小米、華為在中國被媒體爆料，內建應用程式商店悄悄給予APP過多權限

雖然下載的都是同一款APP，為什麼在權限方面會如此不同？基本上，如果是相同的APP，在軟體商推出的時候，依照規範應該會對程式要索取的權限進行提示。不過如果使用者在手機的應用程式商店下載的話，這個過程可能會被省略，原因是這些手機應用程式商店本身是內建在這個系統裡的，它的權限是廠商權限，和root的權限差不多高，所以它有能力略過這些提示。

在報導中，以天貓App為例，在小米手機安裝後，預設就會開啟定位、相機、錄音權限；在華為手機安裝後，預設則開啟了定位、相機、讀取通話記錄權限；至於在OPPO和vivo則都會跳出權限提示。

手機應用程式的安裝，一般應該要採用「最低權限策略」，除非這個權限是關鍵功能，比方說要求讀取通訊錄的權限，目的是因為它需要加你通訊錄中的好友。不過，至於 APP 最後是否能夠開啟哪些權限，還是要看當初應用程式商店的審核要求。如果應用商店覺得APP索取的權限出於正當目的，就可以上架，至於預設開啟權限的功能，還是與應用程式商店有關。

其實在台灣，雖然我們主要都是採用Google Play來下載應用程式，不過如果使用不同廠商的手機，依然也會有內建手機商的第三方應用程式商店來讓你下載，因此可能還是要注意一下權限問題。

新聞來源：新京報、PingWest(品玩)