Re: [軟體] 為什JPTT和MO PTT都需要ID和通話的權限?

[abian5566 (ˊ．ω．ˋ)]

其實MO PTT本身會用到的也只有網路、建立捷徑、寫SD卡的權限
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
com.android.launcher.permission.INSTALL_SHORTCUT

其他是廣告SDK所要求
android.permission.READ_PHONE_STATE
android.permission.ACCESS_COARSE_LOCATION

會有定位需求的原因是廣告商會根據你的位置來提供附近相對應的廣告

另一個是Google Play Service要求的
com.google.android.providers.gsf.permisson.READ_GSERVICES

總共就只有這幾個 (我看我的Manifest檔案)
其實也只有分以上幾類，開發者沒有辦法詳細設定到我要選哪個API

每個app合作的廣告商並不一定完全相同
所以就有部分廣告商會用到特別api的狀況

造成困擾實在是不好意思
MO PTT本身並沒有蒐集個資的狀況
感謝幫忙煽風點火的鄉民
讓我必須要特地澄清一下

※ 引述《hsparrot (飛高高)》之銘言：
: ※ 引述《thepilot (喇賽第一名)》之銘言：
: : 我覺得很多app的權限是不是都太大了?
: : 我想不透為什麼JPTT或是MO PTT這類的BBS瀏覽器會需要用到"裝置ID和通話資訊"的權限?
: : 在Google Play的說明上，"裝置ID和通話資訊"的權限是可以讀取使用者裝置的ID、
: : 電話號碼、通話狀態及通話中的號碼耶!
: : 等於我裝了這些app之後，個資大門大開呀，非常不舒服
: : 其實我也發現很多app也在偷渡這類的權限
: : 例如"愛料理"這個app我實在想不通為什他有需要"裝置ID和通話資訊"的權限
: : 難道開發app利潤來源為不可說的個資祕密嗎?
: 原po文章內的推文已經暴動了
: 所以我想另外回文比較能引起注意
: 剛好我也有注意到MO PTT
: 因為我有裝XPrivacy
: 所以除了安裝時系統告知所要求的權限外
: 還可以經由XPrivacy得知每個APP實際上真的會去執行哪些API
: APP雖然會要求某些權限，但實際上並不會去動用到該權限底下所有的API
: MO PTT的特別之處在於它真的去執行了getLine1Number這個API
: 而getLine1Number的功能是取得手機電話號碼
: 為什麼我說特別?
: 因為除了擺明了必需要用到你電話號碼的APP之外
: MO PTT是少數與這功能無關，卻真的去讀你號碼的APP
: 那少數又是多少? 還有哪些APP會去讀手機電話號碼?
: 這麼說吧
: 在我手機上近200個APP中，除了那些電話功能相關APP外
: 我還有印象的的就只有MO PTT而已
: 應該還有其他APP，但殘念我記不得了
: 可能是MO PTT太令我意外了，所以衝擊比較大，只記得它
: 有人認為我們早就沒有隱私
: 連小三傳來的嗯哼哼簡訊都被Whoscall看光光了
: 再多來個APP，就像被判10個死刑和被判11個死刑一樣--沒差
: 這樣想到也無可厚非
: 事實上我們的隱私就是這麼慘
: 但我的觀點是
: 不要因為鎖車還是可能被偷所以就不上鎖
: 不要因為病情嚴重就放棄治療(我靠...怎樣好像在說某政治人物)
: 但MO PTT很好用怎麼辦?
: root裝XPrivacy吧
: 最亂的時代，最好的選擇，請支持1號候選人XPrivacy

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.55.214
※ 文章網址: http://www.ptt.cc/bbs/Android/M.1414994347.A.3BC.html
推 Kreen: 推阿扁56～moptt 我一直有再用～
推 phyun: 推作者~moptt使用者+1
推 jennychuli: 推
推 tourism1003: 辛苦了
推 dsilver: 推~
推 nadoka: 推  send from my moptt
推 playlive: 阿扁登板救援了! 推moptt
推 carmore: 推推~辛苦了
推 aq981334: 推推推推推推推推推推推推推推推
推 TIPPK: 推阿扁
推 leo255112: 我現在正在用moptt推文，作者謝謝
推 brother172: 扁維拉 登板救援
推 rei196: 謝謝作者，我都用你的
推 iamstrapless: 推 使用中～
推 sean50802: 使用中，加油
推 evolution862: 推
推 shunchao:
推 aa1477888: 扁扁！
推 cmss666: 推～那種死不相信的人就別理了
→ thepilot: 我是原發文者，很高興作者親自解釋回應，但我就開門見山
→ thepilot: 的問:1.廣告商到底可不可以透過MO PTT蒐集到使用者的電
→ thepilot: 話以及相關的通訊資料? 2.MO PTT雖然如同敘述本身並沒有
→ rei196: 沒有叫你使用
→ thepilot: 蒐集使用者資訊，但有無做到把關使用者電話以及通訊資料
既然有要求權限，廣告SDK當然有辦法取得資訊
但我不是廣告商，所以我沒辦法了解他用了哪些資訊
我可以一一詢問每家廣告商得到答案
但說真的廣告商也不會因為我一個人反應就做些什麼改變
我只是他們眾多客戶中的其中一個，GOOGLE PLAY裡面也不可能只有我的APP用到
像毒油事件一樣，其實我根本也不知情，但我不敢說完全沒有責任
只是權限要求在你下載前就會提示，你也點選了同意才進行下載
話是這樣說，我還是會向廣告商進行了解
但不必針對我的APP對我放大檢視

→ thepilot: 的責任? 感謝回應~
→ battlewind: 也是moptt愛用者 覺得t大的疑問很實際...
→ battlewind: 或者 這不是作者掌控範圍的話 公開讓大家了解也不錯
→ Gunslinger: moptt愛用者+1 getLine1Number的問題似乎沒回答到?
前面已經提到權限沒有細分到每個API
所以有那個權限就能call該API
※ 編輯: abian5566 (220.132.55.214), 11/03/2014 16:07:14
推 Kenqr: 同意，不能像某些企業一樣，買到問題原料一律怪上游廠商，
→ Kenqr: 責任推得一乾二淨。
→ Kenqr: 希望作者也能調查一下廣告商使用個資的情況，謝謝！
→ thepilot: ....................我很訝異你竟然用了放大檢視這個詞
→ thepilot: 沒錯在我使用app之前我是有點選隱私權授權政策，但作為
→ thepilot: 使用者我只授權我的資訊止於該app 也就是 MO PTT，法律
→ thepilot: 上如果你未經我的許可而把我的資訊流通到不相關的廠商或
→ thepilot: 是作為商業用途，這本來就是違法的。
→ thepilot: 舉一個例子，麥當勞app隱私權政策就有很詳細的說明，該
→ thepilot: 公司必須符合我國法律的情況下，並且經過使用者同意才能
→ thepilot: 把廣告商的資訊帶給使用者。換言之，他在寄送資訊(如促
→ thepilot: 銷)之前，還是得經過使用者同意並且填寫相關如地址.電話
→ thepilot: 資訊才能發配，且也沒有直接向廣告商提供資訊，是由麥當
→ thepilot: 勞這邊來控管。
→ thepilot: 所以你的解釋是指，廣告商的確有可能透過MO PTT蒐集到我
→ thepilot: 的電話號碼或是通訊資料以及紀錄，但你卻無能為力嗎?
推 pter2: 酷~ 路過推移下^^" 感恩~
推 s800127allen: 廣告是這app的一部分，是要如何分別授意= =
→ s800127allen: 又卡彈@@
推 wsdykssj: 八卦有人推了：「是說8/1開始廣告只能用新的ad id，不能
→ wsdykssj: 用裝置id 如果作者說是廣告的關係，可以去跟Google檢舉]
→ wsdykssj: 現實間點裝置id到底是不是必要的呢?
推 rexagi1988: 我在想扁扁會用上放大檢視這個詞當然除了妳是以他的
→ rexagi1988: 來討論這個問題，妳原文的最後一句話我相信也讓開發者
→ rexagi1988: 相當不舒服
推 sazabijiang: 感謝回應，這個讚是用moptt發的唷
推 aa1477888: T大其實可以對廣告商提出質疑 而不是質疑APP作者
→ aa1477888: 今天這個權限就算蒐集了資料 阿扁大也無法存取
→ aa1477888: 會看到你隱私資料的是廣告商
推 Coopoo: 解釋權限是正確的動作，感謝作者的辛苦
推 aa1477888: 難道你要強制阿扁大換廣告商 不然抵制拒用嗎？
→ gyman7788:    傻B~酸民會講理，這裡就不是PTT了呀，啾咪~ ^  _^
→ aa1477888: 權限早在你下載之前就告訴過你 作者也解釋給你聽
→ aa1477888: 你還追著往下打 這不是放大檢視 那什麼是放大檢視？
推 sazabijiang: 給樓上，本版抵制台灣之星，不就是因為他有個很爛的
→ sazabijiang: 股東嘛？又不是台灣之星在你的網路灌了餿水油
推 aa1477888: 抱歉 我用台灣之星而且還有18個月的約
推 cho860928: 你不要裝就好了嘛.....問題一堆 推阿扁
推 sazabijiang: 開發者可以選擇廣告商(我手機的第三方軟體除了GPS相
→ sazabijiang: 關應用不算，只有MOPTT有定位要求),台灣之星的員工
→ sazabijiang: 跟你我一樣只是個苦命的勞工，除了辭職之外沒辦法選
→ sazabijiang: 股東是誰。
→ sazabijiang: 所以aa大是明理人，知道冤有頭債有主
推 aa1477888: 是的 所以我才覺得T大質疑APP開發者不合理
→ aa1477888: T大應該質疑廣告商 請廣告商說清楚 這點我十分支持
推 rexagi1988: 可是我覺得可以理解T大為什麼會去質疑開發者，因為畢
→ rexagi1988: 竟廣告商是經由APP來獲得這些資訊  算是資訊的轉介者
→ rexagi1988: 那這個到底是阿扁這邊還是廣告商跟Google的問題就不
→ rexagi1988: 知道了，這點要開發者才知道
→ rexagi1988: 但基本上我覺得這還是在開發商跟Google的問題
推 sazabijiang: 或者用個資法的角度來看,APP開發者將版面外包給廣告
→ sazabijiang: 商並允許廣告商經營他的業務，並且透過程式本身當媒
→ sazabijiang: 介，提供原本google公司才蒐集得到的資訊，如果外包
→ sazabijiang: 商出了問題，發包者不能置身事外，不然就跟統一企業
→ sazabijiang: 一樣了。當你註冊google帳號時，會簽署同意書同意goo
→ sazabijiang: gle蒐集並利用你的資料，相信大多人都沒看內容，或
→ sazabijiang: 者有意見也只能咬牙含淚接受，不然就不要用。要思考
→ sazabijiang: 的問題是，我對google的授權，是否隱含同意google對
→ sazabijiang: 開發者，以及開發者對廣告商的授權。當然，網路總是
→ sazabijiang: 走在法律之前，所以不代表約定成俗的事情就不能被改
→ sazabijiang: 變，差別在於要用什麼手段。
推 gmoz: 有問題去告GOOGLE阿
推 okskygo: 因為舊版的想get IMEI需要READ_PHONE_STATE權限吧
→ okskygo: 現在就不用了
推 basketballj: 說真得如果你覺得不妥就不要用
→ basketballj: 不然就換iPhone花錢買無廣告版
→ basketballj: android就是拷貝太嚴重才必需跟廣告商妥協
→ basketballj: 沒人願意做免錢工的
→ okskygo: 啊 現在IMEI還是要權限 我錯ㄖ
→ bitlife: 請問有惡意的假廣告商,有可能藉由mo ptt得知ptt帳號和電
→ bitlife: 話的對應嗎? 這是一般人最擔心的,單單被知道ptt ID或電話
→ bitlife: 都不見有何實質危害,兩者對應關係被蒐集,有心人要做怪就
→ bitlife: 有得玩了
→ bitlife:   不見得
推 c1012143: 樓上 假廣告商要如何藉mo ptt得知ptt帳號和電話對應?@@
推 Kreen: 他概不知道廣告商拿的是什麼就先嘴吧。
→ bitlife: 我只是有疑問而發問,畢竟程式不是我寫的.如果能澄清廣告
→ bitlife: 商不會得到ptt ID與電話的對應,我個人是覺得無妨.別人如
→ bitlife: 何想就和我無關了
→ bitlife: 事實上,有心的假廠商,只要能得到使用者IP,時間,再上ptt推
→ bitlife: 文或發文比對IP而得知對應,也是有可能,但這就非原作者責
→ bitlife: 任.如果原作者未提供電話,那麼惡意廣告商即使想自行對應
→ bitlife: ptt ID和電話也就不可能了
推 offish: 阿扁56!
推 sazabijiang: 其實與其擔心假廣告商偷資料，應該先擔心第三方輸入
→ sazabijiang: 法偷賣資料，連你網路銀行密碼都可以側錄。至於googl
→ sazabijiang: e就不用擔心了，他們就是靠著販賣你的隱私來提供你各
→ sazabijiang: 種免費服務的。
→ bitlife: 網銀這種我反倒不擔心,因為一來我只用倉頡注音,二來行動
→ bitlife: 裝置我從來不用網銀,連用google wallet都是要購買前才上
→ bitlife: 信用卡,買完立刻移掉
推 facelift5615: 推
噓 KawasumiMai: = =跟作者無關，但看了自以為對台灣之星的客觀論
→ KawasumiMai: 之後好想吐
推 ppoyi: moptt好用