Eine verborgene Strava-Karte ist nicht vor jeder autorisierten App verborgen

Zwei verschiedene Steuerelemente, zwei verschiedene Zielgruppen

Eine Einstellung zur öffentlichen Kartenanzeige ändert, was auf Strava's eigenen öffentlichen Oberflächen erscheint. Sie reicht nicht rückwirkend in eine Autorisierung hinein, die du einer Drittanbieter-App erteilt hast. Die Dokumentation der Autorisierungseinstellungen beschreibt Berechtigungsbereiche, die zwischen grundlegenden oder vollständigen Profildaten, öffentlichen oder Follower-only-Aktivitäten, privaten Aktivitäten sowie Bearbeitungs- oder Hochlade-Rechten unterscheiden. Das bedeutet, dass eine App, die du für breiteren Aktivitätszugriff freigegeben hast, die Aktivitätsdaten im Rahmen des von dir gewährten Berechtigungsbereichs weiterhin erhalten kann, selbst wenn die Karte selbst vor der öffentlichen Ansicht verborgen ist. Lies die beiden Steuerelemente als getrennte Entscheidungen: Das eine betrifft die Anzeige, das andere den Datenzugriff. [Strava-Hilfe: Autorisierung von Drittanbieter-Apps]

• Liste jede App auf, die du autorisiert hast, und schreibe neben jede den genauen Wortlaut des Berechtigungsbereichs, der in deinen aktuellen Einstellungen angezeigt wird.
• Markiere jede App, deren Berechtigungsbereich private Aktivitäten oder Bearbeitungsrechte umfasst, als breitere Freigabe, als du vielleicht beabsichtigt hast.

Warum verborgen nicht gleich vorenthalten bedeutet

Die Quelle stellt direkt fest, dass autorisierter Aktivitätszugriff Teile von Karten umfassen kann, die in der öffentlichen Anzeige verborgen sind. In einfachen Worten: Das Verbergen der öffentlichen Karte ist keine Einschränkung für alle autorisierten Anwendungen. Das ist kein Fehler, den du durch Ändern eines Sichtbarkeits-Schalters beheben kannst; so funktionieren Berechtigungsbereiche. Die nützliche Frage verschiebt sich von "Ist meine Karte verborgen?" zu "Welche Apps habe ich für Aktivitätsdaten autorisiert, und in welchem Berechtigungsbereich?" Diese Unterscheidung klar zu halten, verhindert die falsche Beruhigung, anzunehmen, ein einziger Privatsphäre-Schalter decke jeden Empfänger ab. [Strava-Hilfe: Autorisierung von Drittanbieter-Apps]

Deine eigene Freigabe lesen, ohne überzugreifen

Diese Prüfung ist für den einwilligenden Eigentümer des Kontos. Du prüfst deine eigenen Autorisierungen, nicht die Aktivitäten einer anderen Person. Prüfe nur Autorisierungen auf einem Konto, das dir gehört. Ein öffentliches Profil gewährt keinen Zugriff auf die eingeschränkten Aktivitäten einer anderen Person. Wenn eine Einstellung oder eine Beschreibung eines Berechtigungsbereichs für dich nicht verfügbar ist, halte sie als nicht verfügbar fest und halte an dieser Grenze an, statt zu raten. Nutze die offiziellen aktuellen Hilfeseiten für dein Konto oder bitte um einen freiwilligen aktuellen Link, wenn jemand seine eigene Situation mit dir teilt. [Strava-Hilfe: Autorisierung von Drittanbieter-Apps]

Entscheiden, was du behältst, einschränkst oder widerrufst

Trenne, was du beobachtet hast, von dem, was du entscheidest. Beobachtet: die Berechtigungsbereichs-Bezeichnungen und Berechtigungen, die in deinen aktuellen Autorisierungseinstellungen aufgeführt sind. Nicht beobachtet: wie eine App diese Daten nach dem Empfang gespeichert, genutzt oder geteilt hat. Mit dieser anerkannten Lücke ist eine praktische Reihenfolge, zuerst breite Freigaben zu identifizieren, dann alles einzuschränken oder zu widerrufen, was du nicht mehr brauchst, und erst dann die öffentliche Kartenanzeige auf Konsistenz zu prüfen. Vermeide es, ein Abzeichen, einen Status oder eine Beliebtheit einer App als Beweis für Sicherheit zu behandeln; diese beschreiben nicht den Berechtigungsbereich, den du gewährt hast.

• Widerrufe Autorisierungen für Apps, die du nicht mehr nutzt.
• Autorisiere eine benötigte App erneut mit dem engsten Umfang, den sie anbietet, statt anzunehmen, dass ihre frühere Genehmigung feststeht.
• Überprüfe die öffentlichen Anzeigeeinstellungen nach der Autorisierungsprüfung, nicht an ihrer Stelle.

Ein klar hypothetisches Beispiel

Angenommen, ein Sportler verbirgt eine Routenkarte vor der öffentlichen Ansicht, hat aber zuvor einer App Zugriff auf private Aktivitäten genehmigt, damit sie Trainingseinheiten zusammenstellen konnte. Die verborgene Karte ändert nichts an dieser Genehmigung; die App kann weiterhin die Aktivitätsdaten im Rahmen ihres genehmigten Umfangs erhalten. Der korrigierende Schritt des Besitzers besteht nicht darin, die Sichtbarkeit erneut umzuschalten, sondern darin, diese Autorisierung zu überprüfen und zu entscheiden, ob der Umfang für private Aktivitäten noch gewünscht ist. Diese Veranschaulichung ist hypothetisch und beschreibt Berechtigungsumfänge, nicht das Verhalten einer bestimmten App. Ziehe keine Rückschlüsse auf Absicht, Sicherheit oder Identität allein aus einer Sichtbarkeitseinstellung. [Strava-Hilfe: Autorisierung von Drittanbieter-Apps]

Noch ein paar Fragen