它們悄悄在后臺(tái)干什么

首先要需要說明一下的就是，這50款A(yù)PP是從小米應(yīng)用商店的下載榜中按照順序安裝的，未做人工挑選。測(cè)試機(jī)型為小米10 Pro，已經(jīng)升級(jí)到最新的MIUI 12穩(wěn)定版。

為了避免干擾，在測(cè)試前已經(jīng)將手機(jī)恢復(fù)到出廠狀態(tài)，所有APP都手動(dòng)打開一遍。初次開啟會(huì)要求獲取各種權(quán)限，根據(jù)APP不同提示獲取的權(quán)限也不同，最多的就是讀寫設(shè)備上的照片及文件、位置信息、獲取手機(jī)信息這三個(gè)。

在MIUI 12中，新增了一個(gè)“照明彈”的功能，它會(huì)記錄下所有APP使用的權(quán)限，我仔細(xì)翻閱了一下，還真有不少是以前完全沒注意過的。比如QQ瀏覽器就多次在后臺(tái)獲取位置信息、穿越火線自動(dòng)喚醒其他應(yīng)用、支付寶/小紅書/西瓜視頻等APP反復(fù)自啟動(dòng)……

此前，央視就報(bào)道了通信工具TIM一小時(shí)嘗試自啟動(dòng)7000余次的新聞，就我觀察，雖然沒達(dá)到這么高的頻率，但支付寶、微信、西瓜視頻、花椒直播、小紅書等APP平均兩分鐘就會(huì)發(fā)起一次自啟動(dòng)，仍然不可忽視。

如果不是因?yàn)檎彰鲝棧珹PP在后臺(tái)頻繁自啟動(dòng)，用戶幾乎沒有感知，而這也是因?yàn)锳PP開發(fā)者為了“日活”等數(shù)據(jù)，動(dòng)的小心機(jī)。但是這樣一來，如果不做限制，反復(fù)地自啟動(dòng)肯定會(huì)帶來無(wú)謂的電量、流量消耗，還會(huì)占用寶貴的內(nèi)存空間、增加性能的負(fù)荷，這些都是顯而易見的。

近半應(yīng)用都在“互相喚起”

前面提到，穿越火線等APP還會(huì)在后臺(tái)喚醒其他應(yīng)用（叫做鏈?zhǔn)絾?dòng)），同樣是為了刷日活流量，而且還有APP之間利益關(guān)系。如果沒有“照明彈”，可能你也完全無(wú)法感知。

正常使用了三天這些APP，并且保證所有APP每天都至少手動(dòng)打開一次，測(cè)試了三天之后，得到的結(jié)果是我完全沒有想到的。

涉及到鏈?zhǔn)絾?dòng)的應(yīng)用包括：WiFi萬(wàn)能鑰匙、騰訊視頻、花椒直播、喜馬拉雅、小紅書、QQ瀏覽器、拼多多、斗魚直播、穿越火線、微信、開心消消樂、全民K歌、和平精英、迷你世界、探探、愛奇藝——整整16個(gè)！

而且啟動(dòng)頻率仍然很高，比如騰訊視頻，就在15：24到15：25這短短一分鐘內(nèi)，發(fā)起了5款A(yù)PP，每款都是近20次的鏈?zhǔn)絾?dòng)請(qǐng)求。

這還僅僅是在測(cè)試的50款主流APP中得到的結(jié)果，在應(yīng)用商店里，還有成千上萬(wàn)的APP，那些相對(duì)較少人使用的，可能會(huì)有更多問題。

而鏈?zhǔn)絾?dòng)，除了正常的用戶自主操作，后臺(tái)自啟動(dòng)的確很難防范，目前能做的也只有使用具有相關(guān)限制功能的手機(jī)了。

以下敏感權(quán)限一定要注意

相對(duì)于自啟動(dòng)，位置信息則和用戶隱私更是息息相關(guān)，如果再加上相冊(cè)、手機(jī)信息、聯(lián)系人、日歷等其他權(quán)限，APP開發(fā)者完全可以獲取用戶的完整畫像，姓名、聯(lián)系方式甚至是長(zhǎng)相、日程安排等都會(huì)被悉數(shù)掌握，如果被非法利用，是極為危險(xiǎn)的。

據(jù)我觀察，涉及后臺(tái)獲取位置信息的APP有：今日頭條、高德地圖、交管12123、QQ瀏覽器、美團(tuán)、58同城、知乎、QQ、花椒直播、餓了么這10款。所以，強(qiáng)烈建議在獲取權(quán)限的時(shí)候，設(shè)置為“僅在使用中允許”。

還有一個(gè)權(quán)限也比較危險(xiǎn)：獲取手機(jī)信息，許多基于興趣推薦相關(guān)內(nèi)容的APP都是使用了這個(gè)權(quán)限。所謂的興趣，也是因?yàn)锳PP獲取了你的瀏覽習(xí)慣進(jìn)行大數(shù)據(jù)分析，然后推送更多你感興趣的內(nèi)容。

至于這個(gè)權(quán)限，這50款A(yù)PP無(wú)一例外地都獲取了，而且在使用過程中沒有任何提示！

好在MIUI 12加入了一個(gè)空白通行證的功能，可以給手機(jī)賦予一個(gè)虛擬身份，換個(gè)說法就是，APP可以知道你的使用習(xí)慣，但是不知道這是誰(shuí)，也就不能和你本人產(chǎn)生聯(lián)系了。

這和蘋果在去年底上線的“差分隱私（differential privacy）”算法很相似，而蘋果提供了一個(gè)直觀的操作：讓用戶使用AppleID生成虛擬賬戶登錄，而在MIUI中，則是默認(rèn)給APP賦予了一個(gè)虛擬身份ID。

所以，哪些權(quán)限可以關(guān)掉？

其實(shí)，在這些主流應(yīng)用中，已經(jīng)沒有一個(gè)在后臺(tái)撥打電話、發(fā)短信了，這些老掉牙的非法權(quán)限用戶和開發(fā)者都比較敏感，已經(jīng)沒有開發(fā)者在這上面動(dòng)小心思（僅本次參與測(cè)試的APP來說）。

除了這些比較敏感的權(quán)限，還有許多權(quán)限是需要注意的。

訪問日歷：愛奇藝、百度、嗶哩嗶哩、釘釘、抖音短視頻、今日頭條、快手、美團(tuán)、拼多多、去哪兒旅行、手機(jī)淘寶、騰訊視頻、王者榮耀、微博、西瓜視頻、小紅書、優(yōu)酷視頻、知乎、BOSS直聘、JJ斗地主、QQ郵箱，共21個(gè)。

相機(jī)：50款全部要求獲取。

錄音：僅有交管12123、WiFi萬(wàn)能鑰匙沒有申請(qǐng)?jiān)摍?quán)限。

讀寫手機(jī)存儲(chǔ)：50款全部要求獲取。

常駐通知：50款全部要求獲取。

這些權(quán)限中，絕大部分其實(shí)是很不正常的。個(gè)人建議訪問日歷可以全部拒絕，幾乎不影響使用，相機(jī)則設(shè)置為“僅使用時(shí)允許”，如果比較介意，可以直接關(guān)閉。錄音和相機(jī)類似，比如QQ瀏覽器，提供了語(yǔ)音搜索，如果用不上，也可以將其關(guān)閉。

讀寫手機(jī)存儲(chǔ)，絕大部分APP其實(shí)是可以關(guān)閉的（特別是游戲類、資訊類以及視頻平臺(tái)等），如果你不在其中分享照片等手機(jī)中的文件，是大可以將其關(guān)閉的。常駐通知，我個(gè)人是比較喜歡干凈的界面，一般只開啟了微信等急需馬上處理的消息推送。

像是蘋果、小米等手機(jī)廠商已經(jīng)越來越重視用戶的隱私，不光在源頭上進(jìn)行把控，還將決定權(quán)交還給用戶。在這里，我們也希望更多的廠商都加入進(jìn)來，讓自家的產(chǎn)品不光是拼性能、拼拍照效果，還要將用戶隱私保護(hù)放在最重要的位置，這樣才能更好地保障消費(fèi)者的合法利益。

在這里，我們強(qiáng)烈建議大家保護(hù)好自己，注意自己手機(jī)上的隱私權(quán)限。在升級(jí)到最新版本有了這些隱私設(shè)置的時(shí)候，也別嫌煩，特別是新安裝APP之后，最好仔細(xì)檢查其獲取的權(quán)限（特別是默認(rèn)項(xiàng)），設(shè)置好之后，其實(shí)是可以一勞永逸的。