昨天体验一天新买的安卓机，对 app 获取敏感信息的权限完全不能忍受，各位怎么看？

[coalo]

昨天拆装了一个给家里人买了一个小米 6，发现安卓大部分 app 都向用户索要各种获取隐私信息的权限，比如手机联系人权限，读取短信，读取照片权限等等，不给权限还不让用，这不是赤裸裸的搜集用户隐私数据吗？

我想不通一个新闻类 app 要读我短信干什么。。。

各位用安卓机 v2er 对安装 app 的这种行为都怎么看待的。

大家回复我都看过了，说实话我真的很担心自己的隐私数据暴露太多，现在厂家会用这些信息进行精准营销，难保以后不会用这些信息进行精准诈骗。
现在我们其实已经某种程度生活在了虚拟社会，我的聊天记录，我的通讯录，我的地理位置等等这些信息可以完全绘制出我的虚拟画像，如果有一天黑客拿到这些信息再取信我的亲人进行诈骗，我一点不会吃惊。
新时代的大数据诈骗已经到来！

[tadtung]

国内都这尿性，反正又不上 google play 市场，最多是专门做个 play 版。
再说了，如果你是开发者，你肯定也想越多权限越好。毕竟利益在这。
要用就得接受，要么就别用。这真没办法。国情如此。

[cnmbaidu]

appops 了解一下

[carlist]

解锁 - 刷 Los unofficial/aicp unofficial - 刷 xposed 框架 - 装 appopsxposed
这年头手机不折腾没法玩的
既然视野局限在用安卓系统上
那么我的答案就绕开 adui 直接刷第三方好了
别和我讲某某 UI 各种好处
除非是 base 在本机上的功能
任何联网的事情都得经过允许才好
没错包括 gapps 也在内的

[kkeiko]

@tadtung 需要更大的流氓来治理这一群小流氓，比如 apple store

[legendlzy]

@kkeiko 666666

[KevinChan]

退掉或卖掉

[DeweyReed]

楼上说的对，需要一个大流氓来治这些小流氓，就像 apple store 和 google play。

[honeycomb]

严格拒绝此类滥用，能用 appops 治的就治，不能治的上 xposed+xprivacy，再不行的就不用了。

@tadtung 总之最终达到由那些错误的开发商，也就是全国几乎所有的开发商它们负责改正它们自己犯下错误。

[orangeade]

墙的恶果，所以谁敢为墙洗地我就喷死他

[k9982874]

所以我一直用 IP，没这些屁事

[Ley]

所以我国产软件只装了一个微信…

[zachlhb]

其实有些也不是 APP 非要用的，有些是集成插件要的，比如推送插件，只要用了插件，就得要这些权限，开发者也很无奈啊

[mohoumk2]

小米没有权限管理么🤔拒绝不就好了

[mozutaba]

appops 连 root 都不用。啥权限都不给 app 还不是照样跑。

[zane1994]

同样推荐二楼的 app ops，反正我个人觉得 iPhone 一样是这样各种信息被弄走了，还各种互相后台唤醒，反而现在觉得安卓好用一些

[coalo]

@mohoumk2 #13 拒绝了 app 就不能使用了

[coalo]

@loopiome #2 感谢

[MrCurly]

再体验体验就习惯了…

[darklh]

就像微信，读取联系人是为了你使用添加联系人到通讯录、推荐新朋友等，读取短信是有可能有自动读取验证码的功能，读取图片权限是为了你发朋友圈。你能信任腾讯，为毛不能信任别的 app。

[coalo]

@darklh #19
小公司存这些信息后是否会贩卖掉？黑客入侵小公司的服务器是否更容易一些？
而且就算是腾讯无缘无故拿我的这些敏感信息我照样很反感。
如果我把我手机上相关权限多赋给一个 app，我的信息泄露或者违法使用风险是不是就更大一分？
网上搜 app 信息泄露能搜一堆新闻，你可以搜一下，前几天 Facebook 刚出事。

[lfk0000]

@loopiome #2
@carlist #3 appopsxposed 支持 oreo 么？
@honeycomb #8
@mozutaba #14

AppOpsX 里面有些开关，关了，返回再进去之后发现还是开着的
比如 微信、网易云音乐 的 “ GPS 粗略位置 监听位置 监听高精度位置” 关不掉关不掉。。。
这是不是就说么用 AppOpsX 治疗无效？需要上 xprivacy ？

[shimomiaizo]

1 对权限这么敏感还买小米？
2 买了小米还用 adui ？

[learnshare]

百度李总：国内用户不在乎隐私，他们愿意拿隐私换取便利

[LiVictor]

这问题目前基本无解。
就算你自己能完美防护，你身边的人能做到吗?
如果做不到那实际上你的信息还是泄露的。。。

比如 收到脉脉推广短信，看着上面的名字，真是像吃了屎一样难受。

为什么要有 zf，就是用来解决这些个人完全解决不了的问题，然而 zf 不作为。

[CastleBUPT]

@zane1994
iPhone 不越狱，怎么获取信息。还后台唤醒？扯淡没成本所以就瞎扯咯

[orangeade]

@lfk0000 #21 是那个有内购的 Appops 没遇到过失效的

[honeycomb]

@lfk0000

"AppOpsX 里面有些开关，关了，返回再进去之后发现还是开着的 "
首先排除这个：
如果是小米的 Android 系统，确实有这个问题，原因是小米的 Android 的 AppOps 实现有问题，因此无解，应当避免使用 miui。

接下来：
appops 里只要有一个和位置相关的 OP 被关掉时，全部和定位有关的 OP 都是关闭的。
你提到的几个关于定位的 OP，我记得确实总是会显示 allow，尝试关另一个涉及定位的 OP 就可以了。
我没查过源代码，不清楚为什么这么设计。

AppOpsX 应该是不针对这个做适配。另一个收费的 rikka appops 做了适配，它只显示一个定位许可的选项。
但是无论用哪个，结果都相同。

注意在 Android 8.1 以前定位权限(无论是运行时的，还是 appops)不限制获取当前已经连接的 wifi 热点标识，因此你会注意到在 appops 种关闭定位后，微信，百度地图高德地图依然能获得粗略定位。

xposed 版的 appops 工具和非依赖 xposed 的在作用上没有区别，它们都是调用作为系统部件 AppOps 的外部包装工具。

@darklh

"就像微信，读取联系人是为了你使用添加联系人到通讯录、推荐新朋友等，读取短信是有可能有自动读取验证码的功能，读取图片权限是为了你发朋友圈。"

无论是哪个权限都可以等到实际需要的时候再询问用户，并提供拒绝权限时的备用方法(当然，不可以是“不给权限就不能用”)
这样才符合最小权限原则，才是好的。

仅是添加联系人到通讯录并不依赖于联系人权限，标准的做法是用 startActivityForResult()发送 Intent 开启 Android 系统的联系人，由用户刻意地选择一个联系人后，上述调用就能获取到这个联系人。

读取短信是有可能有自动读取验证码的功能是对的。同样的，可以到需要验证的时候才作要求。

发朋友圈同样也不依赖于 sdcard 权限：
1:朋友圈目前可以仅发文字
2:可以像前面联系人的部分，用 startActivityForResult 通过系统图库返回需要的图片，这么做同样获得了明确的一次性授权，因此不需要给微信提供持久的权限


“你能信任腾讯，为毛不能信任别的 app ”
显然两者没有因果关系

[Zeonjl]

@DeweyReed 最大那个不管？

[Blanke]

APP OPS

[lfk0000]

@honeycomb #27
谢谢。。。
不是小米，是一加的氧系统。。。
试了下 Appops 不带 X，果然是只要一个而且处于关闭状态的。。。。真是蜜汁设定。。。

[DeweyReed]

@Zeonjl 哪个最大的？ GooglePlay，管不了国内的呀，再说国内这么多手机厂商，各自的系统应用带头流氓，停用都不行。完全一副竭泽而渔的吃相。。

[ichubei]

中国人不在乎隐私，
愿意用隐私换取利益，
中国人对隐私不敏感……
－摘自李彦宏语录

[honeycomb]

@lfk0000 前面忘了说小米的 appops 的问题是另一种表现：重启后设置还原成默认状态

@ichubei 但这是真的

[gdtv]

@loopiome
@mozutaba
@Blanke
@honeycomb
@Blanke
很遗憾，小米 miui 不支持 AppOps，建议楼主刷第三方 rom 吧

如果楼主确实想用 miui，可以解锁 root 后安装 xposed 框架，然后安装"XPrivacyLua"或者"应用管理 xposed"，这两个依赖 xposed 框架的 app 都可以实现权限管理并且不会导致 app 检测到“不给权限就退出”。

[gdtv]

@honeycomb 作者已放弃 xprivacy，已多年不更新了，作者重新开发了一个 XPrivacyLua，功能差不多，但是原先已经购买了 xprivacy 专业版的同学需要重新购买 XPrivacyLua 专业版

[qdwang]

一个中国人用十年 iphone 可以比用十年安卓节约多少时间，有谁统计一下

[27149]

@carlist 都 2018 年了，用个手机还要这么费劲。。。

[akring]

@carlist 小米 Note 3 曾经也各种折腾换第三方，然鹅没了 MIUI，拍照渣的不行，双摄基本就是废的，最后又滚回了 MIUI

[torbrowserbridge]

换 iPhone，安卓是巨坑。

[honeycomb]

@27149 对于有需要的人来说，是小事

[outladder]

刷米有国际版，安装会提示是否放开权限，我都从谷歌商店安装的呀

[carlist]

@akring MI Note 3 还没开放源码，你需要等，尤其是摄像头部分很多私有库和驱动
@27149 百度那一套隐私说辞你肯定支持了？
@lfk0000 框架版的要先看框架的支持与否再看插件是不是支持

[mozutaba]

@qdwang 10 年间省下来的时间刚好用来删澳门赌场的短信。

[drupal]

刷国际 版本的 OS，用 google play。

[zhangdawei]

iPhone 啊

[1ychee]

@mozutaba #43 老段子。现在这样的短信半年收到一条不错了。

[SpiderBigMan]

同感

[zane1994]

@CastleBUPT 那你告诉我，为什么用 iphone 浏览器或者某些 app、微信聊天等，淘宝京东什么的就有几率出现对应广告？别告诉我就我一个人有这个情况

[Aceycli]

@zane1994 网页 cookies 被记录下来呗，各大 DSP 数据都可以互通。

app 内搜索你在 apple 设置限制广告追踪，立刻见效。

[cat9life]

虽然有各种软件可以限制权限。但是没办法，想省心还是水果吧..

[ccliuxy]

对隐私这么敏感,那就告别互联网吧,啥也别用,消停眯着

[winglight2016]

@zane1994 广告联盟了解一下，友盟这些厂商“免费”提供各种 SDK 给你是什么原因？所有卖广告的大厂都不是就靠一个 app 或者网站来“精准”营销的，包括 Google、微软，只不过国外厂商你有机会禁止这种“精准”，国内不提供

[tghgffdgd]

@ccliuxy #51 于是对隐私不敏感的就可以把你手机所有联系人，照片，短信都提供出去了吧，欢迎您把这些信息发给我，我保证不会泄露出去。

[27149]

@carlist 你大概脑子不是有泡，回去好好上学，多学学逻辑和阅读理解

[carlist]

@27149 没办法，跳跃性思维，到给你的结论我省略了好几步直接怼了一个结果出来
用安卓就是这么麻烦，我没说错
MIUI 对用户的隐私搜集到了什么程度，这个不用多说
嫌麻烦用苹果，结果也差不多只不过看不见心不烦
22 楼的说法我赞同
2018 年的手机在硬件性能上没问题但是软件上问题非常多而且不好用，仅此反驳你的观点
至于逻辑和阅读理解，不好意思都没问题

[CastleBUPT]

@zane1994
你或许需要这个，设置-隐私-拉到最下-广告-限制广告追踪。开启后会限制 Cookie 和部分守规矩的广告商的追踪，不过不会减少广告数量。

[gdtv]

@akring 我也是小米 note3，如果用第三方 rom，可以用谷歌相机，拍照比小米自带相机还好一点点。但现在所有第三方 rom 都有一个通病：开启开盘加密后就打不开 wifi 了。

[honeycomb]

@ccliuxy 为何要顾左右而言他？

[skylancer]

@carlist 我就不说现在已经是 Android 8 了，你刷了 los 还需要 appopsxposed?

[skylancer]

@gdtv 很遗憾，我就在用 MIUI，然而 adb 用的很爽

[gdtv]

@skylancer 你可能是盗版 miui 的受害者......

[skylancer]

@gdtv 很遗憾，adb + appops 完全可以在 MIUI 下使用

[darklh]

@honeycomb 陈独秀同志，你坐下

[honeycomb]

@darklh 为何顾左右言其它？

[carlist]

@skylancer appopsxposed 需要 xposed 框架 Android8.0 有 Xposed 框架的 beta 的版本，我现在用的 Los/AICP 还 base 在 7.1.1，估计再过 3 个月才会升级 8.0
另外实现的原理有点差别，一个是告诉软件我有信息但是就不授权，这种情况下软件没法安装直接退出，另一个是返回一个值但是没鸟用，软件可以安装运行，就这样
目的很简单，软件要用而且不能叫它耍流氓，权限仅仅是一方面，自启互启，后台服务，甚至是一些 activity 都可以干掉的

[skylancer]

@carlist 重点是 los/CM 的 Privacy Guard 有 Ignore 选项，你还要装个 appopsxposed 明摆着是一件毫无意义的的事情

[mozutaba]

@1ychee 也就 10 年后有了过滤你才敢这么说。
ios 没有的功能用户将就着用，毫无办法确实省了好多时间。

appops 的权限是突破不给运行的 app。我智能秤的 app 一打开就要蓝牙和 wifi 权限，我只想他用蓝牙。ios 上拒绝可用，但每次要进设置再返回。我 android 上拒绝不可用，就用 appops 给他返回个脏值。这个每天点回退的时间就不是时间了？

[carlist]

@skylancer you're right 但是习惯用框架下的 appopsxposed 了，不也没冲突么

[honeycomb]

@carlist
@skylancer

结果达到就可以，用什么工具自己定，反正是自己的设备别人不用负责

[yunchen2]

习惯就好

[skylancer]

@carlist 好吧..

@honeycomb - -

[honeycomb]

@skylancer 他要是愿意，天天用 adb shell 里的 appops 命令你也没办法嘛

[skylancer]

@honeycomb 还是有前端 App 的- -