식별자와 관계 경로를 나누어 실제 신원을 보호한다

로그인, 표시와 공개 신원을 분리하기

세 줄로 시작합니다. 로그인 신원에는 이메일, 전화, 외부 로그인 계정과 복구 정보가 있으며 인증에 쓰이더라도 공개 이름일 필요는 없습니다. 표시 신원은 비공개 경험에 보이는 이름과 이미지이고, 공개 신원은 검색 가능한 핸들, 공유 프로필과 게시물 표시입니다. 각 줄에 값, 노출 위치, 볼 수 있는 대상과 변경이 다른 서비스에 미치는 영향을 적습니다. Google의 현재 설정은 전화나 이메일을 통한 프로필 탐색과 아직 상호작용하지 않은 사람에게 짧은 이름이나 사진을 보이는 선택이 분리되어 있음을 보여 줍니다.

연락처 허용 뒤 처리 과정을 먼저 확인하기

연락처 권한 뒤 무슨 일이 일어나는지 먼저 묻습니다. 선택 항목을 기기 안에서만 보는지, 주소록을 올리는지, 전화나 이메일을 대조하는지, 초대를 만드는지, 대조 결과를 보관하는지는 다릅니다. 현재 iPhone은 선택한 연락처만 제한 허용하고 나중에 범위를 바꿀 수 있습니다. 한 사람 선택이나 수동 초대처럼 목적을 이루는 가장 좁은 범위를 사용하세요. 연락처를 거부해도 기본 기능이 되는지 기록합니다. 현재 기기 권한은 과거 업로드나 파생 결과의 보관 여부를 혼자 설명하지 못합니다.

사회 관계망을 여러 사람의 정보로 보기

주소록은 계정 주인만의 정보가 아닙니다. 이름, 번호, 관계 꼬리표, 그룹과 반복 연결은 사회 관계망을 드러낼 수 있습니다. Apple App Privacy 정의는 연락처 자료에 휴대폰 목록, 주소록이나 소셜 그래프를 포함하고, 계정·기기·기타 정보로 신원과 연결되는지도 별도로 봅니다. 여섯 칸에는 데이터 항목, 원래 출처, 식별자 종류, 보이는 대상, 연결 계기, 철회 뒤 확인을 씁니다. “친구 찾기” 한 줄이 아니라 주소록, 대조 계정, 초대와 공통 관계 제안을 나눕니다.

링크와 서비스 사이 연결 점검하기

비공개 화면 밖으로 신원을 운반하는 표면을 봅니다. 프로필 링크는 로그인이 필요해도 미리보기에 이름을 보일 수 있습니다. 대화 링크에는 작성자, 시각이나 고정 핸들이 붙을 수 있습니다. 외부 로그인은 신원 제공자와 앱 계정을 연결하고, 기기 동기화는 다른 기기에 표시 이름이나 탐색 설정을 복원할 수 있습니다. 모든 앱이 그렇다는 주장이 아니라 확인할 경로입니다. 게시하지 않고 미리보기를 열고, 연결 양쪽 설정을 검토하며, 표시 이름 수정이 다른 곳으로 퍼지는지 기록합니다.

가장 좁은 설정에서 바깥 화면 시험하기

처음에는 비공개 표시 이름, 연락처 권한 없음, 가능하면 전화·이메일 탐색 끄기, 공개 핸들 없음, 아는 수신자에게 수동 공유를 선택합니다. 실제 필요한 기능 하나만 켜고 변화를 봅니다. 로그아웃 브라우저나 앱 미리보기를 이용하되 가짜 인물을 만들거나 다른 사람 계정을 탐색하지 않습니다. 보이는 이름, 사진, 링크 제목, 검색 필드와 공통 관계 단서를 표와 대조하세요. NIST Privacy Framework의 데이터 처리 목록화와 위험 관리 방법을 날짜 있는 개인 경로표에 빌려 쓰는 것이며 공식 준수를 주장하지 않습니다.

권한 철회, 연결 해제와 삭제를 따로 검수하기

연락처 권한 철회는 미래 기기 접근을 막지만 과거 업로드를 설명하지 않을 수 있습니다. 외부 로그인을 끊어도 로그인 방식만 사라지고 앱 계정은 남을 수 있습니다. 공유 링크 삭제는 수신자가 저장한 사본을 없애지 않습니다. 각 제어가 바꾸는 범위를 묻고 완료 시각을 적은 뒤 안내된 갱신 시간 후 외부 화면을 다시 봅니다. 탈퇴 때 대조 결과, 가져온 연락처와 관계 연결이 범위에 들어가는지 확인합니다. 각 줄은 닫힘, 계속 보임, 알 수 없음으로 표시하고 보이지 않는 처리를 추측으로 완료하지 않습니다.

이 주제 더 살펴보기