在 Android 上用国产的 App 要如何进行隐私权限控制？

[cxz]

像微信之类的流氓，一上来就要读取电话状态，定位，不然不给用。
像 Read phone state and identity 这个权限，可以获取电话号码，和谁在通话等信息（参考 https://android.stackexchange.com/a/48726 ）

之前 5.0 还是 6.0 的时代折腾过 xprivacy，不过这货需要 root，而且不知现在支持 7.0 了没有。

所以，如果没有 root 的话是不是就只能默默地被强*？
大家有没有其他的黑科技？

[hhh]

@honeycomb 但是启动 appops 的那个 app 需要 root 或 adb，并且不开源，所以并不安全。

[honeycomb]

@hhh
1：可是 AppopsX 是开源的
https://github.com/8enet/AppOpsX
https://play.google.com/store/apps/details?id=com.zzzmode.appopsx

rikka 的 appops wrapper 确是不是开源的，你完全可以以“这个软件不开源，我认为这样的软件是不安全的”的理由拒绝使用它。

2：没有 AppOps wrapper 可以用 adb shell 的 appops 命令，只是麻烦一点而已

[hebeiround]

没钱没时间，根本不敢用安卓。

[hhh]

@honeycomb 没注意到 appopsx，看了还是有开源版本的。
因为已经用了 xprivacy，所以没太关注 appops。
希望有一天 google 能把它从小黑屋里放出来

[honeycomb]

@hhh

“希望有一天 google 能把它从小黑屋里放出来”
这件事情不会发生，为什么呢，这需要你看一下 AppOps 在权限机制里的角色

[woyaojizhu8]

这样的问题隔一段时间就出现一次，最后依然没有什么好办法。xprivacy 也局限性很多，阻止不了这些商业 app