目前，面對智能手機系統開(kāi)放的API數量的增多，手機應用類(lèi)型及功能的豐富，手機應用的權限也已開(kāi)始普遍涉及用戶(hù)的隱私信息，并多長(cháng)期默認運行于用戶(hù)手機的后臺進(jìn)程之中。而這一問(wèn)題也已經(jīng)成為了手機智能系統的一大新關(guān)注點(diǎn)，谷歌、蘋(píng)果均在其系統中加入相應功能，國內的第三方ROM也已開(kāi)始聚焦權限管理功能。
手機應用權限無(wú)限擴大
常見(jiàn)應用均使用較多權限
隨著(zhù)手機應用類(lèi)型及功能的豐富，手機應用目前涉及的應用權限也無(wú)限擴大。例如，社交類(lèi)應用一般均會(huì )讀取用戶(hù)的通訊錄信息，還會(huì )長(cháng)期運行在用戶(hù)手機的進(jìn)程之中，以此便可即時(shí)推送用戶(hù)的社交消息。而當用戶(hù)需要使用社交應用來(lái)分享照片時(shí)，應用則還必須讀取用戶(hù)的相冊。另外，眾多應用還開(kāi)始加入了LBS功能，而在方便用戶(hù)進(jìn)行簽到、找到最近優(yōu)惠信息、尋找目的地的同時(shí)也無(wú)疑必須獲取用戶(hù)的位置信息。
一些心懷鬼胎的應用開(kāi)發(fā)商也盯上手機應用權限無(wú)限擴大的趨勢，他們利用用戶(hù)對于應用讀取隱私信息保護意識的薄弱，以及國內用戶(hù)喜愛(ài)通過(guò)非官方渠道下載盜版應用的特點(diǎn)，在熱門(mén)應用中加入惡意權限，來(lái)對用戶(hù)隱私進(jìn)行盜取或進(jìn)行惡意扣費。
另外，眾多應用還多設置了消息推送的功能，而這也使得這些應用成為“永不消失的應用”，默認在用戶(hù)的Android手機中開(kāi)機自啟動(dòng)，并長(cháng)期在后臺運行。這些應用無(wú)疑將大量占用系統的資源，并成為智能手機死機、重啟、扣電池的一大誘因。
谷歌、蘋(píng)果相繼加入權限管理功能
一直以來(lái)，用戶(hù)在A(yíng)ndroid終端中安裝第三方應用的安裝確認界面中便會(huì )向用戶(hù)顯示該應用所涉及的權限。另外，Android系統實(shí)際上是默認關(guān)閉了用戶(hù)安裝第三方未知源應用的功能，但在國內多數用戶(hù)無(wú)法使用谷歌官方應用商店GooglePlay的情況下，用戶(hù)只能選擇開(kāi)啟這一選項。Android系統還在后期的版本向用戶(hù)提供了后臺正在運行應用進(jìn)程的顯示，以及不同應用所占用的流量情況，用戶(hù)可以根據這些信息及時(shí)采取措施。
智能系統相繼加入權限管理功能
蘋(píng)果也在iOS6中強化了用戶(hù)對應用權限的選擇權。首先，用戶(hù)在A(yíng)ppStore中下載安裝一些涉及用戶(hù)隱私的應用時(shí)會(huì )提醒用戶(hù)是否確認安裝使用。其次，當用戶(hù)在使用相關(guān)應用中需要調用手機中的聯(lián)系人、相冊、地理位置等隱私信息時(shí)，系統便會(huì )提示用戶(hù)是否允許目前使用的應用擁有相應的讀取權限。另外，用戶(hù)在iOS6中已經(jīng)可以在系統設置中對確認過(guò)的應用權限進(jìn)行二次修改，用戶(hù)在隱私功能中可以對涉及讀取用戶(hù)通訊錄、日歷、相冊、提醒事項及位置信息的應用進(jìn)行設定。
第三方ROM聚焦權限管理
記者發(fā)現，目前國內第三方ROM中也開(kāi)始加入對于應用程序權限及后臺運行狀態(tài)的關(guān)注。點(diǎn)心ROM就以手機管理為主打，為了免去Android用戶(hù)頻繁遭遇的刷機、重啟、扣電池的尷尬來(lái)幫助用戶(hù)對手機進(jìn)行應用權限管理。點(diǎn)心ROM中的系統保鏢功能將應用權限的控制權交到用戶(hù)手中，每當安裝一個(gè)應用的時(shí)候，系統保鏢便會(huì )提示用戶(hù)對其所用權限進(jìn)行許可，甚至可以實(shí)現當該應用每當涉及到隱私或付費權限時(shí)都能對用戶(hù)做出提示。用戶(hù)也可自我選擇對相關(guān)應用的信任程度。
第三方ROM開(kāi)始涉及此領(lǐng)域
小米科技的MIUI中目前也加入了安全中心的功能組合，其從系統層面整合了金山、瓦力、LBE等安全類(lèi)應用的技術(shù)，其中針對手機應用的權限管理加入了授權管理和后臺應用管理這兩個(gè)功能。用戶(hù)在授權管理中可以對應用程序的Root權限授權進(jìn)行查看，并可查看到不同程序對一些敏感軟件權限的使用情況，另還可查看到每一個(gè)應用程序對敏感權限調用的情況。用戶(hù)同時(shí)還可對后臺及開(kāi)機自啟動(dòng)的程序進(jìn)行手動(dòng)限制。另當用戶(hù)安裝第三方應用市場(chǎng)中的需使用較高權限的程序時(shí)也需要對是否信任這一程序進(jìn)行確認。
