在食品安全方面，辛吉飞可谓是掀起了一阵看食品配料表的风潮。我很震惊，原来我们吃了这么多年的食物，居然有这么多和“我以为”不相符的地方。但是，这一切在他们业内，却早已是习以为常的东西。
于是，我就在想，在我所处的IT界，有没有我习以为常，同时也会让你很震惊的事情。所以，我就选取了新闻和媒体经常提到的，关于手机隐私安全的问题，再做一个更细致的科普。借此也希望大家，在安装软件的时候，可以看一眼权限的“配料表”。
你花了半辈子的钱，买了一套房子，是要结婚用的，肯定不允许别人随便用。于是，你给房门按上了锁，除了你，别人都没有钥匙。
后来，你媳妇搬进来了。你给她一把钥匙，于是她就能进出这套房子了。对于这套房子的操作，除了换房产证，媳妇几乎是可以代替你做决定的。
后来，你媳妇的姑妈来了，姑妈也可以在你家住，但是基本上都是你给开门，因为她住两天就走。
再后来，你妹妹要来你家里住一个暑假，兼职打工。为了方便，你给妹妹一把钥匙，方便她出入。等她开学了，你就会把钥匙收回来。
上面的例子中，不同的人对于房子的使用，体现出了不同的权限。你拥有所有权，媳妇拥有共有权，亲戚拥有临时使用权。
之所以要有这些权限，其实是为了方便管理和降低风险。你需要让送冰箱的工人进入你家，完成安装和调试，但是没有必要给他一把钥匙。
但是，当软件申请权限的时候，或许你根本不看，或者看了也不明白，当时只顾着点击确定了。
下面，我就介绍其中一个权限，相信看完后，你再也不敢随便点击确定了。
为了更形象地介绍这个权限的威力，我做了一个小例子。这个例子是完全真实可以用的，也有源码可以运行，此例子可运行在安卓手机中。
我们就模拟3·15晚会的套路，从情景模式代入知识讲解。
假设你安装了一个App软件，这个软件弹出了几个框，请求使用各种权限，其中有一个框提示你：请打开通知使用权的开关。你也照做了，很简单，就是滑一个按钮。
点开这个开关，这就相当于布下渔网了。
看看捕获到的信息，我给大家列一列：
就问你怕不怕，这些数据都能拿到，这要是上传到云端……
有朋友可能要夸我了，他说，哎呀，不得了，这个ITF男孩的技术真厉害，得到达黑客级别了。
我说，你别闹了，这个操作类比到武术领域，连个劈叉都算不上。
下面，我就介绍一下这个接口。
Android（安卓）是一个系统。它能称为一个系统，说明它起码是一个小的闭环整体。比如消化系统，从吃到拉，都有器官或组织进行管理。
安卓系统也一样，有对各种模块的管理。比如，对通话的管理，对短信的管理，对相机的管理。其中，有一个服务是对通知栏进行管理。
通知栏大家都见过，但是你不一定这么叫。其实就是拿出你的手机，从上面往下划拉，就像卷帘门一样，自上而下垂出的一块幕布。这个界面，专业术语就叫“通知栏”。
通知栏里每一条都是一个通知消息，每当来一条消息，都会发出一声“不冷冷冷~”。
所以，Android系统需要对这个地方进行监听，以此来保证能发出“不冷冷冷”或者“等等等”。
Android系统里有一个类，名字叫NotificationListenerService。看名字就知道，它的作用就是专门监听通知栏。其实，只需要不到10行代码，就能获取到上面例子中的信息。
我们都知道（现在留意也不晚，立等可验），手机不管是来了短信，还是插上充电器，都会在通知栏上增加一条通知消息，以此达到提醒你的目的。而这些消息，又都会发送给拥有“通知栏使用权”这个权限的App。而这个权限，是你赋予给这个App的。
这就是我上面演示的程序，可以获取到那么多信息的原理分析。这个原理，像苯甲酸钠添加剂一样，并不是什么秘密，是官方允许的，也写在了申请提示框里，很多App都在用，电子市场一搜一大堆。
如果想要查看你的手机哪些应用，具有这个权限，可以去设置里搜素“通知使用权”。列表里有的，是要申请的。开关打开的，是你已经同意的了。
看我的手机里，电子秤也要这个权限。
但是，我只允许了华为官方的App，因为我需要它给我提供便利。
技术无罪，核能源既有污染也能提供巨大的能量。工具无罪，菜刀既可以切菜也可以伤人。
通知使用权，也一样。一旦你给一个App授予这个权限，它能让你享受它带来的便利。
最常见的一个正面应用就是智能手环。
那么，至于App厂商拿到这些消息，除了发送给手环之外，还有没有做其他操作，以我十多年的IT研发经验来说，无法判断。
这就像是大户人家的管家一样，主人越是少操心，管家入侵的就越多，主人一点也不用操心了，估计这家也该换主人了。齐国的“田氏代齐”就是这样一个例子。齐国原来是姜子牙“姜”家的，后来来了一个姓田的管家，他把齐国打理的井井有条，老姜还很开心，你看这个员工多卖力，加班都不要加班费。后来，齐国就改为田姓了。现在的电脑管家或者手机管家也一样，想要手机安全吗？把家里的钥匙交给我吧，给我，你就安全了。
总之，这都是个人的选择。但是，有个前提，前提就是做选择前，你一定要让别人了解，你的选择意味着什么。一方面App厂商不要故意遮掩风险点，另一方面用户也要为认真勾选条款为自己负责。
下面，我就给大家普及一下手机权限方面的知识（仅限安卓手机，因为我没钱买苹果手机，没有用过）。希望大家了解以后，再去做一次选择，考虑一下是把权限交给别人，还是握在自己手中。
是的，应该让科学流行起来，应当尽量活得明明白白。我可以把权限交给你管理，但是请先让我明白都有哪些权限，这些权限都会影响什么。不只是手机，我觉得保险、理财、食品等各个行业都应该是这样。如果你不说清楚，还故意隐藏什么，那我只能自己去学习了，只有自己才会关心自己利益。
方法我列在下面了，仅供大家参考。
安卓手机中记录在案的权限，或者说通过代码可以操纵的权限，大约有100多种。这也得看你手机的配置，比如你手机有NFC（可以代替刷门禁或者银行卡）的模块，那么就有对应管理NFC的权限。
下面是文字版的，你可以快速跳过，看不懂不要紧，后面我会拣重要的讲。贴出来的目的主要是体现它确实多，因为你只有看到了才会相信。
这么多权限，不同的人对它们的敏感程度不同。有的人感觉位置信息很重要，我在哪里不想被别人知道，尤其是我媳妇。有的人觉得位置无所谓，我的联系人很重要，那是我多年积累的客户，别人知道了就能取代我。还有的人，感觉联系人无所谓，手机震动这个权限很重要，我经常把手机放到马桶边上，一震动就掉下去了……
经过我个人统计，结合官方的标准，基本上有这么几类权限，算是敏感权限的红线。
通话和短信，是手机最基础的通信功能。
一旦你允许了这一类权限，App能做到什么呢？
手机从通讯设备转变为娱乐设备，其中一个最重要的助力，就是手机加入了一系列的多媒体模块。
我们可以丢掉录音机、收音机、电视机、照相机、录像机、GPS导航仪，仅仅用一个手机就可以实现他们全部的功能。但是，要录音录像，是需要权限的。
系统可以运行的基础就是文件。拍了照要存成图片文件，录了抖音也是存成视频文件，同事相互发送的办公文档是办公文件。
基本上，每个复杂一些App都需要文件存储的读写权限。所以，你会发现，就算是选个头像，App也会申请文件的读取权限，因为不允许，它无法拿到相册里的图片。但是，允许了，所有的图片，它都能拿到。
这个权限是最普遍的，看起来是无公害的。但是就怕细琢磨，还是管家的那个例子，需要享受它的便利和承担它的风险。
我使用的手机，有一个功能，可以在相册里搜需求。我搜了一个关键词：“银行卡”。
结果出现2张图片，一张是银行卡，另一张是文档截图，是当初我备忘的一张入职通知书，上面有一句话：入职请携带农商银行卡。
谈隐私，你往哪里跑，聊天截图也会给你分析的妥妥的。
除了基础通讯类、多媒体采集类、文件存储类，其他也有一些我认为比较关键的权限，或者称为“设置”。
比如，开发者模式中的USB调试开关。这个调试模式是给我们这些写软件的人用的。一旦打开是很危险的。就相当于外科医生给你开膛破肚了，还没有缝上的那种状态。
我们看到，你打开时，手机也会提示你要谨慎。但是他们没有说到底有多危险。
下面是我亲自实践的一个功能，借助USB调试，利用无线网连接，使用自动化脚本，执行了一段无人操作。不用任何人操作，你的手机会根据我的指令自己动：让手机一直亮屏，不要锁屏。
这个也并非是什么黑客攻防。平台内容审核的朋友不要给我禁止发布了。这个在业内也是基础操作，叫做自动化测试。很多软件会测试性能，不是靠人一次次点击，很多就是靠这种自动化脚本自己去执行。有些鼠标号称可以点击多少万次，就是这么测出来的，结果真实有效。这个操作，在业内，迁移到武术领域可以算是一个后空翻，是基本功。掌握的人不是高手，是实习生水平。
USB调试开关，大家不用太担心。就算你想打开，非发烧友，你也找不到入口。你只需要检查一下，是否被别人打开过就可以了。去设置里搜“USB调试”，如果打开了就关闭它。搜不到，说明没开启过。
另外，还有一个需要注意的是录屏、截屏权限，这个权限加上文件存储写入，如果被别有用心的人使用，可以监控你的手机屏幕。相当于在你手机上，安装了可以录像的摄像头。
下面，我给大家说一下，如何去检查这些权限的开关状态。
权限的管理不是一次性的，并不是一锤子买卖。随时可见，随时可改，随时可以后悔。
基本上，你有两种方式接触到它们。
如果有印象的话，每次安装新软件，或者使用某项权限时，手机会弹出一个弹框，一般像下面这样。
“ITF男孩”是我自己写的App的名称，这个时候你拿谁家的App都不适合。我想要把一张图片保存到手机上，这时候就需要使用文件存储权限，它要访问我设备上的文件。我允许了之后，这个App就可以读取我手机上的文件，也可以往手机里写入文件。不允许的话，就没法保存图片，这个是合理的。
有时候你还会遇到下面这样，尤其面对录制类，这种敏感权限时。下面是请求使用相机的权限。
这个与第一个的不同点是，它是三个选项，除了“禁止”之外，其他两个分别是“仅使用期间允许”、“允许本次使用”。不同品牌的手机叫法不一样，但是意思都是一样的。“本次允许”就是这一次允许，下一次再进来还会向用户申请，就相当于你每次都去给客人开门。“使用时允许”指的是只要用这个软件时，允许了这一次，下一次再遇到，不用向用户申请，可以直接使用。相当于给了亲戚一把钥匙。有些旧版本的系统也叫“总是允许”。
你可以通过卸载重装，实现对权限的洗盘。
不重装也没事，可以通过列表查询来了解权限的使用情况，那里也能再次配置。
我们可以从两个维度来查询权限的配置：应用维度，权限维度。
如果想要定向地了解某一个应用都有哪些权限，可以从设置里找到应用列表，然后选择这个应用查看其详情（下面是一个动态图，里面有步骤，如果不是，那说明此文被改成文档盈利了，请告诉我）。
如果想要定向地了解某一项权限都有哪些应用使用，可以从设置里找到权限管理（每家厂商的手机操作不一致，可以从设置里搜索“权限”，找到权限管理进入），然后查看这个权限的详情。
点击某一项具体的权限，就可以查看哪些应用想用或者正在用此项权限。拿“健身运动”的权限举例。
其实，看到这里，估计你已经知道该怎么管理权限了。
没错，就是按需配置。这就是下面我要说的。
如果你想要管理权限，可以挨个点开权限查看一下。每个权限都有介绍。拿我的手机举例子，看看短信权限的配置。
我们看到，好多应用都想要读取短信的权限，包括反诈中心App。它是想获取你所有短信，然后分析是否收到了诈骗短信，然后提醒你。但是，我没有允许任何一个应用读取我手机上的短信。关于短信验证码，我会自己看完，然后手动输入。一键读取并回填验证码，确实很便利，但是风险也是有的。不好判断它是读了一条，还是所有。
有些App对于权限的申请，从我看来根本没有必要。比如一个电子秤App，居然也申请录音权限。如果没有特定的场景，比如语音唤醒体重曲线图。否则，我们是不能给他授予录音权限的，这解释不通。
我再教大家一个绝招，也算是一个四两拨千斤的招。此招至少值五毛钱，看完了你要备注秦始皇，V我五毛。这招就是，不管啥权限，你把文件存储给它禁止喽。这样，就算是有恶意App，那它录了音没地方存，获取了位置没地方写，拿着数据干着急（一般隐私数据是离线上传，实时上传容易被检测到）。当然，你App也没法用了。
也可能有人会说我制造焦虑，在阻碍互联网的发展，尤其是那些互联网大佬们。
但实际上，最为焦虑的正式那些大佬。
上面这幅图是“全球首富”、“比尔盖茨第二”、“科技圈大佬”扎克伯格先生发的一个朋友圈。他晒出了他家的一款照片App，其用户图片数量突破了5亿张。我们都知道，他的Facebook一直以来都是通过收集用户数据进行盈利的。他对这个套路门清，所以他的电脑摄像头和麦克风都用胶带糊上了，不想让别人收集到数据。即便这个电脑不是他的，至少也是他身边人的。这就像是卖肉夹馍的摊主，一般不给自己的家人吃摊上做的肉夹馍。
对于我们，肯定没法和大佬们比。我和媳妇吃饭时在讨论买一个吹风机。吃完饭打开购物App，它就开始给我推送吹风机产品，连品牌都和刚刚对话里说的一样。我看了一眼智能音响、智能空调、智能手机……仿佛听见了它们在笑，就像上面扎克伯格笑的一样开心。
我们无法分辨，我们的隐私数据是不是被窥探了。我们也不知道，手机上的各种App在闲暇时都在做什么。这些App我们都是免费用的，但他们却是花了大钱做的。我们只能做到，不用地图App导航的时候，关掉定位权限。不录视频的App，关掉相机权限。一个天气预报App，无论如何我也不会授予它通讯录权限的。这样……起码能省不少电吧。
我从2009年开始接触智能手机编程，从Android1.5观察到Android13。其实从整个趋势来看，安全性是慢慢变好的。不管是行业规范，还是审查政策，乃至用户的自我意识，都是在慢慢地加强。一开始，权限不用申请，随便用。后来，权限需要列出来，那里为什么要用这个权限。再后来，权限需要让用户做一次选择。其实，这是所有用户推动的结果。所以，你我都是共建者，让我们一起维护行业的规范性。