Lindungi identitas dengan memisahkan pengidentifikasi dari jalur hubungan

Pisahkan identitas masuk, tampilan, dan publik

Mulailah dengan tiga baris. Identitas masuk mencakup email, nomor telepon, akun masuk eksternal, dan detail pemulihan; ini harus mengautentikasi akun tanpa secara otomatis menjadi label publik. Identitas tampilan adalah nama dan gambar yang digunakan dalam pengalaman pribadi. Identitas publik mencakup nama pengguna yang dapat dicari, profil bersama, atau atribusi yang dilampirkan pada konten komunitas. Untuk setiap baris, catat nilai pastinya, di mana nilai tersebut muncul, siapa yang dapat melihatnya, dan apakah mengubahnya juga akan mengubah layanan lain. Kontrol profil Google saat ini menggambarkan mengapa pemisahan ini penting: telepon atau email dapat berpartisipasi dalam penemuan, sementara nama yang disingkat dan foto profil memiliki pilihan visibilitasnya sendiri untuk orang yang belum pernah berinteraksi dengan akun tersebut.

Petakan penemuan kontak sebelum memberikan akses

Sebelum mengizinkan kontak, tanyakan operasi apa yang mengikuti izin tersebut. Apakah aplikasi memeriksa entri yang dipilih di perangkat, mengunggah buku alamat, mencocokkan nilai telepon atau email, membuat undangan, atau menyimpan hasil penemuan? Kontrol iPhone Apple saat ini memungkinkan pengguna memberikan akses terbatas ke kontak yang dipilih dan merevisi akses tersebut nanti. Gunakan opsi paling sempit yang menyelesaikan tindakan yang dimaksud, seperti memilih satu orang atau membagikan satu undangan secara manual. Catat apakah menolak kontak masih mengizinkan penggunaan biasa. Cakupan izin menjawab apa yang dapat dibaca aplikasi sekarang; hal itu sendiri tidak menjelaskan apa yang sudah diunggah, diturunkan, atau disimpan, jadi pisahkan hal-hal tersebut sebagai pertanyaan tersendiri.

Kenali graf sosial sebagai informasi tentang beberapa orang

Daftar kontak menggambarkan lebih dari sekadar pemegang akun. Nama, nomor telepon, label hubungan, grup, dan pola komunikasi yang berulang dapat mengungkap graf sosial. Definisi Privasi Aplikasi Apple secara eksplisit menyertakan daftar kontak telepon, buku alamat, atau graf sosial dalam tipe data Kontak dan secara terpisah menanyakan apakah data ditautkan ke identitas. Dalam peta enam kolom, berikan setiap jalur hubungan enam bidang: item data, sumber asli, kelas pengidentifikasi, audiens yang terlihat, pemicu tautan, dan pemeriksaan pemulihan (rollback). Oleh karena itu, tombol “temukan teman” bukanlah pengaturan ya/tidak tunggal. Satu baris dapat mencakup buku alamat, baris lain akun yang cocok, baris lain undangan, dan baris lain saran koneksi bersama.

Periksa tautan, profil, dan penggabungan lintas layanan

Uji setiap permukaan yang dapat membawa identitas ke luar. Tautan profil dapat menampilkan nama tampilan dalam pratinjaunya meskipun tujuannya memerlukan proses masuk. Tautan berbagi percakapan dapat mengungkapkan atribusi penulis, stempel waktu, atau nama pengguna akun yang stabil. Masuk eksternal dapat menghubungkan akun aplikasi ke penyedia identitas; sinkronisasi lintas perangkat dapat memulihkan nama tampilan atau pengaturan kontak di perangkat kedua. Ini adalah jalur potensial untuk diperiksa, bukan klaim bahwa setiap aplikasi menggunakannya. Buka pratinjau berbagi tanpa mengeposkannya, tinjau pengaturan akun yang terhubung di kedua ujungnya, dan perhatikan apakah mengubah nama tampilan merambat ke tempat lain. Jaga agar artikel ini tetap berfokus pada keterkaitan yang terlihat oleh pengguna, bukan profil iklan atau daftar vendor.

Pilih penyiapan yang sempit dan uji tampilan luar

Pilih penyiapan minimal terlebih dahulu: nama tampilan pribadi, tanpa akses buku alamat, penemuan melalui telepon atau email dinonaktifkan jika fitur tersebut memungkinkan, tanpa nama pengguna publik, dan berbagi manual ke penerima yang dikenal. Kemudian aktifkan hanya fitur yang benar-benar Anda inginkan. Periksa tampilan dari browser yang keluar (signed-out) atau pratinjau aplikasi, tanpa membuat persona palsu atau menyelidiki akun orang lain. Bandingkan nama yang terlihat, gambar, judul tautan, bidang yang dapat dicari, dan petunjuk koneksi bersama dengan peta Anda. Kerangka Kerja Privasi NIST mendukung inventarisasi dan pengelolaan risiko privasi di seluruh pemrosesan data; di sini adaptasi pribadi yang berguna adalah peta batas bertanggal, bukan klaim kepatuhan formal.

Putuskan sambungan, hapus, dan verifikasi sebagai tindakan terpisah

Mencabut, memutuskan tautan, dan menghapus adalah pengujian yang berbeda. Mencabut izin kontak akan menghentikan akses di masa mendatang pada batas sistem operasi, tetapi mungkin tidak menjelaskan unggahan sebelumnya. Memutuskan sambungan masuk eksternal dapat menghapus rute masuk tanpa menghapus akun aplikasi. Menghapus tautan berbagi mungkin tidak menghapus tangkapan layar atau salinan milik penerima. Tanyakan kepada layanan apa yang diubah oleh setiap kontrol, catat waktu penyelesaian, dan tinjau kembali tampilan luar setelah jendela pembaruan yang dinyatakan. Selama penghapusan akun, periksa apakah kecocokan penemuan, kontak yang diimpor, dan tepi koneksi disertakan dalam cakupan. Tandai setiap baris sebagai ditutup, masih terlihat, atau tidak diketahui; jangan mengubah sistem yang tidak terlihat menjadi suatu kepastian. Peta ini lengkap jika setiap tautan identitas memiliki pemilik dan status akhir yang dapat diverifikasi.

Lanjutkan topik ini