应用权限审查指南：谁能访问您的通讯录？
应用权限审查，是检查手机上哪些应用可以访问您的通讯录、短信、位置、相机和麦克风的过程。安装应用时，我们大多数人都习惯性地在权限弹窗上点“允许”。几个月后，我们早已忘记：同一个应用可能读取着通讯录里几百个人的信息，或正在查看您的收件箱。
本指南将说明哪些权限最重要，如何进行审查，以及如何限制您不需要的访问。整个过程大约需要半个小时，而且这些改动会长期发挥作用。
为什么应用权限很重要？
您授予的权限不仅涉及您自己的数据，还会涉及通讯录中的人。拥有通讯录访问权限的应用，可以读取您的朋友、家人和同事的姓名、号码，有时还包括邮箱地址，而这些人从未有机会表达意见。
典型的风险包括：
- 过度收集：应用可能获取它完成工作并不需要的数据。
- 与第三方共享：收集到的数据可能流向广告和分析合作伙伴。
- 安全漏洞：如果某个应用遭到入侵，它能接触到的所有内容也会随之暴露。
- 恶意应用：从官方商店之外安装的应用或假冒的克隆版本，可能滥用权限。
如果您想更全面地了解您的号码是如何流转的，请阅读为什么不应到处分享手机号码。
哪些权限最敏感？
并非所有权限的分量都相同。下表总结了常见权限，以及它们在什么情况下是合理的。
| 权限 | 应用获得的内容 | 何时合理 |
|---|---|---|
| 通讯录 | 您保存的姓名和号码 | 在即时通讯应用中查找朋友；通常可选 |
| 短信 | 读取收到和发出的短信 | 您的默认短信应用；其他地方很少需要 |
| 位置 | 您所在的位置 | 地图、打车、外卖；“仅在使用应用期间”通常已足够 |
| 麦克风 | 录制音频 | 语音通话和语音消息；对于不以此方式使用的应用应保持关闭 |
| 相机 | 照片和视频 | 扫描文件、拍照、视频通话 |
| 照片和文件 | 相册和存储空间 | 分享图片；如可能，只允许您选择的照片 |
| 通话记录 | 您何时拨打了谁 | 大多数应用并不需要 |
手电筒或计算器应用要求获取通讯录、位置和短信权限，这种请求与其用途不符。在这种情况下，卸载通常是最简单的解决办法。
分步权限审查
菜单名称因手机品牌和系统版本而异。一般的路径是：打开设置中的隐私或应用部分，找到权限管理器。
- 打开权限管理器。 在手机设置中查找“隐私”或“应用”。您通常可以按权限类型（通讯录、位置、麦克风）或按应用查看。
- 从通讯录和短信开始。 列出持有这些权限的应用，对不认识或长期未使用的应用，将其权限移除。
- 收窄位置访问。 只为确实需要后台定位的应用保留“始终”。其他应用请使用“仅在使用时”或“每次询问”。
- 检查麦克风和相机。 询问社交、游戏和购物类应用是否真的需要这些权限。
- 卸载不再使用的应用。 一个您从不打开的应用，仍可能在收集数据。卸载它也会移除它的权限。
- 检查通知和自动更新。 更新可能会改变权限列表，因此请留意会请求新权限的更新。
每三个月重复一次审查是个好习惯。安装新应用时，请在首次启动的弹窗前停一下，问问自己：“这个应用真的需要这项权限吗？”
通讯录和短信权限要格外留意
通讯录和短信与其他权限不同，因为它们涉及第三方和验证流程。
通讯录： 应用可能会将您的通讯录上传到其服务器，即使您删除了该应用，这些数据也可能仍然保留。请查看隐私政策中关于通讯录数据的处理方式；如果没有说明或说得含糊，就不要授予权限。如果应用在没有通讯录匹配的情况下也能运行，请保持该权限关闭。
短信： 拥有短信权限的应用，也可能读取来自银行或其他服务的验证码。只向您信任的应用授予短信权限。我们在smishing 与短信诈骗指南中解释了为什么验证码绝不能分享；恶意应用读取您的短信，只是通向同一风险的另一种技术途径。
注册时不把号码交出去
关闭权限解决了问题的一面。另一面是，应用在注册时要求提供手机号码。这个号码会与您的账户绑定，并可能流入营销名单。因此，在需要验证时，您可以使用一次性虚拟号码，而不是把真实号码交给每一个新应用。要了解其工作原理，请阅读什么是虚拟号码，它如何工作；当前可用的国家和服务，请查看价格页面。
请记住，有些平台可能不接受虚拟或 VoIP 号码，因此请遵守您所使用服务的条款。号码是一次性的，您不会永久拥有它。如果您打算长期使用某个账户，请设置两步验证和找回邮箱。
审查后检查清单
- 只在确实需要的应用上保留通讯录权限。
- 只把短信权限授予您的默认短信应用。
- 将位置设为“仅在使用应用时”。
- 卸载您不使用的应用。
- 不要安装官方商店之外的应用。
- 阅读会请求新权限的更新。
- 每三个月重复一次审查。
常见问题
关闭某项权限后，应用会停止工作吗？
通常它仍会继续工作，只是无法提供与该权限相关的功能。如有需要，您可以随后再重新开启该权限。
我授予了通讯录访问权限，撤销后数据会被删除吗？
撤销会停止新的访问，但已经上传的数据是否被删除，取决于该应用的政策。请阅读其隐私政策，并在需要时向服务提供方请求删除。
哪些应用值得拥有短信访问权限？
一般来说，只有您的默认短信应用。如果任何其他应用请求短信访问权限，请质疑其原因。
应该多久审查一次权限？
每三个月做一次简短的检查，再加上每次安装新应用时的快速查看，就足够了。