احمِ الهوية عبر فصل المعرّفات عن مسارات العلاقات
يحمي تطبيق الرفقة الهوية الحقيقية والعلاقات الاجتماعية عندما يفصل بين ثلاث هويات—معرّفات تسجيل الدخول الخاصة، واسم العرض داخل التطبيق، وأي اسم مستخدم عام أو قابل للمشاركة—ويجعل كل مسار بينها مرئيًا واختياريًا. إن اكتشاف جهات الاتصال، والوصول إلى دفتر العناوين، واقتراحات جهات الاتصال المشتركة، وروابط الدعوة، وتسجيل الدخول الخارجي، ومزامنة الأجهزة، كلها أمور يمكن أن تعيد ربط تلك الطبقات ببعضها. الفحص العملي ليس "هل يعرف التطبيق اسمي؟"، بل "أي معرّف يمكنه ربط أي شخص، وتحت أي محفز، وبأي جمهور؟". خريطة حدود الهوية المكونة من ستة أعمدة تحوّل هذا السؤال إلى قرارات وتمنح كل اتصال اختبارًا لقطع الاتصال.
افصل بين تسجيل الدخول، واسم العرض، والهوية العامة
ابدأ بثلاثة صفوف. تشمل هوية تسجيل الدخول البريد الإلكتروني، ورقم الهاتف، وحساب تسجيل الدخول الخارجي، وتفاصيل الاسترداد؛ وينبغي لها مصادقة الحساب دون أن تصبح تلقائيًا تصنيفًا عامًا. هوية العرض هي الاسم والصورة المستخدمان داخل تجربة خاصة. تشمل الهوية العامة اسم مستخدم قابلًا للبحث، أو ملفًا شخصيًا مشتركًا، أو إسنادًا ملحقًا بمحتوى المجتمع. لكل صف، سجّل القيمة الدقيقة، ومكان ظهورها، ومن يمكنه رؤيتها، وما إذا كان تغييرها يغير أيضًا خدمة أخرى. توضح عناصر التحكم الحالية في الملف الشخصي من Google سبب أهمية هذا الفصل: يمكن للهاتف أو البريد الإلكتروني المشاركة في الاكتشاف، بينما يمتلك الاسم المختصر وصورة الملف الشخصي خيارات الرؤية الخاصة بهما للأشخاص الذين لم يتفاعلوا مع الحساب.
خطط لاكتشاف جهات الاتصال قبل منح الإذن
قبل السماح بالوصول إلى جهات الاتصال، اسأل عن العملية التي تلي الإذن. هل يفحص التطبيق مدخلات محددة على الجهاز، أم يرفع دفتر العناوين، أم يطابق قيم الهاتف أو البريد الإلكتروني، أم ينشئ دعوات، أم يحتفظ بنتيجة الاكتشاف؟ تتيح عناصر التحكم الحالية من Apple على iPhone للمستخدم منح وصول محدود لجهات اتصال محددة وتعديل الوصول لاحقًا. استخدم الخيار الأضيق الذي يكمل الإجراء المقصود، مثل تحديد شخص واحد أو مشاركة دعوة واحدة يدويًا. سجّل ما إذا كان رفض جهات الاتصال لا يزال يسمح بالاستخدام العادي. يجيب نطاق الإذن عما يمكن للتطبيق قراءته الآن؛ وهو بحد ذاته لا يوضح ما تم رفعه أو استخلاصه أو الاحتفاظ به بالفعل، لذا تعامل مع هذه النقاط كأسئلة منفصلة.
تعامل مع الرسم البياني الاجتماعي باعتباره معلومات تخص عدة أشخاص
تصف قائمة جهات الاتصال أكثر من مجرد صاحب الحساب. يمكن للأسماء، وأرقام الهواتف، وتصنيفات العلاقات، والمجموعات، وأنماط الاتصال المتكررة أن تكشف عن رسم بياني اجتماعي. تدرج تعريفات خصوصية التطبيقات من Apple صراحةً قائمة جهات اتصال الهاتف أو دفتر العناوين أو الرسم البياني الاجتماعي ضمن نوع بيانات جهات الاتصال، وتسأل بشكل منفصل عما إذا كانت البيانات مرتبطة بالهوية. في الخريطة المكونة من ستة أعمدة، امنح كل مسار علاقة ستة حقول: عنصر البيانات، والمصدر الأصلي، وفئة المعرّف، والجمهور المرئي، ومحفز الرابط، وفحص التراجع. وبالتالي، فإن زر "البحث عن أصدقاء" ليس مجرد إعداد بنعم/لا. قد يغطي أحد الصفوف دفتر العناوين، وآخر الحسابات المتطابقة، وآخر الدعوات، وآخر اقتراحات الاتصال المتبادل.
افحص الروابط والملفات الشخصية وعمليات الربط بين الخدمات
اختبر كل واجهة يمكن أن تنقل الهوية إلى الخارج. قد يعرض رابط الملف الشخصي اسم العرض في معاينته حتى عندما تتطلب الوجهة تسجيل الدخول. قد يكشف رابط مشاركة المحادثة عن إسناد المؤلف، أو الطوابع الزمنية، أو اسم مستخدم ثابت للحساب. يمكن لتسجيل الدخول الخارجي ربط حساب التطبيق بمزود هوية؛ كما يمكن للمزامنة عبر الأجهزة استعادة اسم العرض أو إعدادات جهات الاتصال على جهاز ثانٍ. هذه مسارات محتملة للفحص، وليست ادعاءات بأن كل تطبيق يستخدمها. افتح معاينة المشاركة دون نشر، وراجع إعدادات الحسابات المتصلة من كلا الطرفين، ولاحظ ما إذا كان تغيير اسم العرض ينتقل إلى مكان آخر. حافظ على تركيز هذه المقالة على الترابط المرئي للمستخدم بدلاً من الملفات الشخصية الإعلانية أو قوائم الموردين.
اختر إعدادًا ضيقًا واختبر العرض الخارجي
اختر إعدادًا أدنى أولاً: اسم عرض خاص، وعدم الوصول إلى دفتر العناوين، وتعطيل الاكتشاف عبر الهاتف أو البريد الإلكتروني عندما تتيح الميزة ذلك، وعدم وجود اسم مستخدم عام، والمشاركة اليدوية لمستلم معروف. ثم قم بتمكين الميزة التي تريدها فعليًا فقط. تحقق من المظهر عبر متصفح مسجل الخروج منه أو معاينة التطبيق، دون إنشاء شخصية وهمية أو فحص حساب شخص آخر. قارن الاسم المرئي، والصورة، وعنوان الرابط، والحقول القابلة للبحث، ودلائل الاتصال المتبادل بخريطتك. يدعم إطار عمل الخصوصية التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST) حصر وإدارة مخاطر الخصوصية عبر معالجة البيانات؛ والتطبيق الشخصي المفيد هنا هو خريطة حدود مؤرخة، وليس ادعاءً بالامتثال الرسمي.
افصل واحذف وتحقق كإجراءات منفصلة
يُعد كل من الإلغاء، وفك الارتباط، والحذف اختبارات مختلفة. يؤدي إلغاء جهات الاتصال إلى إيقاف الوصول المستقبلي عند حدود نظام التشغيل ولكنه قد لا يشمل عمليات الرفع السابقة. قد يؤدي فصل تسجيل الدخول الخارجي إلى إزالة مسار تسجيل الدخول دون حذف حساب التطبيق. قد لا يؤدي حذف رابط المشاركة إلى إزالة لقطة شاشة أو نسخة لدى المستلم. اسأل الخدمة عما يغيره كل عنصر تحكم، وسجّل وقت الإنجاز، وأعد مراجعة العرض الخارجي بعد نافذة التحديث المحددة. أثناء حذف الحساب، تحقق مما إذا كانت مطابقات الاكتشاف، وجهات الاتصال المستوردة، وروابط الاتصال مذكورة في النطاق. ضع علامة على كل صف بأنه مغلق، أو لا يزال مرئيًا، أو غير معروف؛ ولا تحوّل نظامًا غير مرئي إلى يقين. تكتمل الخريطة عندما يكون لكل رابط هوية مالك وحالة نهائية يمكن التحقق منها.
أسئلة شائعة
هل يجب أن يكون اسم العرض مختلفًا عن اسم تسجيل الدخول؟
يمكن أن يكون كذلك. عنصر التحكم المهم هو ما إذا كان تغيير اسم العرض يبقي معرّف تسجيل الدخول الخاص غير معلن ولا يغير خدمة أخرى بشكل غير متوقع.
هل يؤدي إلغاء إذن جهات الاتصال إلى حذف جهات الاتصال المتطابقة؟
ليس بالضرورة. يغير الإلغاء الوصول المستقبلي للجهاز؛ اسأل بشكل منفصل عن عمليات الرفع السابقة، والمطابقات، وسجلات الدعوات المحتفظ بها.
هل يمكن لرابط مشاركة خاص أن يكشف الهوية؟
قد يكشف عن نص المعاينة، أو الإسناد، أو اسم مستخدم ثابت. افحص المعاينة والجمهور قبل إرساله.