每当我们运行新安装的APP时,都会弹出申请权限的窗口,不同APP申请的选项类别和数量也存在很大的差异。问题来了,Android系统下可申请的权限太多了,哪些可以随意开放,哪些则会涉及隐私的安全? 所有Android手机都会提供应用权限的批量管理功能,只是它们的入口可能存在不同。比如OPPO/realme系手机将其放在了“手机管理APP→隐私权限→应用权限”中,而华为/荣耀系手机则直接集成在“系统设置→应用→应用管理”菜单下。 电话 电话权限下包含“拨打电话”、“使用呼叫转移”和“获取手机识别码”三个子权限。 其中,拨打电话的权限是指如果APP界面存在电话号码信息,点击该号码就能进行快捷拨号。 比如京东/淘宝APP显示物流信息的界面,点击快递员联系方式就能直接拨号。理论上,购物、外卖和银行类APP可以开放该权限,但像游戏和工具类APP就没必要开放,避免有恶意程序后台偷打电话。 由于呼叫转移功能可能涉及到额外的费用,所以“使用呼叫转移”权限建议全部设置在禁用状态。 Android手机的设备识别码又称IMEI,很多APP可以通过读取它,将当前账号与IMEI绑定。当账号在其他设备上登录(IMEI识别码出现变化),原来IMEI所对应的手机就会强制下线,起到了安全验证的作用。 因此,微信、QQ、支付和银行类APP大多需要“获取手机识别码”授权,否则就无法运行。 通话记录 “读取通话记录”和“写入或删除通话记录”涉及到个人隐私,除了系统自带的通讯录一类软件,第三方APP可以全部禁用该权限。 通讯录 该权限包括“读取联系人”和“写入或删除联系人”,它们的作用是给朋友充值时无需输入号码直接读取联系人,将通讯录中的朋友都添加到微博好友中,社交类APP可以视情况开放。 当然,如果你不希望自己的通讯录被软件开发商获取,这两个权限都可以选择禁用。 短信 短信中往往涉及到我们的账号信息、存款余额变化和其他隐私,所以和短信相关的权限请谨慎开放。 笔者的习惯是,禁止一切APP读取短信。当然,合理收集短信内容也有方便的一面,比如有些APP可以通过读取短信中涉及火车、飞机航班的信息,自动设定闹钟和生成行程提醒,所以是否开放取决于你对这些APP的信任。 设备 该权限包括“使用摄像头”、“录音或通话录音”和“读取、写入或删除存储空间”。 一般来说,凡是需要使用人脸认证、扫码、拍照翻译/修图功能的APP都必须授予使用摄像头的权限,比如微信、支付宝、淘宝、美图秀秀等。 涉及到语音聊天的APP则需要授予“录音或通话录音”选项,如游戏过程中和队友语音交流。 如果你觉得某些APP应该用不着上述功能,可手动将其设定在禁用状态,防止它们偷拍或偷录隐私。 至于“读取、写入或删除存储空间”则是一个相对底层的权限,几乎所有APP都必须授予才能正常运行。 隐私 在隐私权限中,“读取上网记录”、“读取日程表”和“写入或删除日程表”都可能存在敏感信息,所以我们可以禁止一切第三方APP调用这些权限。 当然,如果你有信任的行程管理APP,可以单独赋予它使用这些权限的功能。