Confidentialité et sécurité dans la plateforme de capteur et d’emplacement Windows

La plateforme capteur et emplacement Windows inclut des paramètres de confidentialité pour protéger les informations personnelles des utilisateurs.

La plateforme permet de s’assurer que les données de capteur restent privées, lorsque la confidentialité est requise, de la manière suivante :

• Par défaut, les capteurs sont désactivés. Étant donné que la conception de la plateforme suppose que n’importe quel capteur peut fournir des données personnelles, chaque capteur est désactivé jusqu’à ce que l’utilisateur fournisse un consentement explicite pour accéder aux données du capteur.
• Windows fournit des messages de divulgation et du contenu d’aide pour l’utilisateur. Ce contenu permet aux utilisateurs de comprendre comment les capteurs peuvent affecter la confidentialité de leurs données personnelles et aider les utilisateurs à prendre des décisions éclairées.
• Fournir l’autorisation d’un capteur nécessite des droits d’administrateur.
• Lorsqu’il est activé, un appareil de capteur fonctionne pour tous les programmes exécutés sous un compte d’utilisateur particulier (ou pour tous les comptes d’utilisateur). Cela inclut des utilisateurs et des services non interactifs, tels qu’ASPNET ou SYSTEM. Par exemple, si vous activez un capteur GPS pour votre compte d’utilisateur, seuls les programmes exécutés sous votre compte d’utilisateur ont accès au GPS. Si vous activez le GPS pour tous les utilisateurs, tout programme exécuté sous n’importe quel compte d’utilisateur a accès au GPS.
• Les programmes qui utilisent des capteurs peuvent appeler une méthode pour ouvrir une boîte de dialogue système qui invite les utilisateurs à activer les appareils de capteur nécessaires. Cette fonctionnalité permet aux développeurs et aux utilisateurs de s’assurer que les capteurs fonctionnent quand les programmes en ont besoin, tout en conservant le contrôle utilisateur de la divulgation des données de capteur.
• Les pilotes de capteur utilisent un objet spécial qui traite toutes les requêtes d’E/S. Cet objet garantit que seuls les programmes disposant d’autorisations utilisateur peuvent accéder aux données du capteur.