是否有办法拒绝这些应用共享隐私数据？

[ohwind]

是这样的，我把美团的访问设备信息的权限全部禁止了（我并不需要一键登录这种鸡肋功能）。然而我发现它还是能获取到我的手机号，并能让我一键登录，仔细寻找后发现它们会在"合作"app 之间共享数据，如果你的手机有装其中一款，而恰巧这款 app 存有你的信息，那信息就可以被共享。 这是光明正大的强奸、啊不，轮奸用户。是否有办法阻止这种行为？

[AoEiuV020]

注销账号卸载 app,

[cairnechen]

你的不完整手机号是运营商卖的和这些 SDK 没关系

[cairnechen]

@cairnechen

这些 SDK->这些第三方 App 的 SDK

[xmumiffy]

在你主动点击允许前是拿不到手机号的 只能进行显示

[Xusually]

拿到你手机号并且展示出来的那个页面是运营商 SDK 的，不是美团的，你不同意一键登录协议的话，美团拿不到这个手机号。

[NexTooo]

你的手机号有时候是运营商卖的…我记得现在这服务挺流行

[passerbytiny]

首先你的结论跟你的依据没有关系。那个表格说得是：美团接入的第三方 SDK 能够获取到的信息。这即说明了美团通过第三方 SDK 能够获取到什么信息，也说明了通过美团 APP 第三方能够获取到什么信息，后者才是重点。

其次，标准系统中，任何应用都无法获取机主手机号，你想让获取都不行。这个手机号获取或者一键登录功能，是在电信运营网络那里获取的，跟手机的操作系统没关系。这玩意你只要插了 SIM 卡就没法避免，又因为国行系统你必须插 SIM 卡才能激活系统，所以在国内你只要买了手机就没法避免。

[ohwind]

@passerbytiny 原来是这样，那是我没有看清。多谢你的解答。
以及它是如何通过运营商获取到我的手机号的呢？是否是接入了运营商提供的 sdk，或者是使用了运营商的接口？

[dingwen07]

这是运营商的 API 啊，不用运营商就可以了
顺便提一下，运营商 API 是有隐私的，你不点确认 app 获取不到你的号码

[ruixue]

/t/712885 的#41 有 V 友说
“接过网抑某服务的表示,SDK 里面直接就没有用户授权这个说法,直接就一个接口返回手机号了;
APP 里面显示的是否授权,就只是给用户看的一个 UI 组件”

如果手机上有装流量控制工具，可尝试屏蔽 API 域名
config.cmpassport.com 、www.cmpassport.com （移动）
opencloud.wostore.cn （联通）
id6.me 、open.e.189.cn （电信）

只使用 WiFi 的话，SDK 也是无法拿到手机号的

[ohwind]

@ruixue 非常感谢您的解答。它们居然连授权都没有......

[ruixue]

@ohwind 这个是 /t/712885 #41 那位 V 友的说法，我只是转述，无法保证所有的实现都是如他所说，无需授权直接拿到完整的手机号

运营商给的 API 文档倒是都说是两步走的，用户不授权可直接拿到前三和后四，授权后才能拿到中间四位

不过可以参考我在那个帖子里#35 的回复，即使真的需要用户授权，但是既然那个页面也是 app 显示给用户的，那么 app 也完全有能力模拟用户点击“确认授权”的操作

所以一切到头来还是得看 app 开发商的良心了。。。

[westoy]

可能有人不知道， 当年后彩铃时代， 运营商会通过 WAP 网关加一个 header 头记录用户的手机号吐给特定网站......

[ruixue]

哦还有，见你主帖里提到了美团，友情提示一下，美团收购摩拜单车之后，摩拜的用户数据美团是直接拿了用的，这个可以说是真.无需用户任何授权

也就是说即使你没有在美团提交身份证绑定银行卡实名认证过，但如果你的美团手机号也注册过摩拜，那么你曾经在摩拜提交过的实名身份证信息也会直接和你美团的手机号关联起来

这点可以用注册过摩拜但是没有注册过美团的手机号新注册一个美团账号来验证，当验证完手机短信后，美团还会要求你补齐姓名和身份证号信息来证明你就是本人，才能完成整个注册流程~

[hideonwhere]

我从京东搜个东西 贴吧广告立马给我刷出来