Na Androidu aplikace o většinu práv (ne-li o všechna) žádá v okamžiku, kdy je potřebuje. Takže pokud při prvním spuštění požádá o spoustu práv, už to má být pro uživatele varováním.
Jak jsem psal, vedle reaktivního varování před jednou konkrétní aplikací by to chtělo také proaktivní osvětu, jak oprávnění na mobilních OS fungují. Připadalo by mi to užitečnější, než varování před klikáním na odkazy v e-mailech psaných špatnou češtinou.