خريطة Strava المخفية ليست مخفية عن كل تطبيق مصرح له

عنصران تحكميان مختلفان، وجمهوران مختلفان

إعداد عرض الخريطة العلني يغيّر ما يظهر على أسطح Strava العامة نفسها. ولا يمتد رجعيًا إلى تصريح منحته لتطبيق طرف ثالث. تصف وثائق إعدادات التصريح نطاقات تميز بين بيانات الملف الشخصي الأساسية أو الكاملة، والأنشطة العامة أو الخاصة بالمتابعين فقط، والأنشطة الخاصة، وحقوق التحرير أو الرفع. ويعني ذلك أن تطبيقًا وافقت له على وصول أوسع إلى الأنشطة يمكنه الاستمرار في تلقي بيانات النشاط ضمن النطاق الذي منحته له، حتى عندما تكون الخريطة نفسها مخفية عن العرض العلني. اقرأ عنصري التحكم كقرارين منفصلين: أحدهما يتعلق بالعرض، والآخر يتعلق بالوصول إلى البيانات. [مساعدة Strava: إذن التطبيقات الخارجية]

• اسرد كل تطبيق صرحت له، ثم اكتب بجانب كل واحد صياغة النطاق الدقيقة المعروضة في إعداداتك الحالية.
• علّم أي تطبيق يتضمن نطاقه أنشطة خاصة أو حقوق تحرير كمنحة أوسع مما ربما قصدته.

لماذا لا يعني المخفي أنه محتجز

يذكر المصدر مباشرةً أن الوصول المصرح به إلى الأنشطة يمكن أن يشمل أجزاء من الخرائط المخفية في العرض العلني. بعبارة واضحة، إخفاء الخريطة العلني ليس قيدًا على جميع التطبيقات المصرح لها. هذا ليس عيبًا يمكنك إصلاحه بتغيير مفتاح الظهور؛ بل هكذا تعمل النطاقات. يتحول السؤال المفيد من "هل خريطتي مخفية؟" إلى "أي التطبيقات صرحت لها ببيانات النشاط، وبأي نطاق؟" والحفاظ على هذا التمييز واضحًا يمنع الراحة الزائفة المتمثلة في افتراض أن مفتاح خصوصية واحد يغطي كل متلقٍ. [مساعدة Strava: إذن التطبيقات الخارجية]

قراءة منحتك الخاص دون تجاوز الحدود

هذه المراجعة تخص المالك الموافق على الحساب. أنت تفحص تصاريحك الخاصة، لا أنشطة شخص آخر. راجع فقط التصاريح على حساب تملكه. الملف الشخصي العلني لا يمنح الوصول إلى الأنشطة المقيدة لشخص آخر. إذا كان وصف إعداد أو نطاق غير متاح لك، فسجّله كغير متاح وتوقف عند ذلك الحد بدلًا من التخمين. استخدم صفحات المساعدة الرسمية الحالية لحسابك، أو اطلب رابطًا حاليًا طوعيًا إذا كان شخص ما يشاركك حالته الخاصة. [مساعدة Strava: إذن التطبيقات الخارجية]

تحديد ما يجب الاحتفاظ به أو تضييقه أو سحبه

افصل ما لاحظته عن ما تقرره. الملاحظ: تسميات النطاقات والأذونات المدرجة في إعدادات التصريح الحالية لديك. غير الملاحظ: كيف خزّن أي تطبيق تلك البيانات أو استخدمها أو شاركها بعد تلقيها. مع الإقرار بهذه الفجوة، فإن الترتيب العملي هو تحديد المنح الواسعة أولًا، ثم تضييق أو سحب أي شيء لم تعد تحتاجه، وبعد ذلك فقط إعادة فحص عرض الخريطة العلني للتأكد من الاتساق. تجنب اعتبار شارة تطبيق أو حالته أو شعبيته دليلًا على الأمان؛ فهي لا تصف النطاق الذي منحته.

• اسحب التصاريح الخاصة بالتطبيقات التي لم تعد تستخدمها.
• أعد تفويض تطبيق تحتاجه بأضيق نطاق يقدمه، بدلاً من افتراض أن التفويض السابق له ثابت.
• أعد فحص إعدادات العرض العام بعد مراجعة التفويض، وليس بدلاً منها.

مثال افتراضي واضح

لنفترض أن رياضياً يخفي خريطة مسار من العرض العام لكنه كان قد وافق سابقاً على تطبيق للوصول إلى النشاط الخاص حتى يتمكن من إنشاء ملخصات التدريب. الخريطة المخفية لا تغير ذلك التفويض؛ قد لا يزال التطبيق يتلقى بيانات النشاط ضمن نطاقه المعتمد. خطوة المالك التصحيحية ليست تبديل الظهور مرة أخرى بل مراجعة ذلك التفويض وتقرير ما إذا كان نطاق النشاط الخاص لا يزال مرغوباً. هذا التوضيح افتراضي ويصف النطاقات، وليس سلوك أي تطبيق مسمى. لا تستنتج النية أو السلامة أو الهوية من إعداد الظهور وحده. [مساعدة Strava: إذن التطبيقات الخارجية]

سؤالان إضافيان