App Permission များနှင့် Tracking

နားလည်ထားရမယ့် အချက်

App တစ်ခုချင်းစီက install လုပ်တဲ့အခါ permission တွေ တောင်းတယ်—camera, microphone, photos, contacts, location, files, Bluetooth, notifications။ permission တစ်ခုက app ရဲ့ တကယ့် purpose နဲ့ ကိုက်ညီသင့်တယ်။

Maps app က location တောင်းတာက ရှင်းရှင်းလင်းလင်း အဓိပ္ပာယ်ရှိတယ်။ Flashlight app က location, contacts, microphone တောင်းတာကတော့ မရှိပါဘူး—malice ယူဆမယ့်အစား မေးခွန်းထုတ်ထိုက်တယ်။

Tracking technology—cookie, device identifier, analytics, advertising identifier—တွေက company တစ်ခုကို သူတို့ product ကို ဘယ်လို သုံးနေလဲဆိုတာ နားလည်စေတယ်။

• Account visibility setting
• Ad/privacy control
• install လုပ်ထားတဲ့ app တစ်ခုချင်းစီရဲ့ တကယ့် permission
• လိုအပ်တော့မယ့် app တွေအတွက် ဆက်ဖွင့်ထားတဲ့ location sharing
• ချိတ်ဆက်ထားတဲ့ third-party application
• ဆက် login ဝင်နေဆဲ device (သို့) session

ဒါကို နေ့စဉ် လုပ်ဖို့ မလိုပါဘူး။ လအနည်းငယ်တစ်ကြိမ် (သို့) app အသစ် install ပြီးတိုင်း တိတ်ဆိတ်ငြိမ်သက်တဲ့ review တစ်ခုက purpose လွန်မြောက်နေတဲ့ အရာကို ဖမ်းယူပေးနိုင်တယ်။

PERMISSION VS STATED PURPOSE
----------------------------
App: Flashlight          Requests: camera, location, contacts
Stated purpose: light the camera flash
  camera    -> MATCH    (needed to control the flash)
  location  -> MISMATCH (not needed for a flashlight)
  contacts  -> MISMATCH (not needed for a flashlight)

App: Maps                Requests: location
Stated purpose: show maps and directions
  location  -> MATCH    (core to the app's purpose)

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

အောက်က function က app list တစ်ခုလုံးအတွက် "permission က purpose နဲ့ ကိုက်ညီလား" check ကို tစ်ပြိုင်နက် လုပ်ပေးတယ်—category တစ်ခုစီအတွက် expected permission list ကို lookup table တစ်ခုက သတ်မှတ်ပေးတယ်။

App တစ်ခုချင်းစီအတွက် category ရဲ့ expected list ထဲ မပါတာဟာ mismatchedPermissions ထဲ စုစည်းပြီး ဘယ်ပါမစ်ရှင်ဖြစ်ဖြစ်စေလဲ အတိအကျပါ REVIEW အဖြစ် flag လုပ်တယ်။

install လုပ်ထားတဲ့ app တိုင်းကို ဒီလို check run ကြည့်ခြင်းက "တစ်နေ့နေ့ review လုပ်သင့်တယ်" ဆိုတဲ့ မှုန်ဝါးတဲ့ ခံစားမှုကို တိတိကျကျ list တစ်ခုအဖြစ် ပြောင်းပေးတယ်။

• Permission တစ်ခုက app ရဲ့ တကယ့် ဖော်ပြထားတဲ့ purpose နဲ့ ကိုက်ညီသင့်တယ်—မကိုက်ညီမှုတွေကို malice ဖြစ်တယ်လို့ အလိုလို ယူဆမယ့်အစား မေးခွန်းထုတ်ထိုက်တယ်။
• Tracking (သို့) analytics အားလုံးက malicious မဟုတ်ပါ—legitimate product analytics က user တွေကိုယ်တိုင် အကျိုးရှိစေနိုင်တယ်၊ ရည်ရွယ်ချက်က awareness ပါ၊ အားလုံးကို ငြင်းပယ်တာ မဟုတ်ပါ။
• permission, connected app, account visibility, active session, location sharing တို့ကို ကာလအလိုက် ပုံမှန် review လုပ်ပါ။

Privacy Settings Review

• App permission တွေကို app ရဲ့ တကယ့် ဖော်ပြထားတဲ့ purpose နဲ့ နှိုင်းယှဉ် review လုပ်ထားသည်။
• အသုံးမပြုတော့တဲ့ connected app/integration တွေကို main account ကနေ ဖယ်ရှားထားသည်။
• Account visibility setting ကို review လုပ်ထားသည်။
• Active login session တွေကို ကာလအလိုက် review လုပ်ပြီး မရင်းနှီးတာတွေကို revoke လုပ်ထားသည်။
• မလိုအပ်တော့တဲ့ နေရာတွေမှာ location sharing ကို review လုပ်ပြီး ပိတ်ထားသည်။

အတူတူ စမ်းရေးကြည့်မယ်

function reviewAppPermissions(apps) {
  const purposeToExpectedPermissions = {
    flashlight: ["camera"],
    maps: ["location"],
    messaging: ["contacts", "notifications", "microphone", "camera"],
    photoEditor: ["photos", "camera"],
  };

  return apps.map((app) => {
    const expected = purposeToExpectedPermissions[app.purposeCategory] || [];
    const mismatches = app.requestedPermissions.filter((p) => !expected.includes(p));
    return {
      name: app.name,
      requestedPermissions: app.requestedPermissions,
      mismatchedPermissions: mismatches,
      flag: mismatches.length > 0 ? "REVIEW — permission does not match stated purpose" : "OK",
    };
  });
}

const apps = [
  { name: "BrightTorch", purposeCategory: "flashlight", requestedPermissions: ["camera", "location", "contacts"] },
  { name: "TrailMaps", purposeCategory: "maps", requestedPermissions: ["location"] },
];

console.log(JSON.stringify(reviewAppPermissions(apps), null, 2));

[
  {
    "name": "BrightTorch",
    "requestedPermissions": [
      "camera",
      "location",
      "contacts"
    ],
    "mismatchedPermissions": [
      "location",
      "contacts"
    ],
    "flag": "REVIEW — permission does not match stated purpose"
  },
  {
    "name": "TrailMaps",
    "requestedPermissions": [
      "location"
    ],
    "mismatchedPermissions": [],
    "flag": "OK"
  }
]

EFF Surveillance Self-Defense — Digital Privacy & Modern Security