Chrome’i laienduse load pilditööriistadele
Visuaalset utiliiti proovides võivad loaviibad tunduda hirmutavad. See reaktsioon on mõistlik. Parem vastus pole paanika ega pime usaldus, vaid lihtne küsimus:
Millist töövoovõimalust see luba võimaldab?
Chrome’i pilditööriistade puhul on tavaliselt olemas load, mis toetavad konkreetseid toiminguid, nagu redaktori avamine lehepildilt, valitud failide käsitlemine või laienduse kasutajaliidese loogika käitamine.
Praktiline viis lubade lugemiseks
Selle asemel, et käsitleda õigusi abstraktsete riskisiltidena, kaardistage igaüks neist käitumisega:
- Milline kasutaja tegevus sellest sõltub?
- Kas põhifunktsioon võiks ilma selleta töötada?
- Kas ulatus on laiem kui vaja?
See hoiab hindamise maandatud.
Üldised pilditööriista töövoo vajadused
Pildilaiendid vajavad sageli järgmisi funktsioone:
- laienduse kasutajaliides ja hüpikakende käitumine
- kasutaja algatatud failide/piltide käsitlemine
- valikulised kontekstimenüü vood
- kohalik salvestus hiljutise töö oleku jaoks
Need võimalused võivad olenevalt rakendamisest nõuda selgesõnalisi lubade deklaratsioone.
Milliseid õigusi pole
Loa rida ei ole automaatne tõend selle kohta, et teie foto on kaug-API-sse üles laaditud. Andmetöötlus sõltub tegelikust käitusajast ja arhitektuurist.
Seetõttu tuleks usalduslehti lugeda koos:
- kohaliku töötlemise selgitus
- ladustamiskäitumise kirjeldus
- teadaolevad piirangud ja esmakordsed allalaadimised
Selle toote kavandatud töövoo jaoks on pikslitöötlus loodud töötama brauseri keskkonnas kohapeal.
Küsimused, mida tasub enne installimist küsida
Kasutage seda kiiret kontrollnimekirja:
- Kas laiendus selgitab piltide käsitlemist selgelt?
- Kas on olemas privaatsusleht praktiliste üksikasjadega, mitte üldiste loosungitega?
- Kas load on seotud nähtavate funktsioonidega?
- Kas saate kindlaks teha, kus kohalikku salvestusruumi kasutatakse (kui on)?
- Kas väited on tootesaidi ja poe kirje vahel kooskõlas?
Kui vastused on ebamäärased või vastuolulised, käsitlege seda riskisignaalina.
Miks kontekst on oluline?
Olenevalt funktsioonide komplektist võib sama luba olla ühes kategoorias vastuvõetav ja teises mittevajalik.
Näiteks tööriist, mis pakub paremklõpsuga pilditoiminguid, vajab erinevaid integreerimispunkte kui minimaalne üheotstarbeline vidin. Seega vaadake õigused üle lubatud funktsioonide suhtes, mitte eraldi.
Usaldussignaalid, mis on olulisemad kui moesõnad
- Järjepidev sõnastus jaotises Avaleht, Privaatsus ja Dokumendid
- Konkreetsed töövoo selgitused (mitte ainult “turvalised” nõuded)
- Ausad avaldused esmakordsete allalaadimiste ja kohaliku vahemällu salvestamise kohta
- Pole võimatuid lubadusi (nt „null õigusi”, pakkudes rikkalikku leheintegratsiooni)
Selge ja igav läbipaistvus on tavaliselt parem kui turundusomadussõnad.
Levinud vead
1. viga: eeldades, et kõik õigused viitavad halvimal juhul käitumisele
Load määravad potentsiaalsed juurdepääsupiirid, mitte ei garanteeri kuritarvitamist.
2. viga: funktsioonide tegeliku toimimise ignoreerimine
Hinnake arhitektuuri ja töövoogu, mitte ainult silte.
3. viga: üldise privaatsuskoopia usaldamine
Otsige konkreetseid ja kontrollitavaid tööandmeid.
Viga 4: ärge kunagi ülevaatage usaldusotsuseid
Laiendused arenevad. Kontrollige aja jooksul uuesti väljalaskemärkmeid ja eeskirjadega vastavusse viimist.
Kiire kaardistamise tabel
| Ülevaatusküsimus | Miks see aitab |
|---|---|
| Milline funktsioon vajab seda luba? | Eraldab vajaliku võime üleliigsest |
| Kas pilditöötlust kirjeldatakse kui kohalikku või kaugtöötlust? | Selgitab andmetee ootusi |
| Kas väited on lehtedel ühtsed? | Tuvastab poliitika triivi |
| Kas ma saan seda meeskonnakaaslasele ühe lausega selgitada? | Testib, kas poliitika on arusaadav |
Eesmärk pole hirm. Eesmärk on teadlik kasutamine.
Tootespetsiifiliste käitlemise üksikasjade saamiseks lugege artiklit Privaatsus ja kohalik töötlemine. Brauseri kohaliku ja pilve töövoo kompromisside kohta vaadake jaotist Kohaliku brauseri väljalõike vs pilve üleslaadimise töövood.