<div dir="ltr">Hi Matthew,<div><br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
This is poor design. Of all the time you spend with an app, the moment<br>
you're about to install it is the moment when you know the least about<br>
it. So it's the moment when you're least able to make informed<br>
decisions about granting those privileges. <br></blockquote><div> ...</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On Ubuntu, an app will request a privilege during runtime. </blockquote><div><br></div><div style>What I see you saying is that by the time I've just begun to use the app, I will have a better sense of what the app does, and therefor know what privileges to grant.  </div>
<div style><br></div><div style>But that isn't the case for me.  Once I've started the app, I'm still trying to figure out what it does (even a simple game).  So I would just allow all privileges given that I don't know how to make a better decision and I at least want to make sure that the app works.  I think in general, once I have decided to start installing an app, I've also decided that I trust the app.</div>
<div style><br></div><div style>So, here is an alternative: before installation.  Have the needed permissions displayed on the installation page, along side the ratings and forum discussions and app description.  That way, if there is some permission that doesn't make sense, I can go straight to the comments section to see any discussion about it. (and make permissions something I can search against, that way I can filter away unwanted permission takers).</div>
<div style><br></div><div style>The main point is that I don't think there is much difference between asking when I am trying to install the app, and when I am trying to run the app.</div><div style><br></div><div style>
Dan</div><div style><br></div><div style>PS - I think there is a wider issue of incorrectly assuming that giving users finer grained control over privacy will grant greater privacy.  For some users, it has the opposite affect: it overwhelms them with difficult questions, leading to "yes to all" types of behavior.</div>
<div style><br></div></div></div></div></div>