装完一个 App，弹出七八个授权请求，很多人下意识就是一路点“允许”。
等过段时间发现相册里多了莫名其妙的截图、剪贴板内容被读取、通讯录好友收到推广短信，才回头怀疑：问题是不是出在当初那几下点击上。
手机权限本身不是洪水猛兽，但哪些该给、哪些该拒，确实值得掰开来看一看。
先弄清楚：权限不是“给”或“不给”这么简单
安卓和 iOS 现在的权限粒度已经细很多了。定位可以选“仅本次允许”，照片可以只授权单张，麦克风、摄像头调用时状态栏会有提示。
问题在于，不少人从旧手机换过来，习惯性地全部点允许，把这些保护机制白白浪费掉。
还有一个容易被忽略的点：权限是可以事后收回的。系统设置里能查每个 App 的授权清单，长期不用的直接关掉，不用有心理负担。
红榜：这几类授权要格外谨慎
通讯录与短信
一个手电筒、一个壁纸工具要读通讯录，理由基本站不住。通讯录一旦被上传，后果不只是骚扰电话，还可能牵连亲友被精准诈骗。短信权限更敏感，验证码就在里面。
无障碍服务与设备管理器
这两个权限在安卓上是高危区。无障碍本意是帮视障用户操作手机，但被滥用后可以模拟点击、读取屏幕内容。非必要别开，尤其是从论坛、第三方站点下载的应用。
剪贴板与后台定位
剪贴板里常有地址、账号、验证码片段。有些应用在后台频繁读取，虽说不一定都拿去干坏事，但这种“顺手牵羊”的习惯本身就让人不舒服。
后台持续定位同理，除了地图和打车，其余应用给“仅使用期间”就够了。
黑榜之外，也有可以放心给的情况
也别矫枉过正。相机权限给扫码、拍照类应用是正常的；麦克风给语音输入、会议软件也合理；存储权限在需要保存文件时确实必要。判断标准其实很朴素：这个功能和它要的权限对得上吗？对得上，给；对不上，先拒，用不了再考虑。
另外，正规应用商店上架的应用经过一定审核，风险相对低一些。那些号称“免费看”“无需注册”的来路不明安装包，才是权限滥用的重灾区。
几个能立刻上手的动作
- 打开系统隐私设置，逐个查看应用的权限清单，把三个月没用过的应用权限关掉或直接卸载。
- 新装应用首次弹窗时，先选“仅本次”或“不允许”，等真正用到那个功能再放行。
- 关闭不必要的个性化广告与跟踪开关，减少后台数据采集。
- 定期清理剪贴板，别长期存放身份证号、验证码之类的信息。
- 下载应用尽量走官方渠道，论坛里的“破解版”“去广告版”慎装。
说在最后
隐私泄露很少是一夜之间发生的，多数时候是一次次“无所谓”的授权累积起来的结果。权限管理不需要多专业的知识，只要在点“允许”之前多停半秒，问问自己这个应用到底需不需要。养成这个习惯，比装十个安全软件都管用。