关于聚合数据丑闻，移动 apps 的权限问题

This topic created in 4240 days ago, the information mentioned may be changed or developed.

有些时候我们认为一个开发者是可以信任的，可能是因为他不需要我们的这些信息去卖钱或做不合常理的大数据分析，或者这个开发者是自己的朋友。

但是，我们无法解决被信任的开发者使用 SDK 的问题。我们无法要求开发者公开自己都使用了哪些 SDK，也无法要求该开发者不要使用某些 SDk 提供商。对此，除了拒绝所有 apps 的所有权限或通过 Xprivacy 给所有 apps 提供随机生成的假数据之外，没有别的办法了吗？

sdk

apps

大数据

8 replies • 2014-11-05 17:47:46 +08:00

kmvan

Nov 1, 2014

为啥不直接禁止读取？

feilaoda

Nov 1, 2014

android根本没有禁止的机会

dorentus

Nov 1, 2014

负责任的开发者在使用第三方的服务之前及之中，要关注的各种问题之中，肯定是包括了这种隐私问题的吧（iOS 的话，仅在技术上，简单分析下第三方提供的静态库，应该就能规避掉大部分这种问题）。

另外，比较好的体验是在需要权限的时候明确告知用户，甚至首次申请权限本身就是由用户行为触发的（比如用户在应用里面点击拍照，应用于是就向用户申请访问摄像头的权限）；那种刚装好的应用首次打开，主界面还没出来，就开始请求位置、相册各种权限的，我都是一律拒绝的……

通讯录的权限我只给 Google 的几个应用开了，倒也不是信任的问题，而是本身我的通讯录就是和 GMail 的同步的……