ARTICLE · 1208079
一个App为什么需要相册、定位、通讯录?我们已经习惯一路点“允许”
一个App为什么需要相册、定位、通讯录?我们已经习惯一路点“允许”
又一个“允许” 文章摘要 安装一个新App，很多人已经习惯了一套动作：打开软件，看到权限提示，点允许；再弹出一个，继续确认。 通知、相册、定位、相机、麦克风、通讯录……这些权限到底对应什么功能，我们未必每次都认真考虑。 问题并不在于App申请权限。导航需要位置，拍照需要相机，语音功能需要麦克风，这些都很正常。 值得注意的是，当手机里的应用越来越多，用户每天都要面对各种授权提示时，“同意”正在从一次认真判断，慢慢变成一种不假思索的操作。 我们以为自己只是在完成软件安装，实际上，每一次授权都在决定一个应用能够接触哪些个人信息。
打开一款刚安装的修图软件，准备处理周末拍的照片。 软件启动以后，首先弹出一个提示： “是否允许访问照片？” 这很正常。既然要修图，总得先读取照片。 点了允许，进入首页，又出现一个通知权限申请。 “允许此应用发送通知吗？” 想着可能以后会用到，继续点允许。 接下来，软件介绍某项需要位置服务的功能，页面又出现定位权限说明。 这一次，手指已经准备往屏幕上的确认按钮移动，却突然停了一下。 修照片为什么需要知道我在哪里？ 仔细看说明才发现，原来某个附加功能会使用地理位置信息。这个功能自己暂时用不上，完全可以先不授权。 事情到这里，本来也没有什么复杂的。 真正让人在意的是，刚才前两个权限几乎没有经过思考就同意了。直到第三次弹窗，才想起来认真看一下应用究竟在申请什么。 这可能也是很多人使用手机时的状态。 权限越来越多，说明也越来越详细，我们却未必因此变得更加谨慎。 相反，因为见得太多，点“允许”逐渐成了一个熟练动作。
手机为什么要设计权限管理？ 原因其实很简单。 不同应用需要使用不同的设备能力，但不能因为安装了一个软件，就默认它可以读取手机里的所有内容。 地图导航需要位置，视频通话需要麦克风和相机，修图软件需要读取用户选择的照片，这些都有明确的使用目的。 手机操作系统通过权限机制，让用户决定是否开放对应能力。 这原本是一道很重要的保护。 可随着应用功能越来越复杂，权限申请也进入了大量日常操作场景。第一次使用时要授权，调用新功能时要授权，系统更新后有时还需要重新确认。 时间久了，用户面对权限提示的态度就容易发生变化。 一开始会认真看。 后来觉得麻烦，直接确认。 再后来，甚至还没看清楚内容，就已经习惯性点了按钮。 权限机制提供了选择，但选择是否真正发生，取决于用户有没有认真判断。 如果所有弹窗都被当成进入软件之前必须经过的手续，再完善的权限设置也很难充分发挥作用。
看到某个应用申请权限，不能直接认定它有问题。 比如外卖软件申请位置，可以帮助确定配送地址；拍照软件申请相机，是为了使用拍摄功能；视频会议应用需要麦克风，也很容易理解。 有些权限还对应特定的附加功能。 例如，一款社交应用可能需要访问通讯录来帮助用户查找联系人。但如果你根本不使用这项功能，就没有必要仅仅为了继续浏览内容而主动开放通讯录。 判断权限是否合理，最容易使用的标准其实是功能关联。 这个App现在准备做什么？ 为了完成这件事，它是否确实需要使用对应权限？ 如果拒绝，会影响整个应用，还是只影响某个特定功能？ 有些权限申请理由非常清楚，授权没有什么可纠结的。也有一些申请与当前操作关系不大，这时候完全可以先拒绝，等真正需要时再决定。 权限管理不需要对所有App抱有敌意。 但也没有必要把每一个授权请求都当成必须同意的步骤。
想想现在使用手机的过程。 注册账号，需要阅读用户协议；打开新功能，可能出现隐私说明；订阅服务，要确认自动续费规则；安装应用，又要处理系统权限提示。 这些内容单独看都有存在的理由。 用户确实应该知道自己的信息会怎样被使用，也应该拥有选择的机会。 但问题在于，普通人一天已经需要处理很多事情。 工作消息、家庭事务、支付确认、软件登录，再加上各种平台协议和权限弹窗，很难要求每个人在每一次操作时，都拿出足够的耐心逐条研究。 于是很多人形成了一套最省事的处理方式： 只要软件还能继续用，就先确认。 这种现象并不代表用户完全不在乎隐私。 更接近现实的解释是：需要作出判断的次数太多，人的注意力已经不愿意继续投入。 当一项保护机制要求用户不断作出选择，却没有让选择足够容易理解时，很多人最终会用最简单的方式完成流程。 这也是权限管理比较矛盾的地方。 提醒越频繁，用户越可能习惯性忽略。
有些授权只发生在一个很短的场景里。 比如某天打开一个App，需要上传一张照片。应用要求访问相册，用户顺手选择允许访问全部照片。 照片上传成功，这件事就结束了。 但如果授予的是持续有效的权限，它并不会因为这次操作完成就自动消失。 当然，这不意味着应用一定会读取或上传全部照片。实际能够访问哪些内容，还取决于操作系统的权限控制、应用的实现方式以及用户具体授予的范围。 只是从权限管理角度看，用户原本可能只想完成一次操作，却给出了范围更大的许可。 这就是为什么现在部分手机系统会提供更加细致的选择。 例如，只允许访问选定照片，或者只在使用应用期间提供位置信息；某些系统和权限类型还支持仅本次授权。 这些选项看起来只是增加了一步判断，实际意义却很明确。 你需要一个功能，并不代表必须长期开放它可能涉及的全部设备能力。 授权范围和使用目的越接近，管理起来通常就越清楚。
不同权限对应的信息性质并不相同。 相册里可能有家庭照片、证件图片、工作资料以及其他私人内容。通讯录则不仅包含自己的信息，还涉及亲友、同事和客户的联系方式。 定位同样需要区分。 有些应用只需要知道大致城市，就能提供本地内容；导航时则可能需要更加准确的位置。对于不需要持续定位的应用，也没有必要默认授予长期位置访问权限。 这里需要避免一种误解。 获得某项系统权限，并不等于应用已经把对应信息全部上传到服务器。实际的数据处理仍然受到系统限制、具体功能设计和应用行为等因素影响。 但权限决定了应用在什么条件下可以使用相应能力。 因此，当某个软件要求访问大量个人信息时，多花几秒钟看清楚授权范围，并不是多余的担心。 尤其对于通讯录、照片和精确位置这类信息，适当控制权限范围，比安装以后长期不管更稳妥。
有时候，真正让用户不愿意拒绝的，并不是担心功能受影响。 而是软件的交互方式。 用户只是想浏览一段内容，应用却先要求开启通知。选择拒绝以后，又出现一次提示，反复说明打开通知有什么好处。 还有些功能在拒绝权限后，页面没有清楚解释原因，只提示“无法继续”，让用户不知道究竟是哪一步受到影响。 这种体验容易形成一种压力： 想继续使用，就先同意。 当然，如果权限确实是功能运行的必要条件，拒绝后相关功能无法正常使用很合理。 例如，不允许相机权限，应用自然无法直接调用摄像头拍摄。 但如果权限只用于某个可选功能，就没有必要把它和整个应用的使用绑定得过紧。 从用户角度看，最舒服的设计其实很简单。 需要某项能力时再申请，并说明用途；用户暂时不需要，就允许跳过。 等以后真正使用相关功能时，再由用户作出选择。 这样的流程并不会让权限保护变弱，反而更容易让人理解自己到底同意了什么。
手机里有多少App已经获得位置权限？ 哪些软件可以使用麦克风？ 哪些应用拥有相册访问权限？ 如果现在不打开系统设置，大部分人很难直接说清楚。 原因并不复杂。 权限通常在第一次使用相关功能时授予，之后很多应用会记住授权状态。只要没有明显异常，用户往往不会再主动检查。 但软件的使用情况会变化。 当初为了某项功能安装的应用，后来可能几个月都没打开。曾经需要使用位置的场景，也可能早已不存在。 权限却未必会随着使用频率同步调整。 虽然部分系统具备权限自动重置、闲置应用管理等机制，但不同设备、系统版本和权限类型的处理方式并不完全相同。 因此，偶尔回到系统设置里检查一下，仍然有意义。 重点不是把所有权限全部关闭，而是看看哪些授权已经没有继续保留的必要。 一个长期不用的App，没有必要仅仅因为几年前点过一次允许，就永远保持相同的访问范围。
权限管理听起来有些专业，实际并不需要研究操作系统底层。 日常使用时，只要养成一个很简单的习惯，很多问题就能避免。 看到权限弹窗，先别急着点。 花几秒钟确认它正在申请什么，再看当前功能是否需要。 如果只是扫码付款，相机权限可以理解；如果正在导航，位置权限也很合理。如果一个完全用不到联系人信息的功能突然要求访问通讯录，就值得先了解用途。 对于不确定的权限，可以优先选择较小的授权范围，或者暂时拒绝。 如果后面某项功能确实受到影响，再根据需要开启。 这并不会让手机使用变得特别麻烦。 相比安装以后完全不管，这种做法只是把原本几乎自动完成的确认动作，重新变成一次有意识的决定。 当然，权限控制也不是隐私安全的全部。 应用仍可能通过用户主动填写的信息、账号资料、网络请求等方式处理数据。关闭某项系统权限，并不意味着所有个人信息处理都会自动停止。 但至少在设备能力的使用范围上，用户能够保留更多主动权。
手机系统这些年在权限管理上已经做了不少改进。 从比较笼统的授权，到根据使用场景提供更细的访问范围，用户可以作出的选择越来越多。 这是技术进步。 但选择增加以后，也出现一个新问题：用户需要理解这些选择之间的区别。 “仅在使用期间允许”和“始终允许”，到底有什么不同？ “访问选定照片”和“访问所有照片”，又分别意味着什么？ 如果解释不够清楚，用户看到的就只是一排按钮。 很多人会选择看起来最省事的那个，然后继续操作。 所以好的隐私设计不能只靠增加开关。 还需要把信息讲清楚。 为什么需要？ 需要多久？ 拒绝有什么影响？ 以后能不能修改？ 如果这些问题能够用普通人听得懂的语言说明，用户才更容易认真判断。 隐私保护不应该变成一道要求每个人都懂技术的考试。
有一种很常见的体验。 某天整理手机，打开系统的应用权限管理页面，才发现几年前装过的软件仍然保留着部分授权。 有些应用还在使用。 有些已经很久没有打开。 看到这些记录时，甚至想不起自己当初为什么会同意。 于是开始逐项检查。 导航继续保留使用期间的位置权限。 长期不用的应用，可以撤销不再需要的访问权限。 不需要通知的软件，把推送关掉。 需要上传照片的应用，则根据实际用途选择适当的相册访问范围。 整个过程可能只需要十几分钟。 手机没有因此增加什么特别的新功能，日常使用也未必发生明显变化。 但至少以后再看到一个权限弹窗时，会更容易想起： 这个按钮是可以认真选择的。 不用因为想尽快进入软件，就默认把所有权限都打开。
今天的App确实承担了大量日常功能。 导航、支付、购物、拍照、办公、社交、学习，几乎每一项生活活动都可能通过手机完成。 这些功能离不开必要的系统权限。 所以权限申请本身没有问题，也没必要把每一次访问请求都理解成隐私风险。 真正值得留意的，是我们对授权这件事越来越熟悉以后，反而不再认真判断。 软件要通知，点允许。 要定位，点允许。 要照片，再点允许。 几个按钮点完，功能确实顺利打开了。 可如果不知道每次授权的用途与范围，就很难说这些选择经过了认真考虑。 隐私管理并不要求每个人都成为技术专家，也不需要把手机里所有权限关得干干净净。 只要在必要的时候多看一眼。 能选择部分照片，就不必默认开放全部照片；只在使用时需要位置，就没有必要主动给予更长时间的访问权限；一个长期不用的应用，也可以重新检查它还保留着哪些权限。 好的技术应该让用户更方便地作出选择，而不是让用户因为嫌麻烦，最终放弃选择。 下一次看到“是否允许”时，不妨先花几秒钟看清楚。 这几个字看起来很普通。 但点下去以后，决定的是一个应用今后可以在什么范围内使用你手机里的某些信息和功能。
你安装新App时，会认真看每一次权限申请吗？ 如果现在打开手机的权限管理页面，你觉得会不会发现几个早就不用、却仍然保留着授权的软件？
