Een verborgen Strava-kaart is niet voor elke geautoriseerde app verborgen

Twee verschillende instellingen, twee verschillende doelgroepen

Een instelling voor openbare kaartweergave verandert wat er op Strava's eigen openbare oppervlakken verschijnt. Ze reikt niet terug naar een autorisatie die je aan een externe app hebt gegeven. De documentatie over autorisatie-instellingen beschrijft scopes die onderscheid maken tussen basis- of volledige profielgegevens, openbare activiteiten of activiteiten alleen voor volgers, privéactiviteiten en rechten om te bewerken of te uploaden. Dat betekent dat een app die je voor bredere activiteitstoegang hebt goedgekeurd, de activiteitsgegevens kan blijven ontvangen binnen de scope die je hebt gegeven, zelfs wanneer de kaart zelf aan het openbare zicht is onttrokken. Lees de twee instellingen als afzonderlijke beslissingen: de ene gaat over weergave, de andere over gegevenstoegang. [Strava-hulp: autorisatie van apps van derden]

• Maak een lijst van elke app die je hebt geautoriseerd en schrijf naast elk ervan de exacte scopeformulering die in je huidige instellingen staat.
• Markeer elke app waarvan de scope privéactiviteiten of bewerkrechten omvat als een bredere toestemming dan je mogelijk hebt bedoeld.

Waarom verborgen niet hetzelfde is als onthouden

De bron stelt rechtstreeks dat geautoriseerde activiteitstoegang delen van kaarten kan omvatten die in de openbare weergave verborgen zijn. Simpel gezegd: openbare kaartverberging is geen beperking voor alle geautoriseerde toepassingen. Dit is geen fout die je kunt oplossen door een zichtbaarheidsschakelaar om te zetten; zo werken scopes nu eenmaal. De nuttige vraag verschuift van "is mijn kaart verborgen?" naar "voor welke apps heb ik activiteitsgegevens geautoriseerd, en met welke scope?" Dat onderscheid helder houden voorkomt de valse geruststelling dat één privacyschakelaar elke ontvanger dekt. [Strava-hulp: autorisatie van apps van derden]

Je eigen toestemming lezen zonder je bevoegdheid te overschrijden

Deze beoordeling is voor de instemmende eigenaar van het account. Je controleert je eigen autorisaties, niet de activiteiten van iemand anders. Beoordeel alleen autorisaties op een account dat je bezit. Een openbaar profiel geeft geen toegang tot de beperkte activiteiten van iemand anders. Als een instelling of scopebeschrijving niet beschikbaar is voor jou, noteer haar dan als niet beschikbaar en stop bij die grens in plaats van te gokken. Gebruik de officiële actuele hulppagina's voor je account, of vraag om een vrijwillige actuele link als iemand zijn of haar eigen situatie met je deelt. [Strava-hulp: autorisatie van apps van derden]

Beslissen wat je behoudt, versmalt of intrekt

Scheid wat je hebt waargenomen van wat je besluit. Waargenomen: de scopelabels en machtigingen die in je huidige autorisatie-instellingen staan. Niet waargenomen: hoe een app die gegevens na ontvangst heeft opgeslagen, gebruikt of gedeeld. Met dat verschil erkend, is een praktische volgorde om eerst brede toestemmingen te identificeren, daarna alles te versmallen of in te trekken wat je niet meer nodig hebt, en pas daarna de openbare kaartweergave op consistentie te controleren. Behandel een badge, status of populariteit van een app niet als bewijs van veiligheid; die beschrijven niet de scope die je hebt gegeven.

• Trek autorisaties in voor apps die je niet meer gebruikt.
• Verleen opnieuw toestemming voor een benodigde app met de smalst mogelijke scope die deze biedt, in plaats van ervan uit te gaan dat de eerdere toestemming vaststaat.
• Controleer na de autorisatiebeoordeling opnieuw de openbare weergave-instellingen, niet in plaats daarvan.

Een duidelijk hypothetisch voorbeeld

Stel dat een sporter een routemap aan het openbare zicht onttrekt, maar eerder een app heeft goedgekeurd voor toegang tot privéactiviteiten, zodat die trainingssamenvattingen kon maken. De verborgen map verandert niets aan die toestemming; de app kan de activiteitsgegevens nog steeds ontvangen binnen de goedgekeurde scope. De corrigerende stap van de eigenaar is niet opnieuw de zichtbaarheid omzetten, maar die autorisatie beoordelen en beslissen of de scope voor privéactiviteiten nog gewenst is. Deze illustratie is hypothetisch en beschrijft scopes, niet het gedrag van een genoemde app. Trek niet alleen op basis van een zichtbaarheidsinstelling conclusies over bedoeling, veiligheid of identiteit. [Strava-hulp: autorisatie van apps van derden]

Nog een paar vragen