安全基石Android系統(tǒng)的權(quán)限管理

鏡花水月

Android手機(jī)的權(quán)限管理功能通常位于“設(shè)置→應(yīng)用→權(quán)限管理”（圖1），我們可以按照單個(gè)應(yīng)用，或是根據(jù)權(quán)限類(lèi)別統(tǒng)一管理（圖2）。下面，我們就分別介紹一下不同權(quán)限的作用（圖3）。

存儲(chǔ)

允許應(yīng)用訪(fǎng)問(wèn)設(shè)備上的照片、媒體內(nèi)容和文件。比如APP播放本地（手機(jī)內(nèi)置存儲(chǔ)空間）音頻或視頻、美圖秀秀修改本地照片，以及其他需要讀取本地文件的操作都需要這個(gè)權(quán)限。存儲(chǔ)屬于關(guān)鍵權(quán)限，和安全性無(wú)關(guān)，要想APP正常運(yùn)行就必須保持開(kāi)啟狀態(tài)。

電話(huà)

包括“讀取設(shè)備通話(huà)狀態(tài)和識(shí)別碼”、“撥打電話(huà)”和“使用呼叫轉(zhuǎn)移”（圖4），理論上它們都屬于非關(guān)鍵權(quán)限，但有些交易類(lèi)APP需要使用電話(huà)權(quán)限確定設(shè)備ID，“讀取設(shè)備通話(huà)狀態(tài)和識(shí)別碼”必須處于允許狀態(tài)才能運(yùn)行。而其余兩個(gè)權(quán)限則都可設(shè)置在禁止?fàn)顟B(tài)，以避免有APP在后臺(tái)自動(dòng)撥號(hào)而產(chǎn)生話(huà)費(fèi)。

位置信息

非關(guān)鍵權(quán)限，但很多APP需要獲得位置信息才能正常使用，比如導(dǎo)航類(lèi)軟件，以及美團(tuán)、攜程、途牛等需要LBS的APP，只有賦予它們位置信息的權(quán)限才能根據(jù)你的當(dāng)前位置提供服務(wù)。為了獲得更好的服務(wù)，這個(gè)權(quán)限可以開(kāi)放給絕大多數(shù)APP。

相機(jī)

非關(guān)鍵權(quán)限，但類(lèi)似抖音、微信、淘寶、支付寶等涉及到錄制視頻、視頻聊天、拍照掃碼、人臉識(shí)別安全認(rèn)證的APP，需要開(kāi)放相機(jī)權(quán)限才能使用攝像頭。如果你擔(dān)心某些壓根兒就用不上攝像頭的APP（如閱讀類(lèi)應(yīng)用）偷偷調(diào)用相機(jī)權(quán)限偷拍隱私，則可將它們對(duì)應(yīng)的相機(jī)權(quán)限設(shè)置在禁用狀態(tài)。

麥克風(fēng)

非關(guān)鍵權(quán)限，但類(lèi)似筆記、輸入法、視頻類(lèi)APP需要用這個(gè)權(quán)限進(jìn)行錄音或語(yǔ)音輸入。……