Verifikasi privasi lapis demi lapis di setiap perangkat

Inventarisasi perangkat, profil browser, dan sesi

Mulailah dengan setiap tempat yang dapat membuka akun: ponsel saat ini, tablet, profil browser kerja atau rumah, aplikasi desktop, komputer bersama, ponsel lama, perangkat pengganti, dan layanan terhubung apa pun. Bedakan perangkat fisik dari profil browser dan dari sesi akun; satu laptop dapat menyimpan beberapa profil browser independen, sementara satu ponsel dapat menampilkan sesi aplikasi sekaligus sesi web. Catat nama perangkat dengan kata-kata netral Anda sendiri, platform dan versi, versi aplikasi atau browser, pengidentifikasi akun, penggunaan terakhir yang teramati, dan apakah Anda masih mengontrolnya. Panduan Akun Google menggambarkan mengapa peninjauan sesi itu penting: perangkat dan sesi dapat diperiksa, serta sesi yang tidak dikenal atau tidak diperlukan dapat dikeluarkan (sign out). Gunakan halaman sesi terkini milik layanan pendamping itu sendiri jika menyediakannya, dan biarkan sel tersebut berstatus tidak diketahui jika tidak tersedia.

Bagi kontrol privasi menjadi lima lapisan

Lapisan pertama adalah akun layanan: riwayat, personalisasi, pilihan pelatihan atau penyempurnaan, penemuan, preferensi berbagi default, retensi, dan layanan terhubung. Lapisan kedua adalah perilaku aplikasi lokal seperti kunci pada perangkat, media yang diunduh, pratinjau cache, riwayat lokal, atau tombol notifikasi khusus aplikasi. Lapisan ketiga adalah sistem operasi: mikrofon, kamera, foto, kontak, lokasi, file, dan akses latar belakang. Lapisan keempat mencakup pratinjau notifikasi dan izin situs browser, unduhan, cookie, serta isi otomatis. Lapisan kelima berisi sesi aktif, integrasi, tautan berbagi, ekspor, dan file yang sudah berada di luar aplikasi. Masukkan setiap kontrol yang relevan ke dalam tepat satu baris. Jika label yang sama muncul di dua lapisan, pertahankan dua baris; tombol mikrofon layanan dan izin mikrofon ponsel adalah kontrol yang berbeda dengan pemilik yang berbeda pula.

Tetapkan batasan yang diinginkan sebelum membandingkan layar

Tuliskan hasil yang diinginkan untuk setiap baris sebelum membuka pengaturan. Contohnya adalah “mikrofon hanya pada ponsel yang digunakan untuk input suara,” “tidak ada pratinjau pesan di layar kunci pada perangkat bersama mana pun,” “pilihan riwayat diterapkan pada akun ini,” atau “tablet lama telah dikeluarkan dan ekspor lokal dihapus.” Hal ini mencegah kesamaan visual menjadi tujuan utama. Tablet yang tidak pernah digunakan untuk suara tidak boleh diberi akses mikrofon hanya demi menyamakannya dengan ponsel. Tandai setiap sel sebagai terverifikasi aktif, terverifikasi nonaktif, tidak berlaku, tidak diketahui, atau diblokir, serta tambahkan menu yang tepat dan tanggalnya. Jangan pernah menyimpulkan status suatu perangkat dari layar perangkat lain. Istilah produk dapat serupa bahkan ketika satu tombol disimpan di akun dan tombol lainnya disimpan di data aplikasi lokal.

Jalankan uji propagasi satu pengaturan

Pilih pengaturan yang dapat diubah kembali, berdampak rendah, dan konten pengujian yang aman. Ambil status awal di semua perangkat tanpa mencatat teks percakapan pribadi. Ubah pengaturan tersebut pada satu perangkat, tutup dan buka kembali aplikasinya, segarkan sesi web, dan amati apakah sel lain berubah. Jangan mengubah beberapa pengaturan sekaligus, memasang ulang aplikasi, atau menggunakan konten sensitif, karena Anda tidak akan tahu peristiwa mana yang menyebabkan perbedaan tersebut. Pulihkan batas yang dipilih dan verifikasi kembali. Pengujian ini hanya mengungkap akun, versi, dan jalur saat ini yang Anda amati. Ini tidak menetapkan aturan produk yang universal. Catat hasilnya sebagai disinkronkan ke akun, lokal perangkat, lokal profil browser, tidak jelas, atau tidak berlaku, dan ulangi hanya setelah ada perubahan versi atau akun yang relevan.

Tinjau izin sistem operasi dan browser secara terpisah

Apple dan Android sama-sama menyediakan lokasi sistem untuk meninjau akses aplikasi, tetapi pilihan yang tersedia bergantung pada perangkat, versi sistem operasi, dan kategori izin. Di setiap perangkat, buka halaman sistem saat ini dan periksa kontak, foto, mikrofon, kamera, lokasi, file, notifikasi, dan akses latar belakang hanya jika relevan dengan fitur yang benar-benar Anda gunakan. Di setiap profil browser, periksa kamera, mikrofon, notifikasi, unduhan, proses masuk yang tersimpan, dan data situs melalui kontrol terkini browser tersebut. Mencabut izin sistem akan mengubah akses di masa mendatang pada perangkat tersebut; hal itu tidak membuktikan bahwa data yang telah diunggah, diunduh, diekspor, disimpan di cache, atau dibagikan telah dihapus. Objek-objek tersebut tetap berada di barisnya masing-masing dengan tindakan penghapusan atau peninjauan tersendiri.

Tuntaskan proses saat mengganti, berbagi, atau kehilangan akses ke perangkat

Sebelum memensiunkan perangkat, konfirmasikan perangkat pengganti secara independen daripada sekadar menyalin daftar periksa lama sebagai kebenaran. Keluar dari sesi lama melalui jalur resmi layanan, hapus unduhan dan ekspor lokal yang tidak lagi Anda perlukan, bersihkan profil browser sesuai proses pemilik perangkat, dan pastikan pratinjau notifikasi serta info masuk yang tersimpan tidak lagi muncul. Jangan menghapus atau mengubah perangkat yang bukan milik Anda dari jarak jauh atau jika Anda tidak memiliki wewenang untuk mengelolanya. Untuk komputer bersama, gunakan jalur keluar akun dan browser yang disetujui, lalu tanyakan kepada pemilik atau administratornya mengenai pembersihan lokal. Buka kembali matriks perangkat setelah pemasangan ulang aplikasi, pembaruan besar sistem operasi, perubahan kata sandi atau pemulihan, integrasi baru, migrasi profil browser, atau insiden perangkat hilang. Matriks bertanggal membuat pergeseran pengaturan terlihat tanpa menganggap bahwa pengaturan tidak akan pernah berubah.

Lanjutkan topik ini