應用程式權限：為什麼在安裝之前需要檢查它們

每次安裝新的 Android 應用程式時，您都會向應用程式授予大量權限，但不一定要注意它們。我們將盤點這些權限的重要性以及為什麼需要檢查它們。

Android 經常被批評為許多惡意應用程式的目標。對於 Android 或 Windows 等極為流行的作業系統來說，通常就是這種情況。有些應用程式假裝為您的手機提供新的鈴聲，但實際上卻利用這一點讓您撥打多收費的號碼。

這些問題通常被認為與，但實際上是您（用戶）在安裝這些惡意應用程式時向其授予了權限。因此，密切注意權限的重要性。

什麼是申請許可？

這些是不同的Android 應用程式在安裝之前要求您提供的權限。單擊安裝按鈕後會顯示一個視窗。您可能傾向於接受它們，而不查看您留給相關應用程式的授權，這些授權有時會濫用並要求存取權限，而這對於它們的正常運作來說遠非必要。

它們是做什麼用的？

Android 這樣做是為了您的安全。這個權限系統的目的是為每個使用者劃分不同的資料存取權限。為此，每次安裝新應用程式時都會在手機上建立一個 UserID，就像在 Linux 上一樣，其核心是 Android。

應用程式所需的所有進程和存取都將使用這個用戶ID，這樣它就可以獨佔訪問自己的文件，並且沒有其他應用程式可以挖掘它們......除非您授予它權限，否則這正是我們正在討論的重要主題今天。

管理權限：理論與實踐

因此，Android 是一個安全的作業系統，它為每個應用程式劃分使用者數據，然後您可以透過授予或不授予權限來放鬆某些限制。但你真的有選擇嗎？

如果您選擇不允許權限，應用程式將拒絕安裝。根據具體情況管理權限的少數方法之一以便對每個項目進行全面控制和逐案管理。

稍後我們將看到可用於執行此操作的應用程式。為高級用戶保留的做法，阻止其中一些用戶可能會損害應用程式的某些功能。

Android上總共有150多種權限，其中您可以在這裡找到列表。該數字可能會在更新過程中發生變化，因此是谷歌行動作業系統安全的保證。有些應用程式在此級別的要求特別高。例如，Twitter 需要大約 20 項授權，而 Facebook 則需要約 40 項授權。

應用程式是否要求太多權限？

其中許多需要相當多的授權，而這些通常是最常用的應用程序，例如社交網路。然而，這並不意味著您接受它們會冒很大的風險。。您手機上安裝的小型未知應用程式或有問題的 APK 檔案可能會要求與 Facebook 相同的權限，但會危險得多。

不同的權限群組

每個單獨的授權都屬於一個授權組。每個授權請求存取資訊和/或功能。在安裝應用程式之前仔細查看它們非常重要，因為後者永遠不會詢問您兩次，除非更新後權限發生變化。

–應用程式內購買：後者可能會要求您在應用程式本身內進行購買。在免費遊戲中經常出現這種情況，使用著名的內部購買系統購買武器升級，甚至用真錢購買虛擬貨幣。

注意力：應用程式內購買無法像在 Google Play 上購買應用程式一樣在 15 分鐘內退款。對於內部購買，您將不得不依賴應用程式開發人員，他們是唯一能做出決定的人。

– 相機/麥克風。一旦獲得授權，應用程式將能夠：

• 拍照並製作視頻
• 錄製影片或音訊文件

這通常是 Instagram 或 Snapchat（僅舉最受歡迎的）等應用程式會問您的問題。

– 其他設備。這是一個不應被忽視的群組，因為應用程式可能需要使用此「其他」群組中出現的特定授權，例如：

• 查看並在您的社交媒體上撰寫內容
• 造訪您訂閱的提要

因此，這一群體不應被忽視並予以關注，特別是對於最「有問題」的應用程式。

– 聯絡人/議程。允許您使用日曆和聯絡人中的資訊。為此，可以執行以下操作：

• 查看和編輯您的聯絡人
• 查閱議程和機密數據
• 在日曆中新增或修改活動，並在您不知情的情況下向客人發送電子郵件。

– 裝置和應用程式歷史記錄。如果您接受，應用程式將能夠使用某些訊息，例如：

• 網路歷史與最愛
• 正在運行的應用程式
• 機密日誌數據
• 系統內部狀態

– 設備ID和通話訊息

如果您驗證它，此權限將賦予應用程式查看您手機的狀態和身分的權利。具體來說，它可以存取您的電話號碼、您的行動標識符，並查看您是否正在撥打電話，以便獲取所撥打的號碼。另一項不可掉以輕心的許可。

- 確認。您的帳戶和/或個人資料可以透過此授權來使用。這包括：

• 尋找、新增和刪除裝置上的不同帳戶
• 閱讀並修改您的聯絡表
• WiFi 連線資訊。然後應用程式可以顯示 WiFi 連接，以便了解哪些連接處於活動狀態並顯示連接到它們的裝置的名稱。

– 在地化

它是最著名的之一，但有時會被某些應用程式濫用。確保在使用應用程式時對您的 GPS 和地理位置的存取是合理的，然後該應用程式將能夠：

• 存取 GPS 和您的精確或大致位置（包括透過網路）
• 對提供者提供的其他位置控制的另一種存取方式

– 蜂窩數據設置。事實上，這個名稱背後隱藏著非常簡單的訪問，即您的行動互聯網連接的控制參數，因此可能會訪問您透過該網路接收的資料。

– 照片/媒體/文件。您儲存在裝置上的資料也可能被利用。驗證權限後您可以執行以下操作：

• 讀取、修改或刪除儲存記憶體的內容，無論是儲存記憶體還是 SD 卡。
• 安裝、解除安裝和格式化儲存內存

– 簡訊和彩信

儘管大多數計劃現在提供無限的短信和彩信，但您仍然應該小心（取決於您的計劃）在您不知情的情況下發送的短信，這可能會導致額外費用。這裡的應用程式將能夠接收、讀取、修改和發送SMS、MMS和WAP訊息。

- 電話：就像簡訊和視訊訊息一樣，某些通話可能會產生額外費用。

• 直接撥打電話號碼，無需您幹預即可撥打電話
• 讀取和寫入通話記錄（歷史記錄）
• 重新路由撥出呼叫
• 更改手機狀態

安裝應用程式之前應採取的正確操作

在 Android 終端機上安裝任何應用程式之前，應採取一些預防措施。雖然有些看起來很明顯，但並不是每個人都會注意，有時可能會導致糟糕的結果。

查看評分和評論

首先是查看該應用程式在 Google Play 上的評分以及用戶評論。如果有人抱怨應用程式無法運行或無法找到最初出售的商品，這可能是欺詐性應用程式的跡象。

儘管應用程式的災難性評級也是指標糟糕的應用程式並不總是危險的。第一次排序完成後，您可以繼續下一步。

檢查請求的權限

安裝前

如果您想在安裝前了解這些權限，您應該知道應用程式下方的 參考資料 部分中提供了一個鏈接“附加資訊”然後“顯示詳細資訊”。

單擊它後，您將訪問下面的螢幕，其中顯示相關應用程式請求的權限。有不同的群組，例如“身份”連接到您的不同用戶帳戶或“照片/多媒體內容/文件”，這將賦予應用程式在您的Android 手機或平板電腦上添加或刪除內容的權利，前提是您授予他權限。

該螢幕底部的一個小註釋指定了未來應用程式更新可以自動新增功能在每個組中，無需再次詢問自己，因此仔細閱讀它很重要。但是，如果建立新群組，您將必須再次表示同意。

如果它們已經安裝

如果您已經安裝了該應用程式並想查看其權限，請前往“設定>應用程式>權限”。

問問自己所要求的權限是否真的符合應用程式的功能。例如，為什麼照片編輯應用程式需要讀取您的簡訊或直接撥打某些號碼？

如果您想知道這些問題的答案，可以訪問應用程式開發者的網站來獲取答案。如果網站上沒有列出，您可以使用聯絡表單直接詢問他們。

敏感權限監控

雖然您需要注意所有權限，但有些權限比其他權限更敏感。我們特別想到那些「身分」部分例如，它可以存取裝置上存在的不同帳戶，也可以新增或刪除它們。這是 Facebook 等大多數流行應用程式存取的權限，但其他更不起眼的應用程式也可能以非常糟糕的方式使用它。

「電話」部分的授權也應密切監測。有些只是允許您重新路由撥出電話，甚至無需您幹預即可撥打電話。足以在您不知情的情況下撥打高費率線路的電話。

最後，簡訊相關權限對閱讀、接收、修改和發送您可能在沒有意識到的情況下接受的最新資訊同樣敏感。再次強調，必須盡可能監控所有權限。如果較大的應用程式發布者不會冒用這些權限，但是關注鮮為人知的應用程式。

檢查權限的應用程式

如果你想清楚地檢查Android上的應用程式權限，你將不得不通過應用程式。目前唯一存在的方法就是去設定裡一一檢查應用程式權限，這並不是最實用的。

有多個應用程式可以讓您全面了解 Android 裝置上安裝的應用程式所要求的權限。其中之一叫做“Clueful”。

它的介面經過深思熟慮，因為它不僅顯示應用程式的整體“隱私得分”，而且還可以透過顏色代碼顯示您的隱私風險等級。您也可以按授權類型快速排序。

權限友善的應用程式提供相同類型的服務，可以直接刪除它認為不尊重您隱私的應用程式。

請注意，該應用程式的優點是在安裝過程中不需要任何特定的授權。

最後，應用操作是一個有些特殊的應用程序，因為它允許訪問隱藏的 Android 選單。它允許您概覽權限，而且無需 root 設備即可停用它們。

然而，其行動範圍仍相當有限。請注意：該應用程式不再適用於 Android 4.4.2 KitKat，而僅適用於早期版本。

結論

我們已經看到應用程式權限不應被忽視，而且它們有時可能會被濫用。幸運的是，其中絕大多數都是合理的，只是為了充分利用手機的潛力。因此，這不是陷入偏執的問題，但知情的使用者不會輕易陷入不良陷阱。因此，請關注未來，不要讓這阻止您發現應用程式的豐富性！