为什么国内 android 应用需要那么多权限

[dvbuzhidao1]

我就想用个百度地图，存储地图可以存在应用自己的目录里啊！你干嘛非得要我存储权限。 我就想点个外卖，干嘛要我电话权限，手机号都给你绑定了还不够吗 我就想好好用个支付宝，干嘛要存储权限。 我就想看个直播，为什么要我存储和电话权限？

好像 ios 上的应用都不需要这些权限，不知道为什么？

[billlee]

不给存储权限怎么跟踪你？

[honeycomb]

这就是国内的 android 应用大多属于“潜在不需要软件”类的恶意软件的原因

[tatsuteng]

@hubhub censorship 和贩卖隐私还是有区别的吧

[huguotai]

因为你的手机就是它的

[fengleidongxi]

@billlee 此话怎讲？推送 uid 到 /data 不是一样识别吗？

[ashong]

赚到钱才可以到处崔牛逼

[dvbuzhidao1]

太可怕了

[meeni]

商业目的赚钱

[cnmbaidu]

推荐 bmap 地图

[lfk0000]

没弹 root 权限申请已经很不错了。。。。

[billlee]

@fengleidongxi #25 /sdcard 下可以跨应用跟踪，卸载后保留吧

[iwtbauh]

@lfk0000 那是因为大部分手机都是没有“ root 过”的。如果手机出厂带开放给用户的 root 权限，这种事情绝对干的出来。参考 Windows 版本的 QQ，不给管理员权限就拒绝运行，禁用他的服务他没权限了搞个“ QQ 安全防护进程”的名义弹 UAC 强要管理员权限

[mozutaba]

楼上说懒的应该都是 android 开发者吧。
可是真的是这样滴。

[Tardis0127]

这也是我非常厌恶 Android 的原因之一, 说得好听叫开放, 说得难听叫 放任纵容鼓励.

[xiandao7997]

干羞羞的事情啊

[imn1]

其实他们只想要一个权限：定期上交手机让他们检查

[edenskyq]

不然被杀掉了进程怎么办 233333

[abbenyyy]

@iwtbauh 前段时间不是有华为和微信争论用户的数据是属于手机厂商还是应用厂商的新闻吗？
没有任何一个人敢说用户的数据属于用户他本人的。

[honeycomb]

浏览器现在有一个流行的概念，叫做 first party isolation。

做类比的话，android 是没有 first party isolation，而 ios 是强制使用 first party isolation，在 ios，以用户追踪为用途的跨应用信息共享是受到限制的。

safari 是最早公布启用 fpi 的厂商，firefox 在大约一年前也开始着手做这件事，目前已经做了七七八八。
chrome 没有 fpi。

[Jormin]

@lfk0000 去哪儿会弹 root 权限申请