[請益] 下載app時關於權限詳細資訊的部份

[CassSunstein (Pm)]

比如說，我的手機沒有內建錄音功能，開會或上課時不方便，
因此想去play商店搜尋錄音機的app下載安裝。

在瀏覽各個相關app的時候，我會先注意看它們的介紹資訊，
在「權限詳細資訊」方面，發現各個開發業者有的要求存取多、有的要求存取少
，可見也沒有一定標準嘛，就看業者想從下載者的手機上「挖走」多少資訊嗎？

舉例而言，業者會要求

裝置和應用程式紀錄
。取得執行中應用程式

聯絡人
。讀取您的通訊錄
。修改您的聯絡人              <--有必要嗎？app若這麼做的意義何在？

相片/多媒體/檔案
。修改/刪除SD卡的內容         <--有必要嗎？app若這麼做的意義何在？
。讀取SD卡的內容

................
................

我在想，是不是在選擇相關的免費app方面而言，儘量選要求（奪取）控制權限的項目
越少越好的app，對資安來說比較有保障？

因為以上述為例，我使用該業者的錄音app來紀錄開會內容，這跟我安裝時「必須」允許它
（甚至意謂私下未經我同意）自動修改了我手機內的聯絡人，有何干係？
幹嘛修改我的聯絡人？.................

因為我最近新手機必須下載一些應用的app，所以請教板友們這方面原理的解說，謝謝了。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 124.218.86.100
※ 文章網址: https://www.ptt.cc/bbs/Android/M.1524221104.A.C2C.html
→ jerryh001: 聯絡人->不知道 修改SD卡->你總要存檔吧
噓 IvanLord: …太誇張了
→ CassSunstein: 謝謝j大 這樣我懂了 不過的確不是每個業者都要求
→ CassSunstein: 改聯絡人 所以若要求修改聯絡人的app 可能不應安裝
→ CassSunstein: 改SD卡我能理解了 但可見連j大都認為何需改聯絡人..
我說明一下，因為本來我想選評價分數高的app，但赫然發現這些中國、越南開發的
app，一股腦要求很多權限，包含經由j大解說，我理解是合理的（例如修改SD卡）以及
並不合理（例如修改聯絡人）的權限。至於業者企圖想幹嘛，大概也就是那麼一回事。

況且也是有只要求合理權限的app，例如某些台灣或歐美業者開發的。
只是，在play商店的評價較低。我原先本來不是想優先選擇下載的。
但目前看來，我選擇下載這些相對來說比較低資安風險的app好了。大家認為呢？
※ 編輯: CassSunstein (124.218.86.100), 04/20/2018 19:11:03
→ raidcrash: 關於權限的問題 有時候要實做某些功能就可能會要求權限
→ raidcrash: 你可以看看版上討論JPTT/MO PTT為什麼要ID和通話的權限
→ raidcrash: 的討論文章 當然合不合理你只能自己判斷 不放心就關權
→ raidcrash: 限或選擇不要用吧
推 doom3: 有些權限是包一起的 可以讀就可以改 沒分這麼細個別要
推 wuliou: google設計上有些權限是全家桶 為了一個小功能看起來就
→ wuliou: 很恐怖 另外就是廣告API權限也是要的很猛...
推 wuliou: 我自己是盡可能用open source的app但是有些實在很難有
→ wuliou: 替代品