각 기능에는 설명 가능한 최소 시스템 접근만 허용하기

권한보다 기능을 먼저 정리한다

현재 사용하거나 시험할 기능만 적습니다. 음성 입력, 새 사진 촬영, 기존 이미지 첨부, 아는 연락처 선택, 위치 기반 출력, 액세서리 연결, 로컬 기기 탐색, 알림 등입니다. 각 기능 옆에 필요한 시스템 자원을 연결하고 권한 페이지 전체를 필수 목록으로 만들지 않습니다. Android는 넓은 런타임 권한 없이 수행하는 대안을 설명하며 사용자가 관련 행동을 시작할 때까지 요청을 기다리라고 권합니다. 분명한 시작 버튼, 보이는 결과 또는 설명이 없는 기능은 권한을 끈 채 연결 관계를 미확인으로 둡니다.

사용 순간에 시스템 요청을 읽는다

권한 요청은 기능 행동 직후에 판단하기 쉽습니다. 녹음 버튼 뒤 마이크, 촬영 뒤 카메라, 선택 뒤 사진입니다. Android는 맥락에서 요청하고 취소를 허용하며 거부 뒤에도 앱의 다른 부분을 쓸 수 있게 하라고 안내합니다. 앱이 그린 설명만 보지 말고 운영체제 대화상자를 읽어 한 번, 선택 항목, 대략적, 사용 중, 더 넓은 범위를 기록하세요. 시작하자마자 여러 요청이 나오는데 기능 행동이 없다면 미루거나 거부하고 나중에 기능을 하나씩 열어 시험합니다.

전체 보관함보다 선택 경로를 우선한다

한 항목 선택으로 충분하다면 전체 보관함을 열지 않습니다. Android는 사진·연락처 선택기와 기타 범위형 수단을 넓은 권한의 대안으로 설명합니다. 첨부는 사진이나 파일 하나를 고르고, 프로필 사진은 시스템 카메라 동작이나 선택 이미지를 쓰며, 초대는 직접 입력하거나 지원되는 연락처 선택기를 씁니다. 실제 선택지는 플랫폼 버전에 따라 다르므로 화면에 나온 범위를 기록합니다. 민감하지 않은 표본으로 선택, 업로드, 자르기, 취소와 재시도를 확인한 뒤 개인 자료를 사용합니다.

센서 접근과 저장 결과를 분리한다

마이크 접근은 녹음을 가능하게 하지만 저장 음성, 전사, 채팅 첨부와 다운로드는 서로 다른 객체입니다. 카메라 사진은 사진 보관함, 클라우드 백업, 대화 기록이나 내보내기로 갈 수 있습니다. 연락처 발견 뒤 선택 식별자가 서비스에 저장될 수도 있습니다. 시스템 거부는 다음 읽기를 제한할 뿐 기존 녹음, 이미지, 파생 문구, 연락처 일치나 공유 사본을 자동 삭제하지 않습니다. 기능마다 기기 사본, 서비스 객체, 파생물, 수신자와 삭제 제어를 별도 저장 행에 적습니다.

주변·네트워크 권한을 따로 본다

Bluetooth, 주변 기기와 로컬 네트워크는 서로 다릅니다. 연결할 액세서리, 상대나 로컬 서비스를 이름 붙이고 발견이 한 번인지 반복인지, 어느 화면이 성공을 나타내는지 적습니다. 선택적 연동이 있다는 이유만으로 권한을 허용하지 않습니다. Apple 설정에서는 Bluetooth와 로컬 네트워크 같은 범주를 각각 검토할 수 있고 카메라·마이크 사용 표시도 제공합니다. 표시는 점검 계기이지 부적절한 접근의 증거가 아닙니다. 연동을 끄고 권한을 취소한 뒤 일반 채팅이 남는지 확인합니다.

철회 행렬로 다시 확인한다

권한마다 허용 범위, 시험 기능, 거부 후 예상, 실제 결과, 남은 객체와 재검토 계기를 한 줄로 씁니다. 한 번에 하나를 철회하고 앱을 다시 열어 의존 기능과 관련 없는 핵심 행동을 함께 시험합니다. 적절한 축소는 관련 기능만 막거나 줄이고 재허용 방법을 설명하며 무관한 자원을 강요하지 않습니다. 반복 요청, 무관한 기능 실패, 철회 후 접근은 결과에 남깁니다. 큰 앱·운영체제 업데이트, 새 연동 활성화, 기능 중단 때 다시 봅니다.

시스템과 계정 제어를 두 열로 나눈다

운영체제 열과 계정 열을 나눕니다. 시스템 열은 카메라, 마이크, 사진, 연락처, 위치, 주변 자원, 로컬 네트워크와 알림입니다. 계정 열은 기록, 업로드, 전사, 메모리, 공유, 모델 관련 선택, 내보내기와 삭제입니다. 시스템 스위치를 계정 객체가 사라진 증거로 쓰지 않고 앱 내부 설정이 운영체제를 덮는다고 가정하지 않습니다. 각 변화의 정확한 경로와 관찰 결과를 남겨 이 기능에 허용, 선택 항목만, 사용 중만, 대안과 함께 거부, 또는 미확인으로 결론 냅니다.

이 주제 더 살펴보기