把安卓作为主力机都有什么好办法来防止数据泄露

[pandaw]

一直是 Android 、iOS 双持，想把 Android 当成主力机，但总感觉不太踏实。

• 很多 App 仅仅是保存图片，就需要访问图片、视频及所有文件的权限
• 有时有复制卡号，密码的需求，但复制的东西，在第三方输入法的剪切板里都能找到，不太确定是不是任意一个 App 都能在后台持续读取剪切板的内容
• 似乎所有应用都可以读取已安装 App 列表，感觉不太安全

此外还有像 App 利用系统漏洞之类的问题，Android ，iOS 也许都不能幸免，就先忽略了

现在主要通过三星的安全文件夹来保障安全，但安全文件夹内的数据实际也完全可以被文件夹内的所有 App 读取，并不能完全解决问题，想问下大家有什么其他好办法来防止数据泄露吗？或者退一步说，有什么办法能看到 App 到底访问了那些数据？

[chicbian]

别想了，其实你的底裤早就被扒光了。只要银行卡里面的钱没丢失，那就不算个事儿。

[psklf]

1. 不给 app 访问所有文件的权限。
2. 使用 Gboard
3. 无所谓了

[linuxgo]

@chicbian #1 哈哈，确实如此，不用手机最安全😊

[pandaw]

@psklf 第二点就是使用 Gboard 发现的，在没有开启 Gboard 时复制的东西，下次打开 Gboard 输入时就能在 Gboard 的剪切板里找到，就不确定只有输入法类应用可以在后台监听剪切板还是说所有第三方应用都可以
不给 app 访问所有文件的权限这一点，有些功能就是需要，不能不给呀...

[pandaw]

@chicbian 确实如此，但还是想看看有没有什么好办法来保护好自己的隐私；比如 PC 上，激进一点可以给每个软件开一个虚拟机来保护隐私，排除零日漏洞的话，就能做到 100% 安全

[Admin8012]

Pixel 刷去谷歌化开源 ROM

[dalamud]

1.等 app 升级到 API leve33 ，或者 root 后存储重定向可以解决
2.AppOps 软件可以单独关掉读取剪切板的权限，写入权限不关这样可以在 app 里复制
3.只有 root 之后用隐藏应用列表才行，磁盘和内存都隔离了，什么都看不到效果很好

iOS 也能查询本地已安装的 app 列表，只不过用户不知道就是了，而且众所周知不提示等于没有读取（

[psklf]

@pandaw 输入法不可避免会获取到，既然不信任 Google 那么换一个你信任的输入法即可。

[Admin8012]

输入法 Rime 就行了

[Xushet]

只要联网就会数据泄漏

[nidu]

App ops 可以控制各类权限，比如把应用“读取剪切版”这个权限设为忽略，禁止访问存储空间（除标准文件夹）；三星自带的输入法可以换成开源无需联网的，比如小企鹅、rime ，f-droid 下载；读取已安装 App 列表这个权限我记得三星手机有控制选项。