已入坑 android，请教几个问题

[whatisnew]

前几天发贴请教几位 v 友换 android 机的事，最终入了 mix2，昨天晚上到手，玩了一下，发现坑真心不少：

1. 不给删除，禁止启动，不给任何权限，依旧启动并连网系列：小米全家桶

2. 不给权限就不让用系列：神州租车、指南针、日历、文件管理、下载管理

拍照不错，音质好渣。。。

最最最重要的是很多应用要访问您设备上的照片、媒体内容和文件，这个权限可以访问到手机存储的 DCIM、tencent 这些目录的内容吗

然后监听电话权限可以允许应用对通话内容录音？

各种被裸奔的感觉啊。。。

[heiyutian]

买安卓 root 加 xposed 是必须的，安装网络防火墙，可以阻止系统层面的联网，软件的确是可以获取你的媒体库，各种权限可以用 app ops 来阻止，系统提示允许它，ops 阻止它，还有你可以
修改 hosts，核心破解，微 x 模块，指定软件可读写的 sd 目标目录，等等一大堆东西来增强功能，如果手机不支持 root 加 xposed，我不会购买，也不会推荐。

[chroming]

小米全家桶想彻底解决估计要刷其他系统

[NineBytes]

没必要用的那么麻烦，miui 上手，自带应用每个都打开一遍，把推送、资讯之类的选项关掉。
自带的音乐和视频可以关闭在线服务，安全中心设置自启只留 qq 微信
miui 对应用的很多权限都是默认提示或禁止，该给就给
不 root 不装 xp 不用黑域那些东西，用的也很舒心

[heiyutian]

@newhua XInternalSD

[whello]

应用管理下载管理指南针日历的权限有什么？

[whatisnew]

@whello 比如指南针：连网，摄像头，定位

[freed]

不给权限就不给用系列:微信


@whello 应该是打开的时候提示联网..然后什么隐私协议的好像...
我刚看了看..设置里的权限管理里没有这些系统自带的应用...

[whatisnew]

@whello 日历：连网、定位、联系人、短信

[zhjits]

所以我又买了台 iPhone 用于安装流氓软件
听说现在流行容器化（

[whatisnew]

@zhjits 我打算买个 ipad pro，手机平板配合用

[whello]

@whatisnew MIUI 的指南针竖起手机会自动打开摄像头，当初推出的时候还吹了一波，说是找路的时候方便看路.同时 APP 会显示 GPS 信息，这个还好吧

[whello]

@whatisnew 日历整合了日程提醒之类的，比如收到火车订票短信会自动加到日历，联系人的生日提醒也会加进去。谷歌日历记得也是需要联系人的

[heiyutian]

@whatisnew 完全可以

[whatisnew]

@heiyutian 任何应用都可以访问 DCIM、tencent、tencent/micromsg 这些目录？

[XinLake]

这问题是个 Android 开发的都知道，读写媒体存储 就可以访问手机照片、视频。
国产 APP 喜欢 读写媒体存储 提示为 缓存类作用，用户不授予那个权限就不启动。

然而事实上 缓存 作用完全不需要 读写媒体存储，APP 自己有目录可以随便读写缓存文件，不需要任何权限就可以完成缓存文件功能。

国产 APP 诱导用户授予那个权限也是值得深思，APP 随时都可以访问你照片视频。
国外的 LinkedIn 就不会，只有用户发图片、改头像才会临时申请 读写媒体存储（访问照片），也不会不给权限不启动。

[XinLake]

目前最好的做法是不要在手机上拍敏感信息的图片。
有没发现拍过什么照片，相关的广告信息就会发来。

[gdtv]

@heiyutian 我在用小米 note3，app ops 重启后无效，详见我的帖子： https://www.v2ex.com/t/430176

[gdtv]

任何应用只要给了存储权限，都可以访问内部存储上的任何文件，包括 DCIM、tencent、tencent/micromsg 这些目录。

安装 xposed，然后安装下列模块：
1、LT NoLitter： 限定每个应用只能访问自己的目录，不能访问内部存储上的其他文件，包括 tencent、tencent/micromsg，但不包括 DCIM。
2、安装 Xprrivacylu： 禁止那些“不给权限就不运行”的应用获取权限而又能运行。

[LemonFlower]

MIUI 无法禁止 App 获取 IMEI 和手机号....很多 App 拿这个来识别一个人(多账号，数据记录，定位)

[xrui]

小米全家桶可以用冰箱冻结，不用 root