作者CassSunstein (Pm)
看板Android
標題[請益] 下載app時關於權限詳細資訊的部份
時間Fri Apr 20 18:45:02 2018
比如說，我的手機沒有內建錄音功能，開會或上課時不方便，
因此想去play商店搜尋錄音機的app下載安裝。
在瀏覽各個相關app的時候，我會先注意看它們的介紹資訊，
在「權限詳細資訊」方面，發現各個開發業者有的要求存取多、有的要求存取少
，可見也沒有一定標準嘛，就看業者想從下載者的手機上「挖走」多少資訊嗎？
舉例而言，業者會要求
裝置和應用程式紀錄
。取得執行中應用程式
聯絡人
。讀取您的通訊錄
。修改您的聯絡人 <--有必要嗎？app若這麼做的意義何在？
相片/多媒體/檔案
。修改/刪除SD卡的內容 <--有必要嗎？app若這麼做的意義何在？
。讀取SD卡的內容
................
................
我在想，是不是在選擇相關的免費app方面而言，儘量選要求（奪取）控制權限的項目
越少越好的app，對資安來說比較有保障？
因為以上述為例，我使用該業者的錄音app來紀錄開會內容，這跟我安裝時「必須」允許它
（甚至意謂私下未經我同意）自動修改了我手機內的聯絡人，有何干係？
幹嘛修改我的聯絡人？.................
因為我最近新手機必須下載一些應用的app，所以請教板友們這方面原理的解說，謝謝了。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 124.218.86.100
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Android/M.1524221104.A.C2C.html
1F：→ jerryh001: 聯絡人->不知道 修改SD卡->你總要存檔吧 04/20 18:52
2F：噓 IvanLord: …太誇張了 04/20 19:02
3F：→ CassSunstein: 謝謝j大 這樣我懂了 不過的確不是每個業者都要求 04/20 19:02
4F：→ CassSunstein: 改聯絡人 所以若要求修改聯絡人的app 可能不應安裝 04/20 19:03
5F：→ CassSunstein: 改SD卡我能理解了 但可見連j大都認為何需改聯絡人.. 04/20 19:04
我說明一下，因為本來我想選評價分數高的app，但赫然發現這些中國、越南開發的
app，一股腦要求很多權限，包含經由j大解說，我理解是合理的（例如修改SD卡）以及
並不合理（例如修改聯絡人）的權限。至於業者企圖想幹嘛，大概也就是那麼一回事。
況且也是有只要求合理權限的app，例如某些台灣或歐美業者開發的。
只是，在play商店的評價較低。我原先本來不是想優先選擇下載的。
但目前看來，我選擇下載這些相對來說比較低資安風險的app好了。大家認為呢？
※ 編輯: CassSunstein (124.218.86.100), 04/20/2018 19:11:03
6F：→ raidcrash: 關於權限的問題 有時候要實做某些功能就可能會要求權限 04/20 19:52
7F：→ raidcrash: 你可以看看版上討論JPTT/MO PTT為什麼要ID和通話的權限 04/20 19:53
8F：→ raidcrash: 的討論文章 當然合不合理你只能自己判斷 不放心就關權 04/20 19:53
9F：→ raidcrash: 限或選擇不要用吧 04/20 19:55
10F：推 doom3: 有些權限是包一起的 可以讀就可以改 沒分這麼細個別要 04/20 22:49
11F：推 wuliou: google設計上有些權限是全家桶 為了一個小功能看起來就 04/21 12:45
12F：→ wuliou: 很恐怖 另外就是廣告API權限也是要的很猛... 04/21 12:45
13F：推 wuliou: 我自己是盡可能用open source的app但是有些實在很難有 04/21 12:49
14F：→ wuliou: 替代品 04/21 12:49