安卓系统怎么打开权限管理(安卓手机权限管理形势严峻)
安卓系统怎么打开权限管理(安卓手机权限管理形势严峻)当然,话说回来,即便有些APP的权限要的太过分,但你禁用了它的隐私、收费类权限并不会影响其正常运行,相当还算有点良知。而有些知名APP 特别是市场占有度极大的APP,你不管禁用了它的哪个权限,直接罢工不让你用,这就不得不说是强盗行为了。可能直接说原理分析不直观,现在就举一个网友的切身例子来看。有网友反馈,自己安装了某一银行的手机应用,出于安全考虑,设置了登录手机银行时需要手机短信码验证。但没想到,这款APP可以自动读取短信的验证码并自动完成验证码录入,剩下的或许就是用户确认这一步。假如说这是一款木马或者有些外包的软件公司无良的开发人员,完全可以通过APP窥探用户的所有隐私——查阅用户的私人短信。实际说起来,像那些读取通讯录、定位个人地位等权限,在这款APP功能未涉及的情况下都索要的话,其目的完全值得怀疑。特别是在大数据分析功能下,给予APP太多权限,可能这些APP收集的个人敏感及重要信息
安卓生态之乱,特别是在国内这种安卓应用市场泥沙混杂情况下,我们平时不太注意的一个简单权限授权,可能会将自己置于严重风险之中。
比如短信权限,有安全意识的人或许会早早禁用了发短信功能,以防被无端扣费,但基本上大部分人不会在意读取短信或读取通讯录的权限要求。若是深思一番,现在各种应用的实名认证,都以短信为第一验证举措,如果这款APP有读取短信权限,如果默默的不显示直接读取后就执行下一步,那最重要的安全认证举措就形同虚设。
可能直接说原理分析不直观,现在就举一个网友的切身例子来看。
有网友反馈,自己安装了某一银行的手机应用,出于安全考虑,设置了登录手机银行时需要手机短信码验证。但没想到,这款APP可以自动读取短信的验证码并自动完成验证码录入,剩下的或许就是用户确认这一步。
假如说这是一款木马或者有些外包的软件公司无良的开发人员,完全可以通过APP窥探用户的所有隐私——查阅用户的私人短信。实际说起来,像那些读取通讯录、定位个人地位等权限,在这款APP功能未涉及的情况下都索要的话,其目的完全值得怀疑。特别是在大数据分析功能下,给予APP太多权限,可能这些APP收集的个人敏感及重要信息,恐怕要比自己知道的还要多,比如信用卡还款日期等,都早就被网友验证是权限管理不严惹得祸。
当然,话说回来,即便有些APP的权限要的太过分,但你禁用了它的隐私、收费类权限并不会影响其正常运行,相当还算有点良知。而有些知名APP 特别是市场占有度极大的APP,你不管禁用了它的哪个权限,直接罢工不让你用,这就不得不说是强盗行为了。
最后针对于普通个人用户的建议是,在国内整个安卓生态比较混乱,以及没有严格的安全认证情况下,个人下载安装一款APP时一定要注意权限管理授权,如果确认没有用到短信、电话等功能,直接禁用了拨打、读取等权限是第一选择;如果对某个权限的使用无法确认,就用“提示”选项,用时根据APP提示确定是否真正使用到的功能;其它的必须权限,那该给就给吧。不过对于那些要权限特别多的APP 最好还是绕道而行吧。