一文讲清手机App权限：各项权限是什么意思、哪些属于高风险权限，以及如何在安卓和iPhone上检查和关闭权限，保护隐私和账号安全。
📑 本指南内容
App 权限就是一个个开关，决定 App 能使用手机上的哪些东西，比如位置、相机、麦克风、通讯录或照片。原则很简单：只有在权限和 App 的功能明显相符时才允许，尽量选择范围最小的选项，并且对少数几项“超级权限”格外小心，因为它们可能让 App 控制你的整部手机。
为什么这很重要？因为权限正是 App 获取你隐私数据的途径。一个看起来无害的 App，如果拿到了短信或通知权限，就能读取保护你银行账户的验证码。还有一些 App 会悄悄收集你的位置、通讯录或照片。花几分钟检查一下，就能把这些门关上。
常见权限是什么意思
下面用大白话说说每项常见权限能打开什么。
- 位置： 手机在哪里。地图和外卖 App 需要，其他大多数 App 不需要。
- 相机： 拍照、录像，以及扫描二维码。
- 麦克风： 录音。打电话和发语音消息时需要。
- 通讯录： 你认识的所有人的姓名、电话和邮箱。这也是别人的数据。
- 照片和视频： 你的相册，里面往往有地点、人脸等私密信息。
- 短信（安卓）： 读取和发送短信，包括银行发来的验证码。iPhone 上的 App 无法读取你的短信。
- 电话（安卓）： 拨打电话、查看本机号码和通话状态，有时还能读取通话记录。
- 通知： 允许 App 向你发送通知。风险较低，但关掉吵闹 App 的通知可以减少虚假提醒。
- 文件和存储： 文档和下载内容。在安卓上，“所有文件访问权限”是一项范围很广的特殊权限，大多数 App 都用不着。
- 蓝牙和附近设备： 连接耳机、手表等身边的设备。它也可能透露你所在的位置。
需要重点关注的高风险权限
有些权限比上面这些强大得多。在安卓上，很多这类权限不是简单的弹窗，而是 App 把你带到设置页面，让你自己去打开开关。如果某个 App 或某个来电的人催你这样做，请先停下来。
无障碍权限（安卓）
无障碍服务本来是为残障人士设计的，它能让 App 读取屏幕上的所有内容，并替你点击按钮。落到坏人手里，就意味着可以读取你的银行 App，并以你的名义确认操作。只给你完全信任的 App 开启无障碍权限，绝不要因为电话里有人让你开就去开。我们的远程控制App诈骗指南介绍了骗子是怎么利用这一招的。
设备管理器
设备管理器权限可以让 App 锁定屏幕、修改锁屏密码或清除手机数据，还会让 App 更难被卸载。游戏或“清理加速”类 App 根本不需要这项权限。
悬浮窗（显示在其他应用上层）
这项权限让 App 可以覆盖在其他 App 上面显示内容。恶意 App 可以借此在真正的银行 App 上叠加一个假的登录界面。
安装未知应用
这项权限允许某个特定的 App（比如浏览器或聊天软件）安装来自 Google Play 以外的 App。请保持关闭；如果只是临时安装一次，装完后马上关掉。
通知使用权和短信权限
通知使用权和“发送通知”不是一回事：它能让 App 读取你收到的每一条通知，包括消息预览和验证码。通常只有智能手表 App 等少数可信工具才需要。短信权限风险高的原因一样，因为很多服务仍然通过短信发送登录验证码。一般只有默认的短信 App 需要它。
选最小范围：仅使用期间、大致位置、仅限这一次
- 仅在使用期间允许： App 只有在屏幕上打开时才能使用你的位置。“始终允许”很少真的需要。
- 大致位置： App 只能看到你所在的大致区域，而不是精确地址。在 iPhone 上关闭“精确位置”；在安卓上选择“大致位置”。
- 一次性权限： iPhone 上的“允许一次”或安卓上的“仅限这一次”，只在当前使用时授权。
- 选定的照片： 只分享挑选出来的几张照片，而不是整个相册。
- 安卓自动重置权限： 安卓可以自动撤销长时间未使用 App 的权限。请保持这项功能开启。
如何在安卓和 iPhone 上检查 App 权限
安卓
- 打开设置，找到安全和隐私或隐私，再进入权限管理器（不同品牌名称可能叫“权限管理”）。这里会列出每类权限以及哪些 App 拥有它。
- 点进某一项权限，比如位置或麦克风，把相应 App 改成“仅在使用该应用时允许”“每次都询问”或“不允许”。
- 打开隐私信息中心（隐私看板），查看最近哪些 App 使用过位置、相机和麦克风。
- 单独检查特殊权限。在设置的应用部分找到“特殊应用权限”，查看无障碍、设备管理应用、悬浮窗、安装未知应用、通知使用权和所有文件访问权限。
iPhone
- 打开设置 > 隐私与安全性。定位服务、通讯录、照片、麦克风、相机、蓝牙等每个类别都会显示哪些 App 申请过该权限。
- 打开 App 隐私报告，查看 App 使用你的数据和传感器的频率。
- 留意屏幕顶部的彩色圆点：绿色表示相机正在使用，橙色表示麦克风正在使用。安卓也有类似的提示。
- 检查有没有不是你自己安装的描述文件，一般在“通用”设置里，发现不认识的就删除。
危险信号：权限请求说不通的时候
最好的检验方法就是问一句：“这个 App 凭什么需要这个？”
- 手电筒 App 要读取通讯录或位置。
- 简单的小游戏要短信、通话记录或电话权限。
- 壁纸或“手机加速”App 要无障碍或设备管理器权限。
- 二维码扫描 App 索要的权限远远超出相机。我们的扫码App安全指南讲了扫码工具真正需要什么。
- 某条消息、某个网站或某个来电的人一步步引导你开启无障碍权限，或者通过链接安装 App。
看到这些信号，就拒绝授权，并考虑删除这个 App。安装之前，先了解如何识别山寨App。如果某个 App 已经拿到了高级权限，手机又出现异常，请参考我们的手机中毒症状与清除方法指南。
快速自查清单
- 只从 Google Play、App Store 或手机厂商的官方应用市场安装 App。
- 授权之前，先想想这项权限和 App 的功能是否相符。
- 位置权限选“使用期间允许”，而不是“始终允许”。
- 尽量使用大致位置和选定照片。
- 每隔几个月检查一次权限管理器或“隐私与安全性”设置。
- 在安卓上检查特殊权限：无障碍、设备管理器、悬浮窗、安装未知应用和通知使用权。
- 绝不因为来电或消息的要求就开启无障碍权限或安装 App。
- 删除不再使用的 App。
FAQ
拒绝 App 权限安全吗？
安全。如果某个功能确实需要某项权限，App 会在你使用这个功能时再次询问。大多数 App 在权限少于其申请范围的情况下也能正常使用。
安卓的 App 权限比 iPhone 风险更大吗？
安卓提供了一些 iPhone App 拿不到的强大选项，比如读取短信、无障碍服务以及安装应用商店以外的 App。骗子正是盯着这些权限下手，所以要格外小心。
最危险的 App 权限是哪个？
在安卓上，无障碍权限是最强大的权限之一，因为它能让 App 读取你的屏幕并替你操作。设备管理器、通知使用权和短信权限紧随其后。
App 更新后需要重新检查权限吗？
最好养成这个习惯。App 更新后可能会申请新权限，你随时都可以在设置里查看。
检查 App 权限只需几分钟，却能保护你的验证码、通讯录和位置信息。如果某个二维码引导你下载 App，打开之前可以先用 QR-TH 的免费在线扫描二维码工具查看完整链接。
