Perché Site Pulse può solo leggere il tuo Analytics

Quando colleghi Google a un’app, Google ti mostra un elenco di ciò che l’app vuole. Vale la pena leggerlo, perché definisce cosa potrebbe fare l’app con il tuo account. L’elenco di Site Pulse è breve di proposito, e questo articolo spiega ogni voce, dove viene conservato il tuo accesso dopo e l’unico punto in cui i tuoi dati toccano un nostro server.

Le autorizzazioni, una per una

Site Pulse chiede a Google quattro cose:

• Accesso di sola lettura a Google Analytics (analytics.readonly). È quella che conta. Permette a Site Pulse di leggere le tue proprietà GA4 e i loro report: visitatori live, oggi e il mese, paesi, pagine ed eventi. Non gli permette di cambiare nulla.
• OpenID (openid), email e profilo. Sono le autorizzazioni di accesso standard di Google. Permettono all’app di sapere quale account Google hai appena collegato, così può distinguere più account e mostrarti quale è quale.

Questo è l’intero elenco. Nessun accesso a Gmail, Drive, Calendar, ai tuoi contatti o a qualsiasi cosa fuori da Analytics.

Cosa esclude la “sola lettura”

La sola lettura è imposta da Google, non da una promessa nel nostro codice. Con questa autorizzazione, Google rifiuta semplicemente qualsiasi richiesta di modificare il tuo account. Site Pulse non può:

• cambiare le impostazioni della proprietà, i flussi di dati o la conservazione;
• aggiungere o rimuovere utenti, o cambiare il ruolo di qualcuno;
• creare, modificare o eliminare eventi, eventi chiave, segmenti di pubblico o report;
• eliminare dati.

Un’app per numeri live ha bisogno solo di leggere, quindi chiede solo di leggere. Qualunque cosa accada, il massimo che questa autorizzazione consente è guardare.

Dove vive il tuo accesso

Dopo l’accesso, Site Pulse conserva le tue credenziali nel Portachiavi del tuo dispositivo, lo stesso archivio sicuro che Apple usa per le password. Viaggiano tra i tuoi dispositivi tramite Portachiavi iCloud, ed è per questo che gli account che colleghi sul Mac compaiono anche sul tuo iPhone.

Le tue scelte sui siti, come le proprietà che segui, i loro nomi brevi e i colori, viaggiano tramite iCloud.

Quale dispositivo parla con chi

• iPhone, iPad e Mac leggono i tuoi numeri direttamente da Google. Sul Mac, Site Pulse parla solo con Google, mai con un nostro server.
• Apple Watch riceve i suoi numeri dal tuo iPhone.
• Apple TV accede abbinandosi al tuo iPhone: la TV mostra un codice QR, tu lo inquadri e i tuoi account passano attraverso la rete locale, cifrati, senza alcun server in mezzo.
• I widget su iPhone e iPad con più di 15 minuti di vita recuperano da soli numeri freschi da Google.

L’unico server: le Attività live

Un’Attività live continua ad aggiornarsi ogni minuto mentre Site Pulse è chiuso. Un’app chiusa non può farlo da sola, quindi lo fa il server di Site Pulse: legge i tuoi numeri live da Google ogni minuto e li invia alla tua Attività live tramite Apple.

Per farlo, il server conserva due cose:

1. L’ID del tuo account Google, un numero che Google usa per identificare l’account. Mai il tuo indirizzo email.
2. Un refresh token, l’autorizzazione di sola lettura che gli permette di chiedere a Google numeri freschi. Viene cifrato con un servizio di gestione delle chiavi prima di essere memorizzato.

Puoi rimuovere entrambi in qualsiasi momento con Delete my Live Activity data in Site Pulse. Se smetti di usare le Attività live, i dati vengono eliminati dopo 30 giorni.

Riprenderti l’accesso

Puoi ritirare l’accesso di Site Pulse dal lato di Google quando vuoi. Nel tuo Account Google, apri le impostazioni di sicurezza, trova l’elenco delle app e dei servizi di terze parti con accesso al tuo account, scegli Site Pulse e rimuovi il suo accesso. L’app ti chiederà di accedere di nuovo la prossima volta che avrà bisogno dei tuoi numeri, e un’Attività live in corso dirà “paused · reconnect in Site Pulse”.

I dettagli completi sono nell’informativa sulla privacy. Se qualcosa non è chiaro, la pagina di assistenza è il posto giusto per chiedere.