相簿與鏡頭權限不是小事

相簿與鏡頭權限原本是正常功能，例如拍照上傳、掃碼、編輯圖片或視訊通話。真正的風險出現在 App 要求的權限超出實際功能，或長期保留不必要的存取。

一旦權限過大，暴露的可能不只是一張照片，還包括文件、位置線索、私人畫面和帳號截圖。

相簿裡常有比照片更敏感的資料

相簿可能包含證件、帳單、工作截圖、住家照片、孩子照片、醫療文件、聊天截圖和定位資訊。即使 App 只宣稱需要上傳頭像，要求整個相簿長期存取也可能讓風險範圍變得不成比例。

鏡頭權限要和功能對得上

掃碼、拍照和視訊需要鏡頭權限，但不代表所有 App 都應長期持有。若一個非視訊、非拍照、非掃碼用途的 App 要求鏡頭權限，就應先確認原因，而不是直接按允許。

檢查權限時可以優先看這幾類 App

修圖、掃碼、濾鏡、文件掃描、陌生社群工具和很久沒用的 App，都適合定期檢查。對只偶爾使用的 App，優先改成每次詢問、限制選取照片，或用完後關閉權限。

權限不是唯一外流路徑

看到權限不代表 App 一定惡意；沒有權限也不代表完全安全。照片也可能透過雲端連結、剪貼簿或使用者主動上傳外流。判斷重點是權限是否符合功能、是否長期開放，以及 App 來源是否可信。

比較實際的原則是：能限制選取就不要開全部相簿，能臨時允許就不要長期授權，功能用不到的權限就關掉。