安全基石Android系統(tǒng)的權(quán)限管理

鏡花水月

Android手機(jī)的權(quán)限管理功能通常位于“設(shè)置→應(yīng)用→權(quán)限管理”（圖1），我們可以按照單個(gè)應(yīng)用，或是根據(jù)權(quán)限類別統(tǒng)一管理（圖2）。下面，我們就分別介紹一下不同權(quán)限的作用（圖3）。

存儲(chǔ)

允許應(yīng)用訪問設(shè)備上的照片、媒體內(nèi)容和文件。比如APP播放本地（手機(jī)內(nèi)置存儲(chǔ)空間）音頻或視頻、美圖秀秀修改本地照片，以及其他需要讀取本地文件的操作都需要這個(gè)權(quán)限。存儲(chǔ)屬于關(guān)鍵權(quán)限，和安全性無關(guān)，要想APP正常運(yùn)行就必須保持開啟狀態(tài)。

電話

包括“讀取設(shè)備通話狀態(tài)和識(shí)別碼”、“撥打電話”和“使用呼叫轉(zhuǎn)移”（圖4），理論上它們都屬于非關(guān)鍵權(quán)限，但有些交易類APP需要使用電話權(quán)限確定設(shè)備ID，“讀取設(shè)備通話狀態(tài)和識(shí)別碼”必須處于允許狀態(tài)才能運(yùn)行。而其余兩個(gè)權(quán)限則都可設(shè)置在禁止?fàn)顟B(tài)，以避免有APP在后臺(tái)自動(dòng)撥號(hào)而產(chǎn)生話費(fèi)。

位置信息

非關(guān)鍵權(quán)限，但很多APP需要獲得位置信息才能正常使用，比如導(dǎo)航類軟件，以及美團(tuán)、攜程、途牛等需要LBS的APP，只有賦予它們位置信息的權(quán)限才能根據(jù)你的當(dāng)前位置提供服務(wù)。為了獲得更好的服務(wù)，這個(gè)權(quán)限可以開放給絕大多數(shù)APP。

相機(jī)

非關(guān)鍵權(quán)限，但類似抖音、微信、淘寶、支付寶等涉及到錄制視頻、視頻聊天、拍照掃碼、人臉識(shí)別安全認(rèn)證的APP，需要開放相機(jī)權(quán)限才能使用攝像頭。如果你擔(dān)心某些壓根兒就用不上攝像頭的APP（如閱讀類應(yīng)用）偷偷調(diào)用相機(jī)權(quán)限偷拍隱私，則可將它們對(duì)應(yīng)的相機(jī)權(quán)限設(shè)置在禁用狀態(tài)。

麥克風(fēng)

非關(guān)鍵權(quán)限，但類似筆記、輸入法、視頻類APP需要用這個(gè)權(quán)限進(jìn)行錄音或語音輸入。為了個(gè)人隱私的安全，可以禁止其他無關(guān)的APP調(diào)用這個(gè)權(quán)限。

健身運(yùn)動(dòng)

當(dāng)微信或其他運(yùn)動(dòng)類APP被賦予這個(gè)權(quán)限后，就能讀取手機(jī)內(nèi)置陀螺儀等傳感器收集的運(yùn)動(dòng)計(jì)步數(shù)，非運(yùn)動(dòng)類APP無法申請(qǐng)這個(gè)權(quán)限。

通訊錄

涉及到讀取、新建、修改、刪除聯(lián)系人，如果你非常在意個(gè)人隱私，可以禁止所有第三方APP使用該權(quán)限。允許APP讀取聯(lián)系人權(quán)限的好處，就是給朋友手機(jī)充值時(shí)可以直接從聯(lián)系人列表中讀取，免去了手動(dòng)輸入的繁瑣。

信息

涉及到讀取、發(fā)送和接收短信/彩信，考慮到很多惡意扣費(fèi)的行徑都是利用短信完成的（圖5），所以除非必要，可以禁止所有第三方APP使用信息的權(quán)限。

通話記錄

同樣是非關(guān)鍵權(quán)限，隨意被第三方APP讀取存在隱私泄露的問題，建議全部禁止。

日歷

很多人都喜歡在系統(tǒng)自帶的日歷APP中添加各種事項(xiàng)的提醒，比如哪天開會(huì)、哪天出差。當(dāng)APP被賦予讀取日歷權(quán)限后，可以根據(jù)日歷中的事項(xiàng)進(jìn)行高級(jí)反饋，比如攜程會(huì)根據(jù)你出差的日期推送當(dāng)天的特價(jià)機(jī)票，根據(jù)出差地點(diǎn)推送酒店信息。如非必要，這個(gè)權(quán)限也不必開放給第三方APP。

身體傳感器

同“健身運(yùn)動(dòng)”，運(yùn)動(dòng)類APP通過這個(gè)權(quán)限可以讀取身體狀況（如心跳速率）傳感器中的數(shù)據(jù)。

應(yīng)用內(nèi)安裝其他應(yīng)用

很多APP在啟動(dòng)時(shí)都會(huì)彈出廣告，點(diǎn)擊廣告系統(tǒng)就會(huì)自動(dòng)下載APK文件。如果你關(guān)閉了“應(yīng)用內(nèi)安裝其他應(yīng)用”權(quán)限，下載上述APK時(shí)就不會(huì)被自動(dòng)安裝了。從安全的角度來看，Android系統(tǒng)只有在官方應(yīng)用商店下載的APP才最安全，所以這個(gè)權(quán)限最好還是處于全部禁用狀態(tài)，需要時(shí)再臨時(shí)開啟（如使用瀏覽器下載了某個(gè)確認(rèn)安全的安裝程序）。

創(chuàng)建桌面快捷方式

現(xiàn)在Android系統(tǒng)已經(jīng)取消了“抽屜”概念，所以“創(chuàng)建桌面快捷方式”已經(jīng)沒有太多實(shí)際意義。但是，像微博這種可以將指定賬號(hào)發(fā)送到桌面的操作（圖6），還必須提前賦予這個(gè)權(quán)限。

懸浮窗

如果你在電腦上登錄微信PC客戶端，而手機(jī)卻沒有彈出確認(rèn)界面，每次都要點(diǎn)進(jìn)去微信才能確認(rèn)登錄。此時(shí)，可以檢查微信的懸浮窗權(quán)限設(shè)置，將其改為“允許”狀態(tài)就能解決上述問題（圖7）。此外，一些視頻客戶端能以小窗口形式播放的功能，也需要這個(gè)權(quán)限的支持。

其他權(quán)限

不同品牌的手機(jī)，在“其他權(quán)限”中出現(xiàn)的功能列表可能不盡相同（圖8），理論上這個(gè)列表中的內(nèi)容都屬于非關(guān)鍵權(quán)限，大家可以根據(jù)使用習(xí)慣按需開啟或禁用。