正常使用到底该给哪些权限
权限是这个应用安全话题里最实操的一块:给少了功能瘫,给多了有隐患。全部正常使用需要的权限,一张表讲完。
权限清单
| 权限 | 要不要给 | 用途 | 拒绝的后果 |
|---|---|---|---|
| 存储 / 文件 | 必须给 | 把下载的视频、音乐写进手机存储 | 文件写不进去,核心功能不可用 |
| 通知 | 随意 | 下载进度提醒 | 只是看不到进度通知,照常能下 |
| 悬浮窗 | 用到才给 | 浮窗播放 的前提 | 浮窗功能点不开,其他不受影响 |
| 通讯录、短信、位置等 | 全部拒绝 | 正常使用完全不需要 | 拒了没有任何功能损失 |
官方页面的口径:应用不读取通讯录、短信等私人信息,正常安装只涉及存储权限。装完后如果弹出的授权请求超出上表范围,就是危险信号,见 网上传说的付费版和去广告版碰不碰得 的渠道排查。
权限的管理入口
设置 → 应用 → 它 → 权限——这里能随时查看和调整每一项授权。原则就一条:表里没有的权限一律关掉。
安卓会自动收回权限
安卓系统会回收长期未使用应用的权限,表现为「之前能下载,现在突然写不了文件」。重新到上面的入口把存储权限打开即可,细节见 存储权限不给会怎么样权限清单一次讲完。
这不是异常,是系统安全机制;常用户基本碰不到,偶尔用一次的会遇到。
与安全判断的关系
权限行为是分辨「正版体验」与「改包风险」的实感依据之一——正版的应用权限收敛、行为可预期;索要一堆无关权限的安装包,宁可不用,见 免费应用的广告来源和值不值得装。