สิทธิ์เว็บไซต์กับสิทธิ์บัญชี: คำว่าอนุญาตมีหลายขอบเขต

คำว่า “อนุญาต” บนหน้าจออาจหมายถึงให้เว็บไซต์ใช้กล้อง หรือให้แอปอ่านข้อมูลจากบัญชี ทั้งสองคำขออยู่ใกล้กันได้แต่ไม่ได้มีขอบเขตเดียวกัน การอ่านชื่อผู้ขอ สิ่งที่ขอ และการกระทำที่อนุญาตช่วยให้เข้าใจว่าเรากำลังตัดสินใจเรื่องใดจริง ๆ

เริ่มจากสิ่งที่คำขอเข้าถึง

ข้อความขออนุญาตควรอ่านเป็นประโยคที่มีผู้กระทำ การกระทำ และสิ่งที่ถูกเข้าถึง เช่น เว็บไซต์หนึ่งขอใช้ไมโครโฟน หรือแอปหนึ่งขออ่านปฏิทิน หากจำเพียงว่าเคยกดอนุญาต จะไม่รู้ว่าขอบเขตเดิมครอบคลุมอะไรและคำขอใหม่เพิ่มอะไรจากเดิม

ตัวอย่างสมมติคือเครื่องมือจัดภาพบนเว็บที่มีทั้งฟังก์ชันถ่ายภาพและนำเข้าจากคลังออนไลน์ การใช้กล้องของเครื่องกับการอ่านไฟล์ในบัญชีอาจเกี่ยวข้องกับงานเดียวกัน แต่ต้องอธิบายแยกเป็นคนละสิทธิ์ การยอมรับอย่างหนึ่งไม่ได้ทำให้อีกอย่างกลายเป็นส่วนที่ยอมรับไปแล้วโดยอัตโนมัติ

ก่อนพิจารณาความสะดวก ให้ดูว่ากำลังจะทำงานอะไร หากตั้งใจอ่านบทความแต่พบคำขอเกี่ยวกับกล้อง ควรหาคำอธิบายความเกี่ยวข้องก่อน ไม่จำเป็นต้องยอมรับเพียงเพราะปุ่มปรากฏอยู่ในเส้นทางที่กำลังอ่าน

สิทธิ์ของเว็บไซต์ในเบราว์เซอร์

คู่มือ Chrome แยกการตั้งค่ารายเว็บไซต์ เช่น ตำแหน่ง การแจ้งเตือน กล้อง และไมโครโฟน และอธิบายตัวเลือกอนุญาตครั้งนี้หรือระหว่างเข้าชมสำหรับคุณสมบัติบางชนิด สิทธิ์เหล่านี้ควบคุมความสามารถที่เว็บไซต์ขอใช้ภายในบริบทของเบราว์เซอร์ อ่านขอบเขตสิทธิ์เว็บไซต์ใน Chrome

คำว่าเว็บไซต์ได้รับสิทธิ์ส่งการแจ้งเตือนจึงไม่เท่ากับเว็บไซต์ได้รับการรับรองข้อความทุกชิ้นที่ส่งมา สิทธิ์เป็นความสามารถทางระบบ ส่วนความถูกต้องของข้อความเป็นอีกประเด็นที่ต้องตรวจจากเนื้อหาและแหล่งที่มา

ชื่อเมนูและตัวเลือกอาจต่างกันตามอุปกรณ์หรือรุ่นของผลิตภัณฑ์ บทความนี้อธิบายความหมายของชั้นสิทธิ์ ไม่ให้คำรับรองว่าทุกเบราว์เซอร์มีหน้าตาและอายุการอนุญาตเหมือนกันทั้งหมด

สิทธิ์เข้าถึงข้อมูลในบัญชี

เอกสาร Google Account อธิบายการให้แอปจากผู้พัฒนารายอื่นเข้าถึงข้อมูลที่ได้รับอนุญาต และแยกสิทธิ์ดูหรือคัดลอกข้อมูลออกจากสิทธิ์จัดการข้อมูล เช่น สร้าง แก้ไข หรือลบ จึงต้องอ่านทั้งชนิดข้อมูลและสิ่งที่แอปจะทำกับข้อมูลนั้น อ่านประเภทการเข้าถึงข้อมูลบัญชีจาก Google

คำว่า “เข้าถึงปฏิทิน” ที่ย่อไว้ในข้อความประชาสัมพันธ์อาจยังไม่ละเอียดพอสำหรับการตัดสินใจ การดูรายการกับการเปลี่ยนรายการเป็นคนละขอบเขต หากหน้าคำขอแสดงรายละเอียดมากกว่า ควรให้ความสำคัญกับรายละเอียดนั้น ไม่อาศัยคำอธิบายสั้นจากที่อื่นแทน

ในทำนองเดียวกัน การรู้ชื่อแอปไม่ได้บอกว่าคำขอทุกครั้งเหมือนเดิม ฟังก์ชันใหม่อาจเกี่ยวข้องกับข้อมูลเพิ่ม การตัดสินใจจึงควรผูกกับคำขอที่กำลังแสดงอยู่และงานที่ต้องการทำ ไม่ใช่กับความคุ้นเคยของชื่อเพียงอย่างเดียว

เปรียบเทียบสิทธิ์ที่หน้าตาคล้ายกัน

ตัวอย่างนี้ใช้เพื่อแยกชั้นความหมาย ไม่ใช่การแนะนำให้เปิดสิทธิ์ตามรายการ และไม่ได้อ้างว่าเว็บไซต์ funnemo911 ใช้ความสามารถเหล่านี้

คำถามที่ดีควรเฉพาะเจาะจง เช่น งานนี้ต้องแก้ไขรายการด้วยหรือเพียงแสดงรายการเดิม การทำให้สิ่งที่ขอเห็นชัดช่วยลดการตัดสินใจจากสีปุ่มหรือประโยคเร่งให้ดำเนินการต่อ

หยุดการเข้าถึงกับลบสำเนาเป็นคนละเรื่อง

คู่มือ Google ระบุว่าการถอนสิทธิ์หยุดการเข้าถึงข้อมูลบัญชีต่อไป แต่ข้อมูลที่แอปได้คัดลอกไว้แล้วอาจต้องขอให้ผู้พัฒนาลบต่างหาก ดังนั้นไม่ควรใช้คำว่า “ถอนแล้ว” แทนข้อสรุปว่าข้อมูลทุกสำเนาหายไปแล้ว

การตรวจควรบอกให้ชัดว่าต้องการเปลี่ยนสถานะใด ได้แก่ สิทธิ์ที่ยังเปิดอยู่ ข้อมูลที่เคยส่งออก หรือการทำงานของฟังก์ชันหนึ่ง การเปลี่ยนอย่างเดียวอาจไม่ตอบทุกเป้าหมาย และบทความนี้ไม่สามารถตรวจบัญชีหรือยืนยันผลการลบของผู้อ่านได้

หากข้อความแจ้งเตือนขอให้เปิดสิทธิ์เพิ่มโดยไม่อธิบายความเกี่ยวข้อง ควรกลับมาอ่านคำขอเป็นรายการใหม่ ดูแนวทางเพิ่มเติมใน funnemo911 เข้าสู่ระบบ: แยกการแจ้งเตือนกับการยืนยัน และ funnemo911 สมัคร: อ่านคำขอข้อมูลให้ครบ

คำถามที่พบบ่อย

อนุญาตกล้องแล้วถือว่าอนุญาตทุกข้อมูลหรือไม่

ไม่ควรตีความกว้างเช่นนั้น ต้องอ่านสิทธิ์แต่ละชนิดตามบริบท การใช้กล้องของเว็บไซต์กับการเข้าถึงข้อมูลในบัญชีเป็นคนละชั้นของคำขอ

บล็อกการแจ้งเตือนแล้วข้อมูลที่เคยส่งไปหายหรือไม่

การควบคุมข้อความแจ้งเตือนไม่ใช่หลักฐานว่าข้อมูลที่ส่งออกไปแล้วถูกลบ ต้องตรวจเรื่องข้อมูลนั้นกับแหล่งที่เก็บโดยแยกต่างหาก

สิทธิ์อ่านข้อมูลกับสิทธิ์จัดการเหมือนกันหรือไม่

ไม่เหมือนกัน การจัดการอาจรวมการเปลี่ยนข้อมูลตามขอบเขตที่ขอ จึงควรอ่านคำอธิบายเต็ม ไม่ตัดสินจากคำว่าเข้าถึงเพียงคำเดียว