비공개 대화가 외부 화면으로 가기 전에 명시적 전환 두기

원본과 파생 객체를 별도로 목록화한다

대화문, 첨부, 전사, 자동 제목, 요약, 저장 메모리, 태그, 검색 기록, 검토 표시, 알림 발췌, 공유 미리보기, 내보내기와 공개 게시물을 각각 적고 출처, 상태, 관리 주체, 수신자, 보관 경로를 붙입니다. 원본이 비공개여도 요약에 희귀한 사건, 관계, 날짜가 남을 수 있습니다. OWASP는 모델 출력이나 연결 구성요소를 통한 민감 정보 공개를 위험으로 설명하며 최소화, 정제와 접근 제한을 제시합니다. 파생물은 스스로 민감도가 낮아진다고 보지 말고 원본의 가장 좁은 경계를 먼저 물려받아야 합니다. 사용자가 정확한 결과와 새 수신자를 확인한 뒤에만 상태를 바꿉니다.

상태와 출력 화면을 교차한 경로표를 만든다

상태를 행, 출력 화면을 열에 둡니다. 비공개 원본과 파생물은 공개 프로필, 탐색, 공개 링크, 홍보 추천에서 차단합니다. 검토 초안은 같은 계정의 비공개 미리보기만, 제한 공유는 특정 수신자와 취소 경로가 있어야 합니다. 공개는 최종 미리보기 뒤 능동적 게시 행동으로만 바뀝니다. 추천도 나눠야 합니다. 비공개 대화가 본인 계정 정렬에 영향을 주는 것, 원문 발췌를 표시하는 것, 다른 사람에게 추천하는 것은 별도 경로입니다. 셀에는 허용, 차단, 알 수 없음과 근거를 적습니다. 알 수 없음은 허용이 아니므로 공식 답이 없으면 닫거나 민감 내용을 쓰지 않습니다.

전환 전 완성물과 계정, 수신자를 보여 준다

밖으로 보내기 전 미리보기에는 최종 글이나 미디어, 표시 계정, 목적 화면, 수신자, 링크 범위, 다운로드 가능성, 새 제목·썸네일·발췌 생성 여부가 보여야 합니다. 편집기가 아니라 렌더링된 결과를 확인하세요. 자르기, 링크 카드와 알림이 선택 밖의 내용을 드러낼 수 있습니다. 다른 사람이 등장하면 원래 비공개 대화 참여를 공개 동의로 해석하지 말고 이번 수신자를 기준으로 확인합니다. FTC는 게시물이 더 넓게 퍼지고 복제될 수 있다고 안내합니다. 경고창만으로는 부족하며 취소가 분명해야 하고, 취소 뒤 원본 비공개 상태가 변하면 안 됩니다.

추천, 알림, 공유와 개선을 별도 통제로 둔다

개인화나 공유라는 총괄 스위치 하나에 추천 순서, 알림 미리보기, 연락처 탐색, 공개 게시, 링크 공유, 피드백 첨부와 모델 개선을 묶지 않습니다. 각 통제가 미래만 바꾸는지 기존 파생물도 처리하는지 표시하세요. 공개 탐색을 꺼도 옛 링크가 철회되지는 않을 수 있고, 게시물 삭제가 전송된 피드백을 회수하지 않으며, 알림 중지가 기록의 자동 제목을 지우지 않습니다. NIST 프레임워크처럼 전체 처리 수명과 연결된 주체를 보면 생성, 추천, 표시, 공유, 삭제 상태를 각각 남기는 편이 한 개의 개인정보 점수보다 정확합니다.

차단 경로와 취소 뒤 복원을 시험한다

독특하고 무해한 문구와 중립 첨부가 있는 대화를 비공개로 유지하고 홈 추천, 전체 검색, 알림, 프로필, 공유 선택기와 로그아웃 화면을 확인합니다. 차단 셀에는 본문, 제목, 첨부가 나오지 않아야 합니다. 검토 초안을 만들었다가 게시 전 취소하고 공개 URL, 미리보기, 알림이나 팔로워 활동이 없는지 봅니다. 제한 공유는 본인이 관리하는 주소로만 시험한 뒤 철회하고 방문 페이지를 재확인합니다. 버전, 계정, 기기, 경로, 시간과 관찰 결과를 기록하세요. 예기치 않은 노출이 있으면 보이는 객체를 제한하고 링크와 기능을 닫은 뒤 다른 기기와 사본을 봅니다. 삭제가 캡처나 다운로드를 회수했다고 주장하지 않습니다.

이 주제 더 살펴보기