求教安卓权限混乱，是 app 问题，还是本身系统就比较不注重权限控制呢？

[sjmcefc2]

感觉随便一个程序，就什么权限都要啊。 是不是原生系统会控制好一点？

[ysc3839]

权限是 app 申请的。“什么权限都要”是 app 的问题。

[sjmcefc2]

@ysc3839 原生系统会不会控制好一点，有个底层的权限控制呢？

[affyun]

@sjmcefc2 没有，控制不了，需要额外装 app ops 软件

[janus77]

都有问题吧

[580a388da131]

@sjmcefc2 国内厂商还能治一下大流氓，原生系统那就是狂欢了。

[sjmcefc2]

好，看来广告公司当初就是想这么设计系统的。研究了一把，真是有点裸奔的感觉。

[sjmcefc2]

@580a388da131 大流氓是谁？感觉好多后台传数的新闻

[newmlp]

要权限是 app 的问题，和系统有啥关系

[zakokun]

谷歌本身也没有动力去完善权限管理, 对他来说维持这个暧昧的状态是最好的

[iwtbauh]

@affyun

严格说，appops 是系统自带功能，不需要安装第三方软件，用户可以直接用 adb 访问。所以“没有，控制不了”说法错误

[blless]

我换个词？自由？

[liuyanjun0826]

编程第一条，永远不要质疑系统

[BOYPT]

很多时候是 app 引入了广告商的模块，广告模块要的权限。

[DeweyReed]

穿越了穿越了。

[honeycomb]

@sjmcefc2
这里要分开说比较好：
国产软件自然是普遍喜欢滥用权限的。

Google 的问题有这些：
1，Android 的运行时权限机制在设计的时候就没考虑过不给权限就不运行的问题，也没有合适的兜底方案（这样的软件根本无法在苹果那边上架，但 play store 对于这方面的要求极低）。
2，即便是最新的 Android，依然开放了某些持久识别码的接口（ IMEI/meid 与 serial ）

@affyun

iwtbauh 说的是对的，appops 是 Android 的一部分，所谓的 appops 软件只是一个第三方开发的，用于便利的 gui 程序

[sjmcefc2]

为啥这样的操作系统还能流行哈。

[XinLake]

@sjmcefc2 Google 做生态的能力不是大局网能理解的

[sjmcefc2]

@XinLake 真是不理解。广告公司确实牛 x。

[honeycomb]

@sjmcefc2 因为 Android 谁都可以用，而且在 Google 碰不到的内地，还可以把 Google 的服务剥离了用。

[greenskinmonster]

@sjmcefc2 你这是理解能力欠缺点了。
首先流氓应用还是极少数，尤其是 play store 覆盖范围。其次，用户不授权，应用就不会获取任何数据。
应用获取太多不必要的权限，play store 的评价、口碑和安装数量就会受影响，收益也会受影响，这个是市场调节机制。

当然我国环境特殊，其实虽然用的是 android，但是已经是去 Google 的版本了。

[jmc891205]

主要是 Android 的软件分发渠道太多 不按 Google 的规矩来也没事 不上 play store 就是了
iPhone 这边就不一样了 你不上 app store 那就等于完蛋

[sjmcefc2]

@greenskinmonster 惭愧。内地的都没从 play store 上吧，有些应用明显不需要什么读短信，居然不授权就不运行。。。

[orangeade]

@jmc891205 #21 主要是国内分发太多，国外 Android 应用商店出了 play 都做不起来，


@sjmcefc2 #22 装个 appops 就行

[sjmcefc2]

@orangeade 好的，用来试试。不过系统都修改了应该干点啥不是什么事儿了。

[jmc891205]

@orangeade 跟国内国外有什么关系

[orangeade]

@jmc891205 #25 大陆有墙，生态就是残废

[jmc891205]

@orangeade 没有墙又怎么样 一是国外市场也不是白莲花 二是就算上不了市场 我直接提供 apk 谁管你 Google 的规矩

[sjmcefc2]

看来 iphone 确实帮人节省时间。

[GoodRainChen]

权限混乱产品和程序猿各背一半锅吧
写 APP 的经常是权限只加不减，功能废弃了也不会想起来把相应地权限干掉
但是权限申请的来源往往是产品，看到什么功能都想抄一个，还有各种用户行为记录，甚至窃取隐私，那都是产品要求的

[43QYK2JU]

XPrivacyLua 包治百病

https://i.loli.net/2018/09/12/5b98bfba844bc.jpg

[smter]

@jmc891205 国外市场固然不是白莲花，但相比群魔乱舞的国内市场，国外市场 Google 的话语权更大。你若是不上架 play 商店，就相当于主动放弃了最广大的用户，自己提供 apk 那曝光率可和 play 商店上架的应用不是一个量级的。play 虽然不一定会主动下架权限泛滥的应用，但提供的评价机制也会一定程度上规制乱要权限的现象。

[Narcissu5]

之前阿里系 APP 爆出窃听门的时候我把支付宝和淘宝的各种权限能关的都关了，结果还是能用。必要 APP 里面不给权限就不运行的还是少数把

[jmc891205]

@smter 对于一些巨头应用来说 他们不管怎么分发都不会缺用户 所以有很多方法也有很大动力去绕过 Google。比如上架一个比较老的精简版本 之后应用内再要求用户下载 apk 升级；甚至直接付钱给手机厂商内置。根本原因还是 Android 过于开放，没有一个强有力的中心来规范整个生态。

[HiddenAce]

说不是系统问题、不能质疑系统的，请让 Google 解决即使是 Play Store 上下载的 App，不给权限就不给运行的问题。

[mcj]

现在各家的 rom 权限管理都挺严格的，有时候还得考虑经常请求权限导致用户反感，不得不采用些替代方案。

[sjmcefc2]

@GoodRainChen 这个……关键觉得还是系统层面没有控制住。自然就胡搞。
@HiddenAce 可能 google 作为广告公司也没想这严肃的思考下这个问题。

[sjmcefc2]

@mcj 日本或者欧洲的 rom、手机会不会严格一些？

[neptuno]

app 的问题，很多时候吧系统语言改成英文，一下子清爽了（排除国内某些毒瘤 app ）

[iVeego]

@jmc891205 #33 国外的巨头，除了 Pornhub 没有上架 play store，还有哪个 top 级别的公司提供 apk 下载安装而不是上架 play store 的的？ play store 在应用分发、beta 通道测试、增量更新等做的非常到位，公司还是有很大动力去上架的。

即使是国内的 app，上架 play store 和国内商店也是两个包，就说明了上架 play store 还是有约束力的。当然，没有苹果那么强。这涉及到两家公司的理念，有人向 Google 反馈，国内的 app 不给权限就不给用，Google 认为这是开发者的权利，作为用户可以选择不用他们的服务。
@sjmcefc2 #37 目前哪个国家的 rom 都没有国产 rom 在治疗国内流氓 app 上有效。这是一个养蛊的过程，国内 Android 缺少有效的 push 通道，因为为了实现 push 需要应用后台保活，这会极大的浪费电量。为了限制后台，国内的 rom 的后台策略做的非常激进，国内 app 为了保活无所不用其极：相互唤醒，前台展示一像素图片，后台播放音乐等，简直是一泡污。随着国内的大厂出国，上架 play store，这样的现象是有好转的。

统一推送虽然在做脱裤子放屁的事情，但是在 Google 目前无法回国的条件下，算是一个折衷的方案了。

[passerbytiny]

在只有手机使用者、应用开发者、没有强制力的规则制定者这三者的情况下，让手机使用者能够完全控制应用的权限，这是不符合市场规律的。就好像你投诉垃圾短信的结果通常是上运营商黑名单从此收不到任何短信，也好像你告赢 ISP 的结果是上 ISP 黑名单从此无法使用宽带。弱者不能寄希望与强者制定的规则，更不能寄希望与没有强制力的第三方制定的规则。

说几点，自己揣摩吧：
买 iPhone 的人，冲的是 iPhone，不是 iPhone 上的应用，就算 iPhone 没有应用，照样有人买。
iPhone 应用生态，是付费应用 /游戏开创的。
iPhone 前几年不是能自主选择权限，而是压根连功能都没有。
最早能卸载预装、能自主选择权限的是 Window Phone 系列。
windows phone 的应用，基本都是诺基亚、微软、第三方开发的，很少有厂商主动开发。
在微软转移重心，不再帮厂商开发应用后，windows phone 应用生态迅速凋零。
曾经用 andorid 的时候，又两大厂商的应用最好：谷歌，开一大堆权限和后台服务，但是并不费电和影响性能；微软，干净的一逼。
曾经有一个版本的 Android，在系统层面添加了自主拒绝权限设置，在成为正式版之前，就被谷歌拿掉了。
window 8/10 的应用商店，还不成气候的时候，就有一大堆友商发布微软要垄断应用审核的阴谋论。

[blankme]

@jmc891205
很多软件官方根本不直接提供给你 apk，下载只能走 google play
没有墙谁会去下载 apk 或者用国内这些商店

[JerryCha]

一半归系统，一半归管理。
如果 Android 有且仅有 Play Store 能下载应用，Google 对于滥用权限的 App、用权限绑架用户的 App 都不允许上架的话。情况可能会好很多。

[AckywOw]

360 都上市两次了，还在问权限的事...

[tsui]

@passerbytiny 你这故事说的差点有人就信了
iOS5 加入的 App 权限限制, iOS5 是 2011 年 10 月 release 的
WP8 是一年以后 2012 年 10 月才 release 的

“最早能卸载预装、能自主选择权限的是 Window Phone 系列。” ？？？？？？？

[vanxy]

锅在系统， 之前的权限设计有问题(声明了就可使用), 而动态权限 6.0 才出来。

[Wicked]

不授权就不让用，那就不用呗…

[wohenyingyu03]

体制问题，像苹果一样，强制规定不开任何权限必须要可以运行，否则不予上架。

[uptime]

所以，你绕那么大的劲，就为了批判一下安卓系统，为了表达你 #28 你用苹果了？

行行行，知道了，知道你用苹果，好羡慕啊啊啊啊啊啊

[antileech]

@HiddenAce 这个确实不是系统的问题，而是 Google 作为应用市场监管方不作为的问题。如果苹果也放任不给权限不运行的 app 上架，结果其实也一样

[jmc891205]

@iVeego 所以我说「根本原因还是 Android 过于开放，没有一个强有力的中心来规范整个生态。」 Google 肯定要说这是开发者的权利，因为他没有任何手段去制裁这种行为。

[jmc891205]

@blankme 大多数普通用户都会图方便扫个二维码就下载安装了 才不会用什么 play store。你们都是精英，坏人对你们没兴趣。

[mohoumk2]

楼主是果蛆吧，一排看下来张口闭口广告公司；为啥这样的操作系统还能流行；看来 iPhone 确实帮人节省时间……
你们 iPhone 用户最尊贵行了吧？

[ues]

v2 大多是程序员，肯定有安卓的，他们最了解的

[blankme]

@jmc891205
普通用户都是从“商店”里下载，而不是费力去找什么二维码下载 apk。
如果没有墙，安卓手机肯定是内置 google play 作为主要分发渠道，没有现在这些纷杂的商店存在的空间。

[mmdsun]

Windows 也有健全权限管理和各种身份的账户。但你见过有人用非 admin 账户么？

[bclerdx]

@43QYK2JU 看着好流弊。

[mauve]

讲一个，美团外卖的权限，AppoOps 都骗不了美团外卖，给个假手机状态都不行

[lfzyx]

@sjmcefc2 Gogole play 还能治一下大流氓，国产山寨市场那就是狂欢了。

[orangeade]

@jmc891205 你国普通用户代表不了墙外普通用户，就这么明说了吧

[EchoChan]

Google 的锅占六成，国内开发商占三成，还有一成得甩锅给 GFW。

[huclengyue]

控制？你想怎么控制？不给权限还是？

[huclengyue]

@sjmcefc2 权限问题不是系统问题，所以系统还能流行是个伪命题

[sammo]

现阶段的智能手机还处于玩具阶段。Android 才发展到 9。大概到 29 就能用了吧

[lostberryzz]

国产 ROM 本身就是流氓

[msg7086]

想要绑得死死的就去用苹果系列啊，App 没权限，你用户也没权限。想装个来路不明的第三方软件？苹果：Guna，我是你爹爹。
用安卓的自然享受其目田风格，App 什么都能干，你用户也什么都能干。想要省心就去 Play 里下，不怕死的直接下 apk 也不会有谷歌员工跑过来打你的。至于那些仗着目田滥用权限的，上不了架然后放个 apk 让你直接装的，你知道该怪谁吗？

[sugarsalt]

@iVeego #39 Fortnite 就没上 play store

[lightening]

不，是 Android 没有强制 app 从官方市场安装，也没有严格的审核引起的。

如果一个 app 乱用权限那你可以说是这个 app 有问题，但如果大量 app 乱用权限，那生态环境设计者就难辞其咎了。当然，主要责任在于这些乱用权限、窃取隐私的流氓 app 的开发者，可是这不意味着 Google 就没责任了。就像一个盗窃猖狂的地区，警察如果放任不管，犯罪的当然是小偷，但社会压力肯定会涌向警察，让他们加强执法。

你当然可以说你用 Android 也只从市场下。但这需要你本身有一定的知识了。况且，很多国内开发者的流氓软件都赫然在 Play 上列着，只从 Play 下载并不安全。有人选择把一部分选择权交给苹果，换来一些省心和安全，没什么不对。不用上升到什么自由不自由的问题，你随时可以停止使用苹果手机，这不叫绑架。

[greenskinmonster]

@lightening 流氓软件最多的中国是没有 Google 约束的，所以这也是 Google 的责任是吧？有点搞笑，哈哈。

[twdhsbc]

开发人员管理混乱？

[fengleidongxi]

@honeycomb serial 是 SN 码吗？需要什么权限才能获取？有什么方法可以控制获取 serial ？

[fengleidongxi]

其实 APP 的权限不是大问题，更应该关注 ROM 本身

[hhh]

流氓 app 能随便申请权限，用户不能不给权限，当然是系统的问题

[faller]

玩 android 还是安卓，都是奔着自定义去的，少年，你“搞基”的技术有待提高啊

[aa6563679]

直到 android6.0 官方才加入权限管理，而且对于旧版 app 还是默认全部开放权限

[FrankHB]

@newmlp 还真有些关系，有时候不给 root 手动治疗都不行。

[FrankHB]

@lightening 市场？ Windows 笑而不语。

[honeycomb]

@fengleidongxi 就是 build 全局常量里那个 serial

[honeycomb]

@hhh iOS 也是可以这么做的，但是苹果会负责兜底，让这样做的应用无法上架。

[HangoX]

因为产品经理说不给权限就不给用，关开发和系统什么事情。反正又不会下架，爱怎么来就怎么来

[fengleidongxi]

@honeycomb String serialNum = android.os.Build.SERIAL; 是这个吧？ xp 有办法限制吗？

[honeycomb]

@fengleidongxi 8.0 开始不让高 targetAPI 应用读取，9.0 完全弃用了它并把换为了一个函数，接受电话权限管制。

[jmc891205]

@blankme 你回家问问你的长辈 看看他们找二维码费不费力

[jasperjia]

谷歌对于权限管理，类似于天朝制定的二手房交易税，都是理想和实操相脱离，谷歌没想到天朝互联网公司会这么玩。

[jmc891205]

@orangeade 墙外普通用户想用非阉割的某信某宝 就可以不给权限了吗？系统本身不限制乱要权限的行为 那就自然会出现乱要权限的 app。建设生态是不能依靠道德来限制开发者的，因为道德是一点效力都没有的。

[n2ex2]

@jmc891205 道德很有效力哦，如果谷歌在中国正常运营，面对无良应用，大可以在朋友圈和自媒体发文章批斗，然后给它自己 play 引流。甚至都不用自己动手，想喷的谷粉多得很，你所谓的普通用户都看得到。

[cairnechen]

始终不明白“不给权限就不让用”到底有什么问题
类似的讨论 t/308630

[cairnechen]

/t/308630

[jmc891205]

@n2ex2 我说过了 就算上 play 也可以做到上一个精简版 之后再应用内下载一个 apk 更新一个完整版。Android 的设计就是不限制这种行为，那就一定会有人这么做，因为有利可图。在利益面前，道德算个屁。

[KgM4gLtF0shViDH3]

禁止后台互相唤醒 Google 都懒得做，所以才有苹果的天下

[honeycomb]

@cairnechen 因为针对权限是否必要的观点，作为客户和开发者是有分歧的。

例：
特别的，在 iOS 上压根就不提供的永久唯一识别码，在 Android 上就能有。那么试图使用这类数据的 Android 开发者就要坚决打击。

[honeycomb]

@jmc891205 play 会差应用内下载应用，据说热更新也差，但是估计不会严格。现在 play 下载到的应用里找得到腾讯 tinker 的一大把，这些应用都该下架的

[cairnechen]

@honeycomb

开发者根本不关心你的观点，你不同意就不用

[n2ex2]

@jmc891205 我知道技术上无良厂家可以这么做。
但如果营销号整天发「震惊！打开第三方安装权限会给你安装病毒！」「大新闻！某知名 app 竟如此窥探你的隐私！」这种文章，你觉得这招还有用吗？

[northisland]

高德地图是个好 app

[honeycomb]

@cairnechen 不可以，我们禁止这样的应用，换句话说这样的应用理应不能上架。

如果遇到这样的情况，用 appops，xposed 等方法治它，如果它们做了相关的检测，那只好不用。

[cairnechen]

@honeycomb 这就是我的问题所在了，为什么要加这层“管制”，“理应”从何谈起，我觉得 Android 优于 iOS 的地方恰恰是没有这层管制，用户可以选择应用，应用同样可以选择用户

[jmc891205]

@n2ex2 那更好办 发律师函给营销号就好了 没什么成本

[jmc891205]

@n2ex2 另外现在怎么没有营销号发这种文章呢？还不是怕得罪大厂

[jmc891205]

@honeycomb 对 Google 自己也知道管不了 所以根本就不管

[lightening]

@greenskinmonster 中国的流氓 app play 上也一样在架上。