거절하면 어떤 유용한 기능이 멈출까?
권한 요청은 다른 일을 마치려는 순간 나타나기 쉽다. 곧바로 승인하기 전에 어떤 기능이 어느 범위까지 필요한지 물어보자. 전체 개인정보 조사보다 작은 질문이다. 가상 표로 목적과 능력의 연결을 살펴본다.
기능이 권한의 이유를 설명하게 하자.
능력과 오용 증거는 다르다
마이크 권한은 접근을 가능하게 하지만 실제 녹음했다는 증거는 아니다. 권한 하나가 없어도 데이터 수집이 전혀 없다고 단정할 수 없다. 네트워크와 계정 정보, 플랫폼 규칙은 다른 경로를 만들 수 있다. 권한 검토는 개인정보 판단의 일부다.
운영체제마다 권한 분류가 다르고 이름만으로 기술적 필요를 알기 어려울 수 있다. 요청을 곧바로 비난하기보다 목적을 확인하자. 익숙한 기능이 다른 기기나 버전에서 달라졌다면 개발자의 설명과 플랫폼 문서가 도움이 된다.
가상 기능 세 가지
단순 손전등, 주변 장소 지도, 음성 메모에 카메라·마이크·연락처·위치를 대조했다. 선언한 상황에서는 지도에 위치, 녹음기에 마이크가 필요하고 손전등에는 네 권한 모두 필요 없다. 열두 칸 중 목적에 맞는 것은 두 칸이다.
실제 앱 세 개를 측정한 것이 아니다. 지도는 장소를 직접 입력할 수도 있고 카메라 도구의 목적은 단순 조명과 다르다. 표의 목적은 접근을 정당화하기 전에 기능을 명시하는 것이다. 기능이 달라지면 평가도 달라질 수 있다.
필요해도 범위를 살피자
사진 하나 선택에 전체 사진 접근이 필요하지 않을 수 있고 주변 추천에 지속적인 백그라운드 위치가 필요하지 않을 수 있다. 선택 항목, 대략적 위치, 일회성 또는 사용 중 접근을 제공하는 플랫폼도 있다. 실제 기기에서 제공하는 선택지를 읽자.
의도한 기능이 작동하는 가장 작은 지원 범위를 고른다. 거절로 기능이 꺼진다면 앱이 관계를 설명하는 것이 좋다. 편익이 접근 허용의 가치가 있는지 판단하거나 다른 도구를 선택할 수 있다. 편리함도 가치지만 구체적인 능력과 비교할 때 결정이 선명해진다.
목적보다 오래 남는 권한
여행 뒤에도 위치 권한이 남고 오래된 녹음기에 마이크 접근이 남을 수 있다. 주기적으로, 앱의 역할이 바뀐 뒤 검토하자. 불필요한 권한이나 앱을 제거하면 현재 목적 없는 능력을 줄인다. 이미 전송한 정보를 회수하지는 않는다.
갑자기 더 넓은 범위를 요구하면 쓰는 기능에 무엇이 바뀌었는지 묻자. 새 기능에 이유가 있어도 켤 의무는 없다. 앱 출처와 업데이트 설명을 확인한다. 새 요청을 보기 싫다는 이유만으로 중요한 소프트웨어를 오래된 버전에 고정하지는 말자.
실행 가능한 검토
중요한 위치, 마이크, 카메라, 연락처 몇 가지부터 시작하자. 기기 지침에 따라 시스템 권한 설정에서 해당 앱을 확인한다. 실제 기기를 조사하지 않았으므로 설치된 어떤 앱을 지울지나 정확한 메뉴 경로를 알려 주는 실험은 아니다.
공유 또는 관리 기기에서는 조직 정책과 다른 사용자의 필요도 존중해야 한다. 역할을 모른 채 필요한 접근성·안전 기능을 끄지 않는다. 목표는 권한 영 개가 아니라 각 접근을 이해한 현재 목적에 연결해 무심코 쌓이지 않게 하는 것이다.
더 읽어 보기
Android: App permissions best practices ↗Apple: Control access to information in apps ↗공식 문서와 함께 읽으면 좋은 자료입니다.