应用读写权限(手机APP应用权限详解--网络时代请不要做个人隐私的裸奔者)

随着网络的高速发展，我们每个人都是互联网的受益者，但同时我们也会遭受到来自网络的种种恶意行为。可以说我们如果不注重自己的隐私，在网络黑产的大数据面前，我们就相当于是在裸奔。

• 保障网络安全的《中华人民共和国网络安全法》自2017年6月1日起已经正式施行；
• 期待已久的《网络安全等级保护条例》2.0也即将在2019年的12月1日正式施行；
• 网信办发布的《数据安全管理办法》，也开始面向公众征求意见，以后用户不同意app的权限就不能安装或者app强制退出的现象，也将要滚进历史的车轮下。

我们可以看到，随着我们网络的飞速发展，网络立法方面，国家正在稳步的运行。作为我们个人，同样也要提高网络安全意识，学习网络安全的基本知识。使我们在体验app所带来的便利的同时，清楚的知道它到底想要或者已经获取了我们什么样的个人隐私？总原则就是：在获取正常服务的前提下，开放最小最小最小的权限。

接下来，以华为手机为例，来详述一个app的各种权限具体的作用范围。让大家做到有的放矢，心中有数。

存储权限：

允许app访问您设备上的照片、文件和一些其他的媒体内容等。

电话权限：

• 读取设备通话状态和识别码：允许app访问设备的电话功能。此权限可让该应用确定本机号码和设备ID、是否正处于通话状态以及拨打的号码。
• 拨打电话权限：允许app在你未执行任何操作的情况下拨打电话号码。这个权限可能会导致意外收费或呼叫。特别注意：恶意应用可以在用户不知情的情况下，通过这个权限来恶意拨打电话，从而产生相关费用。
• 使用呼叫转移权限：可以使app来电呼叫转移。

位置信息权限：

可以使app获取手机现在的位置定位。这个权限通过用户数据分析画像后，可以对你的行为习惯分析的相当精准，用户要注意了。

相机权限：

可以使app调用你的手机摄像头，比如拍照，录制视频。注意：这个权限可以在后台随时打开你的摄像头，所以在卧室时一定倍加小心，摄像头可能会拍到很多不该拍到的。

麦克风权限：

可以使app应用在不经过用户确认的情况下，调用手机的麦克风进行音频录音操作。

通讯录权限：

• 读取联系人权限：此权限可以允许app读取手机上存储的联系人数据，也包括与联系人通信的频率。这个权限一定要慎重，因为恶意程序可以在你不知情的情况下上传你的联系人信息。
• 新建/修改/删除联系人：此权限允许新建、修改、删除手机中的联系人，也可以修改同联系人通信的频率。

信息方面权限：

• 读取短信/彩信权限：此权限可以读取手机和SIM卡中的所有信息。如果手机中有私密的信息（如银行卡信息时），在应用需要此项权限的时候就应该小心了。
• 发送短信权限：开通此权限的app可以发送短信。我们要注意由于app多发短信导致的资费问题，尤其是目前很多套餐中不包括短信。
• 接收短信权限：这个权限会使app在不向用户提醒的情况下，有权限监视和删除发送到手机上的短信。
• 发送彩信权限：开通此权限的app可以发送彩信。注意事项同发送短信权限。

通话记录方面权限：

• 读取通话记录权限：此权限允许app在不向用户提醒的情况下读取通话记录信息，包括：未接来电，已接来电以及拨出电话。这个权限一定要慎重，因为恶意程序可以在你不知情的情况下上传你的通话记录。
• 新建/修改/删除通话记录权限：允许app在不通知用户的情况下，新建、修改、删除用户的通话记录。

日历方面权限：

• 读取日历权限：此权限允许app保存手机上所有的用户日历活动信息，并且不经用户同意就可以上传日历活动信息。如果有私密的活动记录，就要小心了。
• 新建/修改/删除日历权限：允许app以手机所有着的身份发送活动邀请，发送活动垃圾邮件；还可以在用户不知情的情况下修改活动或者添加虚假的活动信息。

身体传感器权限：

允许app访问您用于测量身体状况的传感器数据，比如心跳速率等。

应用内安装其他应用权限：

允许app有权限去安装别的app。

悬浮窗权限：

允许app可以采用悬浮窗的格式显示。

其他权限：

• FIDO UAF Client：基于证书的无密码在线快速验证功能权限。

我们只有了解了每个权限是干什么的。在安装使用app的时候，才能更好的权衡，给app设置最合理的权限：做到最小权限的满足我们的功能需求。

希望本文对大家有帮助。

希望大家一定要保护好个人隐私。