怎样让手机更安全？软件权限又是什么？

怎样让手机更安全？软件权限又是什么？

本文来自太平洋电脑网

近日，安全防护解决方案公司Arxan发布了年度报告《应用安全状况（State of）》。 报告指出，智能手机用户对应用程序安全的意识与软件中实际存在的漏洞数量之间存在极不平衡的关系。 事实上，很多软件并不像用户想象的那么安全。 原因就在于两个字：权威。

当服务（即完整的系统）能够在国外得到充分使用的时候尚且如此，更何况是“混乱”的国内市场。 但不可否认的是，国内厂商对系统的“改造”很大程度上弥补了谷歌服务缺陷带来的安全问题。 手机ROM内置功能齐全的安全中心，为手机的安全带来了一定的保障。 但市场最终还是以利益为导向，很难保证部分手机厂商会以与其他App相同的“执法强度”来对待自己的App（包括战略合作伙伴或投资者的App）。

尽管如此，并不意味着消费者只能坐视自己的隐私被泄露，安全不再存在。 事实上，手机软件的安全问题归根结底还是软件获取的权限问题。 如果能够保证软件仅以乖巧的方式获得必要的权限，那么安全性将会大大提高。 然而现在的手机软件至少可以获取十几个权限，最坏的情况下，可以获取几十个权限。 数量之大让一些消费者非常困惑，哪些权限是必要的，哪些权限是没有意义的。 ？ 今天小编就和大家聊聊手机软件的权限问题。

1、手机软件为什么需要权限？

当用户安装应用程序并第一次进入界面时，会弹出各种权限要求，例如需要访问通讯录、需要访问短信记录、需要激活相机等。有时，消费者会一路点击“同意”，只是为了快速使用该软件。 （其实大多数情况下，我们只能查看，无法手动干预权限设置。）但是，你有没有想过，为什么你的手机需要这些权限？

首先说明一下，该软件需要一些手机权限，是需要激活该软件的功能的。 例如，使用微信扫码功能时，需要启动摄像头，使用语音输入时，需要启动麦克风。 如果无法调动相应​​的权限，软件功能肯定会被屏蔽。

其他权限要求可能与软件本身的利益有关。 例如，有些软件访问消费者的通讯记录、短信记录等，或许并不是为了推荐你通讯录中正在使用同一软件的朋友，而只是为了阅读短信内容，推送更有针对性的广告。 甚至有一些不法开发者通过软件后台上传倒卖信息，以获取您的隐私。

再比如，有些软件会有自动连接网络的权限要求。 消费者可能想知道为什么不需要互联网连接的游戏需要这样的权限。 答案很简单。 自动软件更新的预下载，或者免费软件中的广告推送，都需要通过互联网获取信息。

当然，自启动和永久后台的权限是大多数手机软件的常见要求。 对于许多消费者来说，甚至很难看到明确的权限要求通知，但自动启动确实正在发生。 很大程度上，手机软件的自启动在一定意义上造成了系统滞后问题（热启动比冷启动快）。 然而，一些流氓软件进程占用的内存空间极大，并且无法在后台清除。 无论内存有多大，都无法支持此类软件的永久运行。

2.常用软件的权限要求

讲完了手机软件为什么需要权限，我们再举个例子来看看常用手机软件的详细权限分配。

以某款手机输入法为例，其需要的十几个权限包括GPS/WiFi联网权限、精准定位权限、拍照录音权限、读取短信记录、联系人记录权限等。 其中，GPS/WiFi权限可以用来自动更新词汇，拍照和录音权限可以用来设置输入法壁纸和语音输入等，这些都可以认为是必要的权限（当然如果你也可以禁用它们）需要）。 然而，阅读短信记录和联系记录真的有意义吗？ 从表面上看，读取联系人记录可以方便输入法快速关联好友的名字，让用户输入起来更加方便。 但在实际对话中，用户有多少机会直接称呼对方的名字呢？ 所以小编觉得看通讯录的输入法意义不大。 至于读取短信记录，毕竟输入法不是需要读取会议日程等预定时间的日历应用。 从某种意义上来说，这可以被视为侵犯隐私。

再比如某地图软件，需要精确位置信息、位置信息共享功能、读取联系人等权限。 作为一款地图软件，需要接入互联网进行精准定位无可厚非，但需要读取联系人的地图应用有什么意义呢？ 作者只是举个例子。 现实中存在很多不合理的权限要求。

可见，禁止一些不必要的权限可以防止隐私泄露。 但同样，我们不能禁止软件使用必要的权限。 就像上面提到的微信二维码，如果禁止启动摄像头，功能肯定会启动失败。 因此，明确区分哪些权限是必要的、哪些权限是无意义的，对于保障安全极为重要。

3、如何规避权限导致隐私泄露

面对手机软件如此多的不合理权限要求，我们作为用户是否只能选择性地忽视呢？ 显然不是，那么我们有什么方法来管理软件权限并保证隐私和安全呢？

1.正规下载渠道

第一件也是最重要的事情是从常规软件商店下载应用程序。 无论是手机内置的软件商店，还是知名的第三方手机软件商店，都可以很大程度上避免下载山寨、捆绑广告插件和带有病毒的应用程序。 当然，即使是正规的手机软件商店，结果也好坏参半。 下载时，应尽量下载热门应用程序，并选择下载频率较高的应用程序（通常来自官方来源），从源头上保证下载软件的安全。

2.安装/使用第三方安全软件前设置适当的权限

当软件下载到手机并开始运行时，请务必仔细检查软件所需的权限，并选择是否允许相应的权限。 当然，现在大部分手机ROM都带有权限监控功能。 即使您在使用时不小心让软件获取了隐私权限，也可以在安全中心找到并禁止该软件继续获取权限。 另外，该功能还可以借助一些第三方安全软件来实现。

4. 制造商针对权限管理的应对计划

事实上，随着手机ROM安全重要性的不断提升，各手机厂商已经开始将安全中心内置到手机ROM中，全方位保障手机安全。 当然，与其被动地检查应用程序权限、定期扫描病毒，手机厂商更愿意主动出击。 比如魅族不仅在Flyme中提供了全面的贴身管家，还提供了主动防御功能和智能预警功能，让安全价值更高。

当然，也有一些厂商设计了“沙盒模式”。 例如，手机行业的新玩家360，在360OS中就有沙盒模式。 该系统只允许用户从特定商城下载支付软件，并且在运行过程中会在手机中构建独立的纯净系统，保证了软件在运行层面的安全性，避免了手动设置权限的麻烦。

总结

手机软件安全是一个永远无法完全解释的命题。 只要市场上仍然存在不法开发商，消费者就必须加倍努力保护手机的安全。 不过，随着技术的不断进步，手机的安全性正在逐渐提高。 想必，只要大家在使用手机的时候不偷懒，小心权限设置，还是可以实现隐私保护的。 当然，我们更应该寄希望于手机软件市场的整体改善。 毕竟，只有整个手机软件市场变得干净、健康，消费者才能真正安心。