代表的な権限には、システムプロキシ、自動起動、ネットワーク拡張機能、VPN/TUN、通知、ローカルファイルへのアクセスがあります。ログにはドメイン、IP、ルールの一致、エラー情報が記録される場合があります。使用していないサービスと自動起動を無効にし、不要な権限を取り消してください。ログを残す場合は、障害が起きた時間帯だけに切り詰め、機密情報を伏せます。
クライアントがこれらの権限を必要とする理由
クライアントに付与されている VPN/TUN、ネットワーク拡張機能、自動起動、ファイルアクセスの各権限を一覧にし、ログやスクリーンショットにアクセス先のドメインや認証情報が含まれていないか確認します。
- クライアントに VPN、TUN、管理者、ネットワーク拡張機能の各権限が必要か（参照： ダウンロードページ）
- 自動起動とバックグラウンド実行が有効になっているか
- ログにアクセス先のドメイン、ノード名、サブスクリプションリンクが含まれているか
- 配布元が不明なルート証明書や構成プロファイルがインストールされていないか
必要な権限だけを付与する
- 信頼できるクライアントに、必要な権限だけを付与します
- TUN を使用しない場合は、関連する権限またはサービスを無効にします
- ログを共有する前に、ドメイン、IP、token、secret、ノードの認証情報を伏せます
- 用途を説明できない証明書、構成プロファイル、システム拡張機能をインストールしないでください