontekst we ret etmek ssenariýasy bilen rugsatlary talap etmek ukyby
- Keychain / Keystore bilen şifrlenen duýgur maglumatlary saklamak, maglumatlary minimuma eltmek we emeli intellektiň aşa köp rugsat goşmak meýillerine gözegçilik etmek ukyby
- Gizlinlik karary hökmünde ulanyjy maglumatlarynyň buluda ýa-da emeli intellekt hyzmatyna akymyny dolandyrmak, ulanyjynyň razylygyny almak we howpsuzlyk usullaryny diňe ygtyýarly, goranyş maksatlary üçin ulanmak ukyby;
Jübi programmasy ulanyjynyň iň şahsy enjamynda işleýär: ýerleşýän ýerini, aragatnaşyklaryny, suratlaryny, saglyk maglumatlary, mikrofony bilýär. Bu elýeterlilik uly güýç, güýç bolsa jogapkärçiligi aňladýar. Şahsy durmuşyň eldegrilmesizligi we howpsuzlygy ykjam ösüşde “goşmaça aýratynlyk” däl-de, eýsem arhitektura başyndan bäri öwrenilen ýörelge; Dizaýn boýunça gizlinlik diýilýär. Mundan başga-da, bu diňe bir etiki saýlaw däl, kanuny (KVKK, GDPR) we dükan (App Store, Google Play) borjy. Bu bölümde rugsatlary nädip dogry talap etmelidigini, maglumatlary ygtybarly gaýtadan işlemegi, AI-ni bu ugurda kömekçi hökmünde ulanmagy we duzaklardan goramagy öwreneris. AI kontekstinde goşmaça möhüm mesele bar: AI modellerine (esasanam bulut) gidýän ulanyjy maglumatlary gizlinlik karary.
Rugsat soramak sungaty: iň az artykmaçlyk
Howpsuzlygyň esasy ýörelgesi iň az artykmaçlykdyr (iş talap edilýäninden has köp artykmaçlyk soramazlyk). Programmaňyz diňe zerur wagty, hakykatdanam zerur rugsady soramaly. Kamera aýratynlygy ýok bolsa, kameranyň rugsady soralmaz; Onlyer diňe karta açyk bolanda talap edilýän bolsa, "hemişe" däl-de, "rugsat" ulanylanda ýeterlikdir. Artykmaç rugsatlar üç esse zyýan ýetirýär: ulanyjynyň ynamyny pese gaçyrýar, dükanyň ret edilmegine we maglumatlaryň syzmak howpuny ýokarlandyrýar.
Rugsat soramagyň dogry wagty we düşündirilmegi möhümdir. Kontekstde we "Kwitansyňyzy skanirlemek üçin kamera girmek talap edilýär" ýaly esasda ulanyjydan rugsat soraň. iOS bu düşündirişi Info.plist-de talap edýär; Boş ýa-da ýalňyş düşündiriş, dükany ret etmekdir.
Rugsat görnüşi
erbet çemeleşme
gowy çemeleşme
wagty
Hemmesini işe goýberiň
aýratynlygy ulananyňyzda haýyş ediň
Ulanyş gerimi
"Elmydama ýerleşýän ýer"
"ulanýan wagtyňyz"
Düşündiriş
Boş ýa-da umumy
Beton, anyk delil
ret etmek ýagdaýy
Programma ýykylýar / ýykylýar
Hoşniýetlilik bilen alternatiwalary hödürleýär
Maslahat: Rugsat berilmedik ýagdaýynda programmaňyz işlemegi dowam etdirmeli. Ulanyjy kamerany ret etse, "el bilen giriş" opsiýasyny teklip ediň. "Rugsat beriň ýa-da programma işlemez" diýen düşünje erbet tejribe we dükan meselesidir. AI-e rugsat kody çap edilende elmydama ret etmek ssenarisini soraň.
AI bilen razylyk we gizlinlik kody: pikirler
AI çaltlyk bilen rugsat soraýan kod döredýär, ýöne iki sany adaty ýalňyşlygy bar. Ilki bilen, zerurlykdan has köp rugsat goşmak: ýerleşiş, aragatnaşyklar köp halatda saklamaga rugsatlary "mümkin bolan ýagdaýynda" goýup bilerler. Ikinjiden, ret etmek ssenariýasyna geçmek: diňe "rugsat edilen" statusyny ýazyň we ret etmegi äsgermezlik ediň. Döredilen her bir rugsat üçin "bu hakykatdanam zerurmy?" we "ret edilse näme bolýar?" Soraglaryňyzy beriň.
Üns beriň: AI tarapyndan döredilen nusga kody ulanyjy maglumatlaryny şifrlemezden saklap ýa-da ygtybarly geçirip bilmez. Duýgur maglumatlar (parol, saglyk, maliýe) enjamda (Keychain - iOS, Keystore - Android; operasiýa ulgamynyň şifrlenen gümmez meýdançasy) howpsuz ýagdaýda saklanmalydyr we şifrlenen birikme (HTTPS / TLS) arkaly tora iberilmelidir. AI muny elmydama öz-özünden edenok; Açyk soraň we barlaň.
Maglumatlary minimuma eltmek we AI-e maglumat ibermek
Collectygnaýan maglumatlaryňyz syzyp bilmez. Maglumatlary minimuma eltmek (diňe zerur maglumatlary ýygnamak) şahsy durmuşyň eldegrilmesizligi üçin iň güýçli guraldyr. AI aýratynlyklarynda bu ýörelge iki esse möhümdir: bulut LLM ýa-da daşarky AI hyzmatyna maglumat iberilende, bu maglumatlar siziň ygtyýaryňyzdan çykýar. Ulanyjynyň saglyk belligini, söhbetdeşlik mazmunyny ýa-da şahsy maglumatlary buluda ibermezden ozal üç sorag beriň: (1) Bu maglumatlar hakykatdanam zerurmy? (2) Enjamda gaýtadan işläp bolarmy? (3) Iberilmeli bolsa, ulanyjy muny bilýärmi we tassyklaýarmy? Ulanyjynyň maglumatlarynyň AI hyzmatyna gidýändigini aç-açan habar bermek kanuny we ahlak talabydyr.
Ygtybarly ulanmak we goranyş merkezi
IT we howpsuzlyk nukdaýnazaryndan duýduryş: bu modulda öwrenilen usullar diňe ygtyýarly we goranyş maksatly. Öz programmaňyzyň howpsuzlygyny barlamak, ulanyjy maglumatlaryny goramak we gowşak goralanlyklary barlamak kanunydyr. Başga biriniň arzasyny rugsatsyz tersleşdirmek, ulanyjy maglumatlaryny razylyksyz ýygnamak ýa-da zyýanly programma üpjünçiligini döretmek üçin AI ulanmak bikanun we ahlaksyz. AI-den howpsuzlyk kömegi soranyňyzda, elmydama öz ulgamyňyzy goramagyň çäginde galyň.
üç sany kiçi halat
1-nji hadysa - Artykmaç rugsat bermekden ýüz öwürmek. Bellik programmasy, AI tarapyndan öndürilen kod bilen kamera, mikrofon, ýerleşiş we aragatnaşyk rugsatlaryny soraýar. Google Play "funksiýa bilen baglanyşykly rugsatlara" salgylanyp, goýberilişi ret etdi. Topar diňe ulanylan ammar rugsady bilen goýberilende tassyklandy. Sapak: her goşmaça rugsat töwekgelçilikdir.
2-nji hadysa - paroly saklamazlyk. Saglyk programmasy ulanyjy ölçeglerini AI mysalyndaky ýaly ýönekeý tekst faýlynda saklaýar. Howpsuzlyk barlagy enjamy alan islendik adamyň saglyk maglumatlaryny okap biljekdigini ýüze çykardy. Maglumatlar Keystore / Keychain bilen şifrlenen ammarlara geçirildi. Sapak: duýgur maglumatlar elmydama şifrlenen bolup galýar.
3-nji waka - Buluda duýdansyz itergi. Bir programma, jemlemek üçin ulanyjylaryň gündelik belliklerini bulut LLM-e iberýärdi, ýöne ulanyja aýtmady. Metbugatda habar berlende, ynam we hukuk gözegçiligi ýitdi. Topar anyk habarnamany we tassyklamany, şeýle hem enjamdaky görnüşi goşdy. Sapak: ulanyjy maglumatlaryň AI-e gidýändigini bilmeli we tassyklamaly.
Gowşak haýyş / Güýçli haýyş
Gowşak haýyş: "locationerleşmek üçin rugsat soraň."
Güýçli teklip: "Iň az artykmaçlyk ýörelgesi bilen iOS / Swift-de ýerleşiş rugsadyny soraň. - Diňe" hemişe "däl-de," rugsat "ulanylanda -" Info.plist "düşündirişi:" Golaýdaky dükanlary görkezmek "- Rugsat berilmedik bolsa: şäheri el bilen saýlamagy teklip ediň, heläkçilik - Öň rugsat berilmedik bolsa, sazlamalara gönükdiriň, zerurlykdan has köp rugsat goşmaň.
Göçürip boljak galyplar
Rugsat soramak üçin şablon: "[platforma] üçin [rugsat görnüşi] rugsat soraň .- Iň az çäk (ulanylanda / zerur bolanda) - Kontekstde, esasly düşündiriş bilen - ret edilen ýagdaýynda mylakatly alternatiwa, hiç haçan ýykylmaň - Info.plist / Manifest ýazgyny hem beriň. Goşmaça rugsatlar goşmaň; her rugsady tassyklaň."
Rugsat barlagy şablony: "Programmamyň haýyşlaryny barlaň: [rugsat sanawy + häsiýetleri]. Her bir rugsat üçin: hakykatdanam zerurmy? Dar çäk ýeterlikmi? Dükanyň ret edilmegine sebäp bolarmy? Baýdak gerek däl."
Ygtybarly maglumat saklaýyş şablony: "[platforma] üçin duýgur maglumatlary (görnüşi) ygtybarly saklaň: - Keychain / Keystore bilen şifrlenen- Gereksiz uzak wagtlap ýatda saklamaň - surnallara we ätiýaçlyk nusgalaryna girmäň Kod we tassyklama ädimlerini beriň."
AI-e maglumat ibermegiň şablony: "Bulut AI hyzmatyna aşakdaky maglumatlary ibermegi göz öňünde tutýaryn: Baha beriň: hakykatdanam zerurmy? Enjamda gaýtadan işlenip bilnermi? Iberilen bolsa, haýsy meýdanlary maskalamaly? Ulanyjynyň razylygyny nädip almaly? Gizlinlik nukdaýnazaryndan iň ygtybarly dizaýny maslahat beriň."
Adaty ýalňyşlyklar
- Zerurlykdan has köp rugsat soramak. Ynam, dükany tassyklamak we howpsuzlyk üçin üç gezek howp abanýar.
- Başlangyçda köp mukdarda rugsat soramak. Mazmuny bolmazdan rugsat almak haýyşy ret edilýär; aýratynlygy haýal etmän haýyş ediň.
- Ret etmek ssenarisini ýazmazlyk. Rugsat berilmedik ýagdaýynda ýykylan programma hem erbet, hem ret edilýär.
- Duýgur maglumatlary parolsyz saklamak. Saglyk, maliýe we parollar ygtybarly ammarda saklanmalydyr.
- Ulanyja habar bermezden bulut / AI-e maglumat ibermek. Hukuk we ahlak bozulmalary; Duýduryş we tassyklama talap edilýär.
- Howpsuzlyk usullaryny rugsatsyz ulanmak. Diňe öz ulgamyňyzda goranyş maksatlary üçin kanuny.
Gysgaça
Gizlinlik we howpsuzlyk ilkibaşdan düzülendir, soň goşulmaýar. Esasy ýörelge iň az artykmaçlykdyr: zerur bolanda diňe delil bilen zerur rugsat soraň we boýun gaçyran halatynda sypaýy alternatiwa teklip ediň. Duýgur maglumatlar şifrlenen ammarda saklanýar we şifrlenen birikme arkaly iberilýär. Maglumatlary minimuma eltmek iň güýçli gorag: ýygnamaýan maglumatlaryňyz syzyp bilmez. AI-e, esasanam buluda maglumat ibermegiň özi gizlinlik kararydyr; Zerurlygy sorag edilýär, mümkin bolsa enjamda ileri tutulýar, ulanyja habar berilýär we tassyklamasy alynýar. Öndürilen her bir kod, AI-iň artykmaç rugsatlary goşmak we ygtybarly saklamak meýillerine garşy barlanýar. Howpsuzlyk usullary diňe ygtyýarly we goranyş maksatlary üçin ulanylýar.
Programma meselesi
Programmanyň (öz taslamaňyz ýa-da hyýalyňyz) haýyşlaryň sanawyny düzüň we haýsysynyň gereksizdigini ýa-da "Rugsat auditi şablony" bilen artykmaçdygyny AI barlaň. Iň bolmanda bir rugsady arassalaň ýa-da aýyryň we şol aýratynlyk üçin inkär ssenarisini ýazyň. Mundan başga-da, ulanyjy maglumatlaryny buluda iberýän bolsaňyz, "AI-e maglumat ibermegiň karar şablony" bilen iň ygtybarly dizaýny kesgitläň we ulanyjynyň tassyklama tekstini ýazyň.
gözegçilik sanawy
- [] Iň az artykmaçlyk ýörelgesi bilen her bir rugsady esaslandyrma bilen soradym.
- [] Başlangyçda köp däl-de, aýratynlykda kontekstde rugsat soradym
- [] Her rugsat üçin ret etmek ssenarisini ýazdym, ýykylmady
- [] Keychain / Keystore bilen kodlanan duýgur maglumatlary sakladym
- [] Buluda / AI gidýän maglumatlary kiçeldip, ulanyjynyň razylygyny goşdum
- [] Howpsuzlyk usullaryny diňe gorag ulgamynda ulanýardym