今年的315晚會展示了移動APP強制索權表伦，過度用權的危害。我們想不到赂弓，只是隨意的給APP打開一個授權绑榴，就能給自己甚至是家人朋友帶來無休止的電話騷擾哪轿，讓自己毫無隱私可言盈魁。今天，小編就給大家說說手機上的隱私權限是怎么讓我們陷入深淵的窃诉。

315晚會曝光：從APP授權到騷擾電話杨耙，大數據騷擾一氣呵成。社保掌上通飘痛，只為大數據收集你的資料珊膜。

APP權限管理，移動互聯(lián)網用戶的“必修課”

我們經常遇到下載使用APP時宣脉，APP會先向你請求獲得各種手機的部分權限车柠，不給授權就無法使用。這些權限有些是必要的塑猖，有些是非必要的竹祷。但是不給權限，APP就堅決不工作羊苟，給了塑陵，你就上了他們當了。一次不小心的授權蜡励，可能就讓自己的隱私被公之于眾令花，成了他人牟利的工具。下面先介紹下7種常見APP隱私權限凉倚，以及它們被獲取后可能導致的危險兼都，請仔細閱讀哦。

1稽寒、讀取位置權限（危險程度：★★★）

2扮碧、讀寫存儲設備權限（危險程度：★★★★）

3、電話權限（危險程度：★★★★）

4瓦胎、短信權限（危險程度：★★★★★）

5芬萍、攝像頭&麥克風權限（危險程度：★★★★）

6、通訊錄權限（危險程度：★★★★★）

這些隱私權限都和用戶利益息息相關搔啊，但根據《2018年度網絡隱私及網絡欺詐行為研究分析報告》的下半年測評發(fā)現(xiàn)柬祠，當前90%的IOS端APP和100%Android端APP都會不同程度的獲取手機隱私權限。APP會怎么使用這些隱私權限呢负芋？

1漫蛔、明面上的理由是提升用戶體驗嗜愈。

APP通過獲得用戶隱私權限，可以無需用戶交互就得到用戶數據莽龟，提供用戶體驗蠕嫁。而且，通過對用戶隱私進行分析毯盈，可以更了解用戶剃毒，根據用戶歸類為用戶改善交互體驗。

2搂赋、真實目的是為了精準營銷赘阀。

現(xiàn)在的互聯(lián)網APP多采取免費模式吸引用戶，需要靠精準營銷來實現(xiàn)變現(xiàn)脑奠。通過APP權限搜集的用戶數據越多基公，就能越精準的進行營銷，給企業(yè)帶來更多的經濟收益宋欺。

3轰豆、背地里的勾當是販賣用戶資料。

APP將獲取到的用戶資料出售給大數據公司齿诞，大數據公司通過不同數據整理壓榨用戶的商用價值酸休，把用戶資料提煉賣給房地產、汽車銷售掌挚、金融雨席、培訓等電銷行業(yè)獲取更多利益。

這就不難解釋為什么APP都想盡辦法去獲取各種權限吠式，哪怕自己用不上陡厘，用不上都要想辦法用上。比如315晚會點名批評的“社保掌上通”APP特占，就是為了套取用戶數據存在的糙置。

讓“最小授權”來教你一招

如此情況下，用戶對APP權限的管理已成為使用智能手機的“必修課”是目，必須重視并慎重對待手機隱私權限管理谤饭，盡量減少對APP授予的權限，及時關閉使用APP時不必要的權限懊纳。小編向各位提供部分隱私權限的極簡授權建議：

知識點不少揉抵，保存圖片到本地，就不用擔心記不住了

用戶要學好“必修課”嗤疯，APP更應該嚴格遵守標準

和市場上一個接一個濫用權限冤今，索權用戶隱私的APP相對，目前很多政府都出臺了對APP獲取用戶隱私的要求茂缚，外有GDPR戏罢，內有《信息安全技術?個人信息安全規(guī)范》（GB/T 35273-2017）屋谭，都對APP應該如何處理用戶隱私信息做出了說明」旮猓可惜遇到這樣好學生的情況越來越少了桐磁。

秘跡是如何做權限管理的

前面寫了這么多，小編卻感覺像給自己埋雷了讲岁，秘跡作為免費APP我擂，是不是也對用戶“過度索權”了呢？

秘跡作為一款保護用戶隱私的應用催首，不會收集用戶隱私扶踊，權限管理嚴格遵從最小化收集。不僅如此郎任，秘跡在app中增加了授權管理入口，方便用戶關閉已授權的權限备籽。

進入更多-關于-授權舶治，可進行權限管理設置

秘跡應用在設計時，也極力減少需要的權限车猬，力求使用最少的權限完成所需功能霉猛。秘跡應用所需權限如下：

1、網絡訪問權限

秘跡應用可以在沒有網絡授權下進行珠闰，只在以下情況需要網絡訪問：

從網絡下載新建卡片聯(lián)想內容惜浅。

上傳加密后的保險箱備份數據。

獲取和確認悄悄話昵稱伏嗜。

添加悄悄話聯(lián)系人

悄悄話加密后坛悉，將密文發(fā)送的服務器生成短鏈接，收到短鏈接時承绸，從服務器獲取密文裸影。

使用插件和跨屏登錄功能

2、安卓輔助功能/無障礙權限和后臺彈出界面：

用于悄悄話在屏幕顯示浮窗军熏，并在IM應用中進行加密和解密轩猩。

3、相機權限：

用于掃描二維碼添加聯(lián)系人荡澎、連接插件和導入密碼均践。

4、讀寫手機存儲

用于導出數據和應用升級使用摩幔。

5彤委、iOS鍵盤

用于在其他應用獲取要加密的文字。

6热鞍、iOS鍵盤完全訪問權限

用于鍵盤加密時將密文上傳到服務器生成短鏈接葫慎，和鍵盤獲取解密內容及收到短鏈接時衔彻，從服務器獲取密文。??

如果不啟用以上權限偷办，秘跡應用的其他權限仍然可以正常使用艰额。權限啟用后，用戶也可以通過更多-關于-授權去往關閉授權椒涯。

秘跡何苦要如此難為自己呢柄沮？只因為——

這么良心的APP，趕緊下載用起來吧废岂。