← 安全上网
ASTERXOR / 安全上网

手电筒为什么需要通讯录?

当权限对应的功能有了明确名字,判断就容易一些。

为《手电筒为什么需要通讯录?》绘制的解释性示意图。
原创示意图,仅使用虚构样本。
安全上网ASTERXOR / LEON LEUNG

拒绝之后,究竟哪个有用功能会停止工作?

权限提示常在你忙别的事情时出现,很容易点同意继续。比全面隐私调查更简单的问题是:哪个功能需要访问,又需要多少范围?一张虚构矩阵能帮助看清目的与能力的关系。

让功能解释权限。
THE QUESTION

能力不是滥用证据

麦克风权限让某些访问成为可能,却不证明应用已经录音;缺少某项权限,也不证明完全不收集数据。网络、账户资料和平台规则可能提供其他路径。权限审查只是理解应用的一部分,不是完整隐私裁决。

不同系统划分权限的方式不同,技术需求有时也不能从标签看出。因此请求应引出用途核对,而非立即指控。可以查开发者解释和平台文档,特别是熟悉功能换了设备或版本、实现方式发生变化时。

A SMALL MODEL

用三个虚构功能说明

设定简单手电筒、附近地点地图和语音便笺,分别对照相机、麦克风、通讯录和位置。在这个场景中,地图需要位置,录音需要麦克风,手电筒不需要这四项。十二个格子中,两项被标为符合已说明目的。

这不是对三个真实应用的测量。地图也可能支持手动输入地点,相机工具则有不同于简单照明的目的。矩阵的意义在于先说明用途,再判断访问是否合理;功能变了,判断也可以合理地变化。

按虚构用途,只需要地图的位置和语音便笺的麦克风。
FIG 01按虚构用途,只需要地图的位置和语音便笺的麦克风。
READ THE RESULT

用途合理后,还要看范围

选择一张照片未必需要整库权限,附近推荐也未必需要持续后台位置。平台可能提供选定项目、模糊位置、单次或仅使用时访问。选项和文字各不相同,应看自己设备的实际选择,不能假定每种都有。

选择仍能完成目标的最小支持范围。如果拒绝会停用功能,应用最好解释两者关系。你可以权衡收益,或换用更合适的工具。便利确有价值;把它与明确能力相比较,决定会更清楚。

THE BOUNDARY

权限可能活得比用途更久

旅行结束后位置权限可能还在,早不用的录音工具也可能保留麦克风访问。可以定期及功能变化后复查,移除不再需要的权限或应用。这减少未来能力,却不会收回已经传出去的信息。

应用突然要求更大范围时,应问自己使用的功能改变了什么。新功能可能有理由,但不代表必须启用。检查应用来源和更新说明,也不要只为逃避新提示就永远停留在旧版本,应保持重要软件更新。

先问用途,再选范围;用途结束后重新审视授权。
FIG 02先问用途,再选范围;用途结束后重新审视授权。
IN PRACTICE

让审查可执行

从自己重视的几类能力开始,如位置、麦克风、相机或通讯录,按设备说明查看系统权限设置。实验没有检查真实设备,因此不能告诉你应删除哪个已安装应用,也不能指定你的系统菜单路径。

共享或受管理设备还应遵守组织政策和其他使用者需求。不了解作用时,不要停掉必要的辅助功能或安全功能。权限预算不是清零比赛,而是让每项访问都有当前、明确的用途,避免不知不觉越积越多。

留一个想法带走

最好的权限决定,能和它启用的功能放在同一句话里解释清楚。