作者CassSunstein (Pm)
看板Android
标题[请益] 下载app时关於权限详细资讯的部份
时间Fri Apr 20 18:45:02 2018
比如说，我的手机没有内建录音功能，开会或上课时不方便，
因此想去play商店搜寻录音机的app下载安装。
在浏览各个相关app的时候，我会先注意看它们的介绍资讯，
在「权限详细资讯」方面，发现各个开发业者有的要求存取多、有的要求存取少
，可见也没有一定标准嘛，就看业者想从下载者的手机上「挖走」多少资讯吗？
举例而言，业者会要求
装置和应用程式纪录
。取得执行中应用程式
联络人
。读取您的通讯录
。修改您的联络人 <--有必要吗？app若这麽做的意义何在？
相片/多媒体/档案
。修改/删除SD卡的内容 <--有必要吗？app若这麽做的意义何在？
。读取SD卡的内容
................
................
我在想，是不是在选择相关的免费app方面而言，尽量选要求（夺取）控制权限的项目
越少越好的app，对资安来说比较有保障？
因为以上述为例，我使用该业者的录音app来纪录开会内容，这跟我安装时「必须」允许它
（甚至意谓私下未经我同意）自动修改了我手机内的联络人，有何干系？
干嘛修改我的联络人？.................
因为我最近新手机必须下载一些应用的app，所以请教板友们这方面原理的解说，谢谢了。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 124.218.86.100
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Android/M.1524221104.A.C2C.html
1F：→ jerryh001: 联络人->不知道 修改SD卡->你总要存档吧 04/20 18:52
2F：嘘 IvanLord: …太夸张了 04/20 19:02
3F：→ CassSunstein: 谢谢j大 这样我懂了 不过的确不是每个业者都要求 04/20 19:02
4F：→ CassSunstein: 改联络人 所以若要求修改联络人的app 可能不应安装 04/20 19:03
5F：→ CassSunstein: 改SD卡我能理解了 但可见连j大都认为何需改联络人.. 04/20 19:04
我说明一下，因为本来我想选评价分数高的app，但赫然发现这些中国、越南开发的
app，一股脑要求很多权限，包含经由j大解说，我理解是合理的（例如修改SD卡）以及
并不合理（例如修改联络人）的权限。至於业者企图想干嘛，大概也就是那麽一回事。
况且也是有只要求合理权限的app，例如某些台湾或欧美业者开发的。
只是，在play商店的评价较低。我原先本来不是想优先选择下载的。
但目前看来，我选择下载这些相对来说比较低资安风险的app好了。大家认为呢？
※ 编辑: CassSunstein (124.218.86.100), 04/20/2018 19:11:03
6F：→ raidcrash: 关於权限的问题 有时候要实做某些功能就可能会要求权限 04/20 19:52
7F：→ raidcrash: 你可以看看版上讨论JPTT/MO PTT为什麽要ID和通话的权限 04/20 19:53
8F：→ raidcrash: 的讨论文章 当然合不合理你只能自己判断 不放心就关权 04/20 19:53
9F：→ raidcrash: 限或选择不要用吧 04/20 19:55
10F：推 doom3: 有些权限是包一起的 可以读就可以改 没分这麽细个别要 04/20 22:49
11F：推 wuliou: google设计上有些权限是全家桶 为了一个小功能看起来就 04/21 12:45
12F：→ wuliou: 很恐怖 另外就是广告API权限也是要的很猛... 04/21 12:45
13F：推 wuliou: 我自己是尽可能用open source的app但是有些实在很难有 04/21 12:49
14F：→ wuliou: 替代品 04/21 12:49