安全基石Android系統(tǒng)的權(quán)限管理

鏡花水月

Android手機的權(quán)限管理功能通常位于“設(shè)置→應(yīng)用→權(quán)限管理”（圖1），我們可以按照單個應(yīng)用，或是根據(jù)權(quán)限類別統(tǒng)一管理（圖2）。下面，我們就分別介紹一下不同權(quán)限的作用（圖3）。

存儲

允許應(yīng)用訪問設(shè)備上的照片、媒體內(nèi)容和文件。比如APP播放本地（手機內(nèi)置存儲空間）音頻或視頻、美圖秀秀修改本地照片，以及其他需要讀取本地文件的操作都需要這個權(quán)限。存儲屬于關(guān)鍵權(quán)限，和安全性無關(guān)，要想APP正常運行就必須保持開啟狀態(tài)。

電話

包括“讀取設(shè)備通話狀態(tài)和識別碼”、“撥打電話”和“使用呼叫轉(zhuǎn)移”（圖4），理論上它們都屬于非關(guān)鍵權(quán)限，但有些交易類APP需要使用電話權(quán)限確定設(shè)備ID，“讀取設(shè)備通話狀態(tài)和識別碼”必須處于允許狀態(tài)才能運行。而其余兩個權(quán)限則都可設(shè)置在禁止狀態(tài)，以避免有APP在后臺自動撥號而產(chǎn)生話費。

位置信息

非關(guān)鍵權(quán)限，但很多APP需要獲得位置信息才能正常使用，比如導(dǎo)航類軟件，以及美團、攜程、途牛等需要LBS的APP，只有賦予它們位置信息的權(quán)限才能根據(jù)你的當前位置提供服務(wù)。為了獲得更好的服務(wù)，這個權(quán)限可以開放給絕大多數(shù)APP。

相機

非關(guān)鍵權(quán)限，但類似抖音、微信、淘寶、支付寶等涉及到錄制視頻、視頻聊天、拍照掃碼、人臉識別安全認證的APP，需要開放相機權(quán)限才能使用攝像頭。如果你擔(dān)心某些壓根兒就用不上攝像頭的APP（如閱讀類應(yīng)用）偷偷調(diào)用相機權(quán)限偷拍隱私，則可將它們對應(yīng)的相機權(quán)限設(shè)置在禁用狀態(tài)。

麥克風(fēng)

非關(guān)鍵權(quán)限，但類似筆記、輸入法、視頻類APP需要用這個權(quán)限進行錄音或語音輸入。為了個人隱私的安全，可以禁止其他無關(guān)的APP調(diào)用這個權(quán)限。

健身運動

當微信或其他運動類APP被賦予這個權(quán)限后，就能讀取手機內(nèi)置陀螺儀等傳感器收集的運動計步數(shù)，非運動類APP無法申請這個權(quán)限。

通訊錄

涉及到讀取、新建、修改、刪除聯(lián)系人，如果你非常在意個人隱私，可以禁止所有第三方APP使用該權(quán)限。允許APP讀取聯(lián)系人權(quán)限的好處，就是給朋友手機充值時可以直接從聯(lián)系人列表中讀取，免去了手動輸入的繁瑣。

信息

涉及到讀取、發(fā)送和接收短信/彩信，考慮到很多惡意扣費的行徑都是利用短信完成的（圖5），所以除非必要，可以禁止所有第三方APP使用信息的權(quán)限。

通話記錄

同樣是非關(guān)鍵權(quán)限，隨意被第三方APP讀取存在隱私泄露的問題，建議全部禁止。

日歷

很多人都喜歡在系統(tǒng)自帶的日歷APP中添加各種事項的提醒，比如哪天開會、哪天出差。當APP被賦予讀取日歷權(quán)限后，可以根據(jù)日歷中的事項進行高級反饋，比如攜程會根據(jù)你出差的日期推送當天的特價機票，根據(jù)出差地點推送酒店信息。如非必要，這個權(quán)限也不必開放給第三方APP。

身體傳感器

同“健身運動”，運動類APP通過這個權(quán)限可以讀取身體狀況（如心跳速率）傳感器中的數(shù)據(jù)。

應(yīng)用內(nèi)安裝其他應(yīng)用

很多APP在啟動時都會彈出廣告，點擊廣告系統(tǒng)就會自動下載APK文件。如果你關(guān)閉了“應(yīng)用內(nèi)安裝其他應(yīng)用”權(quán)限，下載上述APK時就不會被自動安裝了。從安全的角度來看，Android系統(tǒng)只有在官方應(yīng)用商店下載的APP才最安全，所以這個權(quán)限最好還是處于全部禁用狀態(tài)，需要時再臨時開啟（如使用瀏覽器下載了某個確認安全的安裝程序）。

創(chuàng)建桌面快捷方式

現(xiàn)在Android系統(tǒng)已經(jīng)取消了“抽屜”概念，所以“創(chuàng)建桌面快捷方式”已經(jīng)沒有太多實際意義。但是，像微博這種可以將指定賬號發(fā)送到桌面的操作（圖6），還必須提前賦予這個權(quán)限。

懸浮窗

如果你在電腦上登錄微信PC客戶端，而手機卻沒有彈出確認界面，每次都要點進去微信才能確認登錄。此時，可以檢查微信的懸浮窗權(quán)限設(shè)置，將其改為“允許”狀態(tài)就能解決上述問題（圖7）。此外，一些視頻客戶端能以小窗口形式播放的功能，也需要這個權(quán)限的支持。

其他權(quán)限

不同品牌的手機，在“其他權(quán)限”中出現(xiàn)的功能列表可能不盡相同（圖8），理論上這個列表中的內(nèi)容都屬于非關(guān)鍵權(quán)限，大家可以根據(jù)使用習(xí)慣按需開啟或禁用。