Nekem az az irány tetszik amit a mobil OS-ek tolnak (ios, android) ilyen téren, sőt már a macOS nál is egyre inkább megy ez. Vagyis szofisztikáltan lehet különböző jogokat adogatni az appoknak, alapból meg a saját kis tárhelyükön kivül nem látnak semmit.
A rendszerközeli alkalmazásokat persze érdemes ettől külön kezelni valahogy.