下載一款新App，打開的第一分鐘，畫面通常會連續跳出好幾個權限請求，通訊錄、相機、麥克風、定位，一個接一個等著你點選允許或拒絕。多數人這個時候的反應是想趕快跳過這個步驟進入App正常使用，於是不假思索地一路按下同意。 這個習慣本身不難理解，但問題在於，不是每一項權限請求都跟App實際要提供的功能有直接關係，學會判斷哪些請求合理、哪些過度，是保護個人資料很基本卻常被忽略的一環。
判斷權限請求是否合理的基本邏輯
判斷一項權限要求該不該同意，最實用的方式是回頭問自己一個問題，這個功能沒有這項權限，真的沒辦法運作嗎。 以一款單純用來編輯照片濾鏡的App為例，要求存取相簿是合理的，因為這是核心功能所需。但如果同一款App還進一步要求存取通訊錄，甚至要求持續在背景取得定位資訊，這中間的落差就值得停下來想一想，濾鏡編輯功能為什麼會需要知道你的朋友清單和即時所在位置。
幾個經常被過度索取的權限類型
通訊錄權限是最常見的過度索取案例之一，許多社群類、聊天類App會以方便你尋找已經使用這款App的朋友為理由要求這項權限，但這代表你手機裡完整的聯絡人清單、姓名、電話號碼，都會被上傳到這家公司的伺服器進行比對，就算你本人從未同意分享，你朋友的聯絡資訊也可能因此外流出去。 背景定位權限則是另一個經常被過度使用的類型，部分App要求的不是使用當下才需要的定位，而是即使App完全沒有在前景使用，也持續在背景記錄你的位置變化。這類權限對於導航類、天氣類App確實有其必要性，但對一款單純的計算機或手電筒App而言，這個要求就明顯超出功能所需。 麥克風和相機權限同樣值得留意，尤其是那些平常完全不涉及拍照錄影或語音功能的App，卻要求這兩項存取權限，這種情況更需要謹慎評估，寧可先拒絕，等到實際使用某項功能時系統再次跳出請求時再考慮授權。
已經授權出去的權限，還可以收回嗎
可以，而且操作起來不複雜。 在iPhone上，進入設定裡的隱私權與安全性，會看到依照權限類型分類的清單，例如相機、麥克風、定位服務，點進任何一項，可以看到目前有哪些App被授予這項權限，逐一檢查並關閉不需要的授權即可。 在Android裝置上，路徑通常是設定裡的應用程式，選擇權限管理員，同樣會依照權限類型列出對應的App清單，操作邏輯與iPhone類似。
如果重新檢查一輪之後，發現手機裡有相當多App被授予了明顯超出功能所需的權限，這種累積下來的資料曝露範圍，往往比單一App造成的風險更值得認真看待。
關於App權限請求，使用者最常問的幾個問題
拒絕某個權限之後，App會不會就完全不能用了
多數情況下不會完全無法使用，只是App裡跟該項權限相關的特定功能會受到限制。舉例來說，拒絕相機權限的社群App，仍然可以正常瀏覽動態、按讚留言，只是無法直接透過App拍照上傳，需要改成從相簿選擇既有照片。 少數App在設計上會強制要求特定核心權限才能繼續使用，這種情況遇到時，可以評估這項要求是否合理，如果明顯不合理，選擇放棄使用這款App也是一個選項。
系統顯示某個App正在使用麥克風，但我沒有在用語音功能，這正常嗎
不一定正常，需要進一步確認。近年iOS和Android都加入了權限使用中的即時提示，例如螢幕上方出現的橘色或綠色圓點圖示，代表目前有App正在存取麥克風或相機。如果你確定自己沒有主動使用任何語音相關功能，卻看到這個提示持續出現，建議立即檢查是哪一款App觸發的，並考慮暫時關閉該App的麥克風權限，同時留意這款App近期是否有其他異常行為。
定期檢查權限設定，大概多久做一次比較合適
沒有絕對的標準頻率，但可以參考幾個時機點作為提醒。每次安裝新App後，第一次授權時就仔細評估是否合理，是最有效率的做法，能從源頭避免過度授權的累積。另外可以搭配定期整理手機、清理不用的App的習慣，同時檢查一次目前的權限授權狀況，通常每隔幾個月執行一次這樣的檢查，就足以掌握手機權限授權的整體狀況，不需要頻繁到每週都要重新檢查一次。
One Key Takeaway： 安裝App時看到權限請求，先想一想這個功能真的需要這項權限嗎，通訊錄、背景定位、麥克風是最常被過度索取的類型。定期到系統設定裡檢查已授權的權限清單，收回不必要的授權，能有效降低個人資料曝露的範圍。