315之后：安卓用户该怎么看应用权限

每年三月十五的那场晚会，对很多行业都是一次大考。2014 年的这一场，把不少矛头指向了安卓手机生态里那些见不得光的角落：偷偷扣费的应用、私自读取信息的软件、被二次打包塞进广告的正规程序。作为一个既做开发、也常年帮人排查手机问题的工程师，我想借这个 3 月，聊聊普通安卓用户到底该怎么保护自己。

一、问题到底出在哪

安卓最大的优点——开放，恰恰也是它最大的风险来源。因为系统开放，你可以从任何渠道装应用，不必只待在官方商店里。这给了用户自由，也给了不良开发者可乘之机。一个来路不明的安装包，装上手机之后能干什么，很多时候全凭开发者的良心。

晚会曝光的那些套路，拆开看其实并不高深：有的应用在后台偷偷发短信订购增值服务，几毛钱几毛钱地扣，等你发现话费不对时已经扣了很久；有的应用在你完全不知情的情况下，读取你的通讯录、位置、通话记录；还有的干脆把一个正常的热门软件重新打包，塞进广告和恶意代码，再换个名字到处传播。对一个不看权限、只点”下一步”的普通用户来说，中招几乎是必然的。

二、权限：你有没有认真看过

安卓在装应用之前，会列出这个应用索要的一串权限。绝大多数人装应用时，连看都不看就直接点同意。这其实是你手机安全最重要的一道闸门，可惜被大多数人轻易放过了。

我给大家一个简单却管用的判断方法：想一想，这个权限和这个应用的功能搭不搭。一个手电筒应用，要你的通讯录和短信权限干嘛？一个壁纸软件，为什么需要读取你的位置和通话记录？正常的应用，权限应该和它要做的事对得上。一旦发现一个明显不该要某权限的应用却伸手要了，宁可卸载。权限申请不合理，几乎就是恶意软件的头号特征。

三、从哪装应用，比你想的更重要

开放的另一面，是你得自己当好守门人。我的第一建议是：尽量从官方的、经过审核的应用商店下载软件，别从各种论坛、网盘、不明二维码里随手装来历不明的安装包。官方商店至少会做一轮基本审查，被改过的山寨软件要少得多。

第二，别被”破解版””修改版””去广告版”这种标题诱惑。你以为自己占了便宜，实际上很可能是给自己手机装了个后门。那些被人重新打包的热门软件，正是恶意代码最常见的藏身之处。第三，装完应用之后，留意一下它是不是真的好用、有没有偷偷弹广告、有没有莫名其妙耗电。这些异常表现，往往是手机被做了手脚的信号。

四、几个立刻能做的小动作

如果你现在就想让自己的手机安全一点，我有几条马上能上手的建议。定期查一下话费账单和短信记录，看看有没有不明的扣费SP业务，发现了立刻打运营商客服退订。把那些装了之后几乎没用过、又权限一大把的应用，果断清理掉。给手机设一个可靠的锁屏密码，别再图方便用最简单的图案。

还有一条容易被忽略：系统别长期不更新。厂商推送的系统更新，很多时候就是在堵已经被发现的安全漏洞。总有人嫌更新麻烦拖着不升，等于把已经被人知道的后门一直敞着。安全这件事，很多时候就是这些小习惯攒出来的。

四点五、那些年踩过的坑

说个我身边的真事。有个朋友图方便，从一个论坛下了个号称去广告的视频软件，装上之后没几天，手机就开始莫名发烫、电量掉得飞快，话费账单里还多了一笔从没听说过的增值服务费。拆开一看，那个”去广告版”里被人塞了偷偷联网、静默扣费的代码。折腾了半天才清干净。

这件事最能说明问题：你以为自己在占小便宜，其实是把家门钥匙交了出去。对普通用户，我反复强调——手机不是法外之地，它和你的钱、你的通讯录、你的隐私全都绑在一起。一个来路不明的应用一旦被装上去，它能动的手脚，远比你想象的多。

四点六、被忽略的备份与恢复

安全不光是防坏人，也包括别把自己折腾崩。很多人手机里攒了几年的照片、聊天记录，从来没备份过，等手机出了问题才追悔莫及。我建议养成习惯：重要数据定期往电脑或云端同步一份，别把所有东西孤注一掷地放在那一块小小的手机存储里。

还有，遇到来路不明的链接、二维码、附件，别手快就点开。钓鱼网站做得越来越像真的，一旦你在假页面里输了账号密码，后面的损失可能远比装错一个应用严重。多问一句”这是不是真的”，花三秒钟确认，能挡掉绝大多数骗局。安全这件事，说到底就是把警惕变成本能反应。

五、开放不等于放任

我并不因为安卓有这些问题，就劝大家弃用。开放的生态有它独特的活力，这一点无可替代。问题在于，既然你选择了一个开放的系统，就得相应地承担起”自己当网管”的责任。不像封闭系统那样被人安排得明明白白，你获得了自由，也获得了风险。

315 晚会每年曝光一批，可曝光解决不了根本问题——真正的防线，在每个用户装应用时多看一眼权限、多想一步来路。技术的进步会让安全越来越好，但在那之前，保持一点基本的警惕心，是你手机里最划算的一道免费防火墙。

我知道，这些提醒听起来有点琐碎，远不如那些酷炫的新功能让人兴奋。可安全这件事的特点就是如此：平时感觉不到它的存在，一旦出事就是大事。与其等出了问题再手忙脚乱地补救，不如从今天起，把这几个小习惯养起来。手机是我们身上最贴身的设备，里面装着我们几乎全部的数字生活，值得你多花这几分钟。

315 晚会年年办，曝光年年有，但真正能让你远离这些坑的，从来不是被谁提醒，而是自己心里那根弦。把它绷紧，你就已经比大多数人安全了一大截。

安全是一场没有终点的长跑，新的花招总会不断出现。但只要你守住”来路要正、权限要看、更新要勤”这三条底线，绝大多数坑就都和你无关。剩下的，才可以放心地去享受这个开放生态带来的便利与自由。安全做到位，开放才真正美好，这是我一贯的主张。把这几条记在心里，养成习惯，你会发现手机用起来既安心又顺手，那些让人头疼的安全问题，大多根本不会找上你。防患于未然，永远比亡羊补牢划算得多。