Dare a ogni funzione soltanto l'accesso che può motivare
Non approvare tutti i permessi di sistema durante la configurazione. Parti dalla funzione che vuoi usare e, quando la avvii, consenti l'opzione più stretta che completa l'azione. Una scheda di confine contiene funzione, risorsa di sistema, momento della richiesta, ambito, alternativa senza permesso e prova di revoca. Applicala separatamente a microfono, fotocamera, foto, contatti, posizione, Bluetooth, dispositivi vicini, rete locale e notifiche. Il permesso del sistema regola l'accesso futuro a una risorsa; non spiega conservazione, condivisione o cancellazione dei dati già inviati. Mantieni questi controlli dell'account in una seconda colonna.
Inventariare le funzioni prima dei permessi
Elenca solo le funzioni usate o da provare: voce, nuova foto, immagine esistente, contatto scelto, risultato legato alla posizione, accessorio, dispositivo locale o notifica. Accanto scrivi la risorsa esatta. Non copiare tutta la pagina dei permessi come elenco obbligatorio. Android descrive alternative senza autorizzazioni ampie e consiglia di attendere che la persona avvii l'azione. Se una funzione non ha un comando nominato, un risultato visibile e una spiegazione precisa, lascia il permesso spento e la relazione non risolta.
Leggere la richiesta durante l'uso
Valuta la richiesta subito dopo l'azione: microfono dopo registra, fotocamera dopo scansiona, foto dopo scegli. Android consiglia il contesto, la possibilità di annullare e un'app ancora utilizzabile dopo il rifiuto. Leggi il dialogo del sistema, non solo la pagina disegnata dall'app. Annota una volta, elementi selezionati, approssimativa, durante l'uso o più ampia. Se all'avvio appaiono richieste multiple senza azione, rifiuta o rimanda e apri successivamente ogni funzione.
Preferire un selettore alla raccolta intera
Un selettore spesso basta senza aprire l'intera raccolta. Android documenta selettori di foto e contatti e altri meccanismi limitati. Per un allegato scegli un file; per il profilo fotocamera di sistema o immagine; per invitare inserimento manuale o selettore disponibile. Le opzioni dipendono da piattaforma e versione, quindi registra quelle reali. Con materiale neutro prova selezione, caricamento, ritaglio, annullamento e nuovo tentativo. Il percorso stretto è utile solo se conclude correttamente la funzione.
Separare sensore e risultati salvati
Separa accesso al sensore e risultati salvati. Il microfono permette la registrazione, ma audio, trascrizione, allegato e download sono oggetti distinti. Una foto può entrare in libreria, backup cloud, cronologia o esportazione. La scoperta dei contatti può salvare un identificatore scelto. Revocare limita la prossima lettura, ma non cancella automaticamente registrazioni, immagini, testo derivato, corrispondenze o copie condivise. Aggiungi per ogni funzione una riga con copia sul dispositivo, oggetto del servizio, derivato, destinatario e controllo di cancellazione.
Controllare hardware e rete separatamente
Bluetooth, dispositivi vicini e rete locale sono risorse diverse. Nomina accessorio, peer o servizio locale, indica se la scoperta è singola o ripetuta e quale stato visibile conferma la connessione. Un'integrazione facoltativa non giustifica accesso generale. Apple consente di rivedere Bluetooth e rete locale separatamente e mostra indicatori per fotocamera e microfono. L'indicatore invita a controllare; da solo non prova un uso scorretto. Disattiva l'integrazione, revoca il permesso e conferma che la chat ordinaria rimanga disponibile.
Eseguire una matrice di revoca
Crea una riga per permesso con ambito, funzione, comportamento previsto dopo rifiuto, risultato reale, oggetti rimasti e prossima revisione. Revoca uno alla volta, riapri e prova la funzione dipendente e un'azione centrale non collegata. Una buona riduzione blocca solo ciò che dipende dal permesso e spiega come riattivare senza pretendere risorse estranee. Richieste ripetute, guasti non collegati o accesso dopo revoca vanno registrati. Rivedi dopo un grande aggiornamento, nuova integrazione o fine dell'uso.
Tenere distinti sistema e account
Concludi con due colonne. Sistema comprende fotocamera, microfono, foto, contatti, posizione, prossimità, rete locale e notifiche. Account comprende cronologia, caricamenti, trascrizioni, elementi salvati, condivisioni, scelte legate ai modelli, esportazioni e cancellazione. Un interruttore di sistema non prova la rimozione di un oggetto dell'account; un'opzione interna non sostituisce necessariamente il sistema. Conserva il percorso esatto e una prova visibile. Stato finale: consentito per la funzione, solo selezionati, durante l'uso, negato con alternativa o irrisolto.
Domande frequenti
Bisogna consentire tutto all'installazione?
No. Attendi l'azione e consenti nel dialogo di sistema soltanto l'ambito minimo sufficiente.
Revocare il microfono cancella vecchi audio?
No. La revoca limita l'accesso futuro; registrazioni, trascrizioni e caricamenti hanno comandi propri.
Il selettore differisce dalla libreria intera?
Spesso sì. Un selettore può fornire solo gli elementi scelti; usalo quando basta.