隐私问题专项（三）丨权限索取不当高频场景分析与解决方案

近日，我们对APP超范围收集&违规使用个人信息等高频场景进行了解析，接下来将针对APP索取权限乱象，基于《软件绿色联盟应用体验标准5.0-安全标准》（以下简称绿标5.0安全标准）以及《T/TAF 078.4-2021 APP用户权益保护测评规范 第4部分：权限索取行为》要求，结合国内主流应用权限索取方面的问题进行总结说明。希望开发者及测试人员根据高频场景提前避坑，携手软件绿色联盟一道解决隐私安全问题。

1.过度申请权限

首次打开应用，未遍历到权限对应的相关功能或服务时：

a）提前向用户申请通讯录、定位、短信、录音、相机、日历等权限，这种行为属于过度申请权限；

b）提前向用户申请存储权限，如果是业务场景必要权限，比如游戏类应用存储下载游戏场景图片等，开发者应在进行其相关功能操作时动态弹框请求授权；如果申请该权限是为了存储bug、日志等操作，属于不当使用该权限，开发者应整改。关于存储权限的合理使用场景及不合理使用场景，请持续关注后续权限专题。

举例：某游戏类应用首次启动应用进入游戏界面，还未进行其相关功能操作时，即向用户索取位置权限、存储权限、设备信息权限。如图1：

图1

绿标5.0-安全标准4.5.3.2权限的第3条明确指出：应用在安装后首次启动时，避免频繁弹窗申请多个敏感权限；敏感权限需要在用户使用对应业务功能时动态申请。所以应用开发者应该保证只有用户在使用与权限对应的功能或服务时，才会向用户弹窗动态申请授权。

2.不给权限无法使用或无法注册登录

应用在运行时向用户索取设备信息、存储、位置等权限，当用户拒绝授予应用相应的权限时，部分应用会存在无法运行或者禁止登录等现象。举例：某应用首次启动的时候，向用户请求存储权限后，用户拒绝授权，提示由于账户安全方面的考虑，应用自动退出无法使用。如图2：

图2

在绿标5.0 -安全标准4.5.3.2的第4条明确指出：用户拒绝授予某个权限时，与此权限无关的其他业务功能必须保证能正常使用，包括应用可以正常注册或登录。当核心功能相关权限被拒绝后，应用程序可使用界面内文字引导，让用户到设置中授权。

3.频繁申请权限

a）APP 运行时，在用户明确拒绝通讯录、定位、短信、录音、相机、日历、电话、存储、通知等权限申请后，向用户频繁弹窗申请与当前服务场景无关的权限，影响用户正常使用。b） APP 在用户明确拒绝通讯录、定位、短信、录音、相机、日历、电话、存储、通知等权限申请后，重新运行时，APP 向用户频繁弹窗申请开启与当前服务场景无关的权限，影响用户正常使用。

举例：某游戏类应用，在用户首次打开应用拒绝授权设备信息后，运行过程中频繁弹框请求设备信息权限。

在绿标5.0-安全标准4.5.3.2权限的第5条中提到了相应的解决方法：业务功能所需要的权限被用户拒绝且禁止后不再提示，当用户主动触发使用此业务功能或为实现业务功能所必须时，应用程序可使用界面内文字引导，让用户到设置中授权。

4.申请无关权限

应用在运行中，向用户申请与当前功能或服务无关的权限，涉及到的高频权限有存储权限、设备信息权限、位置权限等。

举例：（1）某应用提供搜索功能，支持将用户的语音转换成文字后去搜索，但在使用时应用向用户索取了无关的存储权限；如图3：

图3

（2）某应用在浏览信息时，将信息分享给QQ、微信、微博等三方平台时，应用向用户索要存储权限，拒绝授权后无法分享。如图4：

图4

在绿标5.0-安全标准4.5.3.2权限的第2条中有相应指导说明：应用权限申请必须遵循最小化原则，只申请业务功能所必要的权限，禁止申请不必要的权限。因此应用在使用过程中，对于超出用户同意范围或者与服务场景无关的权限做到不获取。

关于各高危权限的合理使用场景及不合理使用场景，软件绿色联盟进行了相关总结及专题策划，请持续关注后续权限专题。

权限索取不当行为应用列表