要方便还是要隐私了解Android的权限管理

镜花水月

每当我们运行新安装的APP时，它都会弹出申请权限的窗口（图1），不同APP申请的选项类别和数量也存在很大的差异。问题来了，Android系统下可申请的权限太多了，哪些可以随意开放，哪些则会涉及隐私的安全？

所有Android手机都会提供应用权限的批量管理功能，只是它们的入口可能存在不同。比如OPPO/realme系手机将其放在了“手机管理APP→隐私权限→应用权限”中，而华为/荣耀系手机则直接集成在“系统设置→应用→应用管理”菜单下。本文，我们以OPPO手机为例，简单介绍一下各项应用权限的作用。

电话

电话权限下包含“拨打电话”、“使用呼叫转移”和“获取手机识别码”三个子权限（图2）。其中，拨打电话的权限是指如果APP界面存在电话号码信息，点击该号码就能进行快捷拨号。比如京东/淘宝APP显示物流信息的界面，点击快递员联系方式就能直接拨号。理论上，购物、外卖和银行类APP可以开放该权限，但像游戏和工具类APP就没必要开放，避免有恶意程序在后台偷打电话。

由于呼叫转移功能可能涉及到额外的费用，所以“使用呼叫转移”权限建议全部设置在禁用状态。Android手机的设备识别码又称IMEI，很多APP可以通过读取它，将当前账号与IMEI绑定。当账号在其他设备上登录（IMEI识别码出现变化），原来IMEI所对应的手机就会强制下线，起到了安全验证的作用。因此，微信、QQ、支付和银行类APP大多需要“获取手机识别码”授权，否则就无法运行。

通话记录

“读取通话记录”和“写入或删除通话记录”涉及到个人隐私（图3），除了系统自带的通讯录一类软件，第三方APP可以全部禁用该权限。

通讯录

该权限包括“读取联系人”和“写入或删除联系人”（图4），它们的作用是给朋友充值时无需输入号码直接读取联系人，将通讯录中的朋友都添加到微博好友中，社交类APP可以视情况开放。当然，如果你不希望自己的通讯录被软件开发商获取，这两个权限都可以选择禁用。

短信

短信中往往涉及到我们的账号信息、存款余额变化和其他隐私，所以和短信相关的权限请谨慎开放（图5）。笔者的习惯是，禁止一切APP读取短信。当然，合理收集短信内容也有方便的一面，比如有些APP可以通过读取短信中涉及火车、飞机航班的信息，自动设定闹钟和生成行程提醒，所以是否开放取决于你对这些APP的信任度。

设备

该权限包括“使用摄像头”、“录音或通话录音”和“读取、写入或删除存储空间”（图6）。一般来说，凡是需要使用人臉认证、扫码、拍照翻译/修图功能的APP都必须授予使用摄像头的权限，比如微信、支付宝、淘宝、美图秀秀等。涉及到语音聊天的APP则需要授予“录音或通话录音”选项，如游戏过程中和队友语音交流。如果你觉得某些APP应该用不着上述功能，可手动将其设定在禁用状态，防止它们偷拍或偷录隐私。至于“读取、写入或删除存储空间”则是一个相对底层的权限，几乎所有APP都必须授予才能正常运行。

隐私

在隐私权限中（图7），“读取上网记录”、“读取日程表”和“写入或删除日程表”都可能存在敏感信息，所以我们可以禁止一切第三方APP调用这些权限。当然，如果你有信任的行程管理APP，可以单独赋予它使用这些权限的功能。“读取位置信息”是LBS（基于位置的服务）的关键权限，导航、购物、外卖、天气等类别的APP需要授予该权限才能提供完整的服务，其他类别APP可以选择性开放或禁用，并非强制。

系统

该权限包括“ 创建VPN连接”和“创建桌面快捷方式”（图8），如果你没有访问外网的需求，可以禁止一切A PP使用“创建VPN连接”的权限。如今Android手机已经取消了“抽屉”概念，所以“创建桌面快捷方式”权限的意义不大，但如果你想将关注的微信、微博好友发送到桌面图标，必须提前赋予这些APP使用“创建桌面快捷方式”的权限，否则生成图标会失败。

不常用权限

在“读取应用信息”、“读取应用通知”、“读取应用使用情况”、“修改系统设置”、“读取身体传感器数据”中（图9），除了“读取应用通知”以外都不是关键权限，可以全部设定在禁用状态。但是，如果你平时喜欢运动，想让运动类APP（如微信运动）正常统计运动信息，需要赋予其“读取身体传感器数据”的权限。

以上就是Android手机中常见权限的说明，如果你拿不准某些APP是否必须使用某项权限，可以将其设定为“询问”（图10），弹出询问的窗口时再选择允许或禁止。