你的手機裡，有多少 App 正在存取你的位置

打開手機設定，找到隱私權或位置服務的選項，往下捲，看看有多少 App 被設定為隨時存取位置。 對大多數人來說，這份清單的長度會讓人感到意外。 不是每個在清單上的 App 都有問題，但其中很可能有幾個你幾個月沒打開的 App，或是一個天氣 App 設定為隨時存取位置，或是一個你當初只用過一次的購物 App 仍然持有相機和聯絡人的存取權限。這些授權在你點了允許之後就一直在那裡，安靜地等待被使用。

哪些權限值得特別留意

App 要求的權限種類很多，但在隱私風險的角度上，幾類權限的影響範圍特別大。 位置權限 位置資料是目前商業價值最高的個人資料類型之一。知道一個人每天去哪裡、在哪裡停留多久、固定在什麼時間出現在什麼地點，這些資訊對廣告商、資料仲介，乃至於有特定目的的第三方都有相當高的價值。 大多數 App 對位置的需求，只需要在使用時存取，而不是隨時存取。導航 App 在你打開它的時候才需要位置，天氣 App 在你查詢天氣的時候才需要位置，它們不需要在背景持續追蹤你的移動軌跡。 麥克風和相機 麥克風和相機的存取，在 App 有實際需求的時候是合理的，例如視訊通話、拍照、語音備忘錄。但當一個工具類的 App、遊戲或工具程式要求存取麥克風，而它的核心功能和音訊完全無關，這個要求就值得停下來想一想。 雖然目前沒有可信的系統性證據顯示主流 App 在未授權的情況下大規模啟動麥克風，但在沒有明確需要的時候授予這個權限，本身就是不必要的風險敞口。 聯絡人 存取聯絡人的 App 可以讀取你手機裡所有聯絡人的姓名、電話號碼和電子郵件地址。這些資料不只關於你，也關於你通訊錄裡的每一個人。部分社群 App 要求聯絡人權限是為了幫你找到認識的人，但這個功能的實際使用頻率，和持有這個權限的時間長度，往往完全不成比例。

精確位置和大概位置的差別

iOS 和 Android 近年都加入了一個重要的選項，就是允許 App 存取大概位置而不是精確位置。 精確位置可以定位到幾公尺以內，大概位置則只提供大約數公里範圍的位置資訊。對於天氣 App 或附近餐廳搜尋這類服務來說，大概位置已經足夠，它們根本不需要知道你在哪棟樓的哪個房間。 這個設定選項在 iOS 的位置服務頁面中，點開每個 App 的設定可以切換，Android 的位置權限同樣提供了精確和大概的選項。花幾分鐘把不需要精確位置的 App 切換到大概位置，是一個不影響日常使用、但能顯著減少位置資料暴露程度的調整。

如何在 iOS 和 Android 上進行全面的權限檢查

iOS 進入設定，往下找到隱私權與安全性，裡面按照權限類型分類，可以看到每個類型下有哪些 App 持有授權。建議依序查看位置、麥克風、相機、聯絡人、照片這幾個類別，移除任何你不認識、不再使用、或者授予了超出需求權限的 App。 Android 進入設定，找到應用程式，然後進入應用程式權限或權限管理員，同樣按照權限類型分類顯示。Android 的介面在不同廠商的手機上可能略有不同，但大方向的設定路徑是一致的。 在這個過程中，一個實用的判斷原則是，如果你無法馬上想到這個 App 為什麼需要這個權限，這個授權可能就不是必要的。撤銷之後如果 App 的功能受到影響，通常它在需要的時候會再次要求，到時候你可以在有具體理由的情況下重新決定是否授予。 如果在這個過程中發現了一些你完全不記得安裝過的 App 持有廣泛的系統權限，VexelOps 可以協助評估這些 App 是否代表更進一步的安全風險。

關於手機 App 權限，使用者最常有疑問的幾個地方

撤銷 App 的某個權限之後，之前已經蒐集到的資料還在嗎？

撤銷權限只會阻止 App 在未來繼續存取那個資料來源，它不會刪除 App 在此之前已經蒐集並傳輸出去的資料。那些資料存在哪裡、如何被使用，取決於 App 開發者的資料處理政策，而這通常在隱私政策文件中說明，但實際上很少人會仔細閱讀。 如果你對某個 App 的資料使用有具體疑慮，最直接的做法是刪除這個 App 並提交帳號刪除請求，大多數有信譽的 App 在帳號刪除流程中會包含資料刪除的選項。

每次 App 更新後，權限設定需要重新確認嗎？

大多數情況下，已經授予的權限在 App 更新後仍然有效，不需要重新授予。但部分 App 更新可能會要求新的額外權限，這時系統通常會顯示新的權限要求通知。值得注意的是，有些 App 在更新後悄悄加入了新的追蹤或資料蒐集功能，但因為這些功能使用的是已有授權，不需要重新要求，所以不會觸發任何通知。定期主動確認權限清單，是目前唯一能夠掌握這類變化的方式。

系統預裝的 App 也需要管理權限嗎？

需要，而且有時候更重要。手機廠商預裝的系統 App，包括地圖、天氣、語音助理，通常預設持有相當廣泛的系統存取權限，部分廠商的預裝 App 在資料蒐集上的範圍相當大。 這些 App 有時候無法被完全刪除，但大多數情況下可以撤銷它們的特定權限，或是停用不常使用的功能。對於特別在意隱私的使用者，了解自己手機廠商在資料蒐集上的政策，是比管理個別 App 更根本的一個層面。

One Key Takeaway： 手機 App 的權限設定不是一次性的決定，它是一個需要偶爾回頭確認的狀態，因為你的使用習慣會改變，App 的行為也可能在更新後改變，而那些靜默持有的存取權限，會一直在那裡等待被使用。