安卓的权限管理是假的，拒绝了仍然可以获取

输入法

作为 iOS 和安卓双持用户。平时 iOS 上国产软件比较少，不常用的软件更是丢到安卓上。 本以为国产特色安卓可以更便于治理国产 app ，但是安卓的漏洞，或者可能是厂商留的后门（给应用宝留后门我信，但是给 123 云盘留剪贴板后门应该不太可能）有点让人感觉安卓始终没能像 iOS 那种天生的优势，在特色环境下，app 违规几乎没有什么代价（比如之前安卓美团删除照片的事情）

有可能是某些 app 拿到了未公开的漏洞，应用于软件之中

@sddyzm 你看到我说的测试了吗？我还拒绝了输入法的访问与写入。 我用的输入法是谷歌输入法，同时用 adb 卸载了小米自带的无法卸载的搜狗输入法小米版，以及小米安全键盘。

这不是一个简单的普通用户啥也不懂就被 app 和输入法串通进行大数据推荐的事情。 这是一件做出了各种防护之后，明明权限都拒绝，用的还是谷歌输入法，但是 123 云盘仍然可以在拒绝的情况下，在手机权限记录中，直接显示 访问成功

大部分人都应该知道助记词这种东西要完全离线保存，不能复制。 之前出现过用微信传输助手发助记词导致财产丢失的小白。最终可能是输入法或者微信的问题，毕竟去中心化又不知道是谁干的。

但是如果存在这样的漏洞，国产安卓真的值得信任吗。

安卓手机使用起来完全没有 iPhone 那种令人放心的感觉。安卓给我的感觉就像是在网吧登录 steam 。

AOOPOS 吧 应该能用 原版 XPOSED 框架还有更厉害的工具

系统层面的黑箱配合

安卓还有一些关于权限的事情，比如安卓前一两年更新了仅允许选中的照片这个权限，可以授权 app 只访问选中的照片，这是 iOS 已经实现过的功能。 但是，安卓上几乎绝大部分 app ，都不会适配这个权限，那么用户就只能选择允许全部或拒绝。

在类原生安卓上，长时间不用的权限会自动取消授权，仅允许选中的照片这个权限，依然依赖 app 是否适配

小米澎湃并不能代表国产安卓

@Admin8012 我没了解过，不知道你是否指的是 app ops 那个权限控制 app 。那个我有付费版。我也专门找到了 123 云盘，拒绝了很多杂七杂八的小米没有的权限。但是仍然没用。

尤其是剪贴板权限或者很多常见权限，app ops 和手机设置，两边是一致的，就是说如果 appops 里面设置了 忽略，那么手机设置自然对应显示的是拒绝，两边是控制的同一项权限。

限制读取剪贴板、读取应用列表这两个都是 AOSP 没有的功能，各个厂商自己魔改的可能就会有些地方没改好有漏洞。

@NekoBoss 这个也一样，你的小米澎湃怎么样我不知道，但 vivo 的 origin os 是可以仅允许选择指定图片与视频访问的。

@ebushicao 是的，小米一如既往搞笑

@ebushicao 小米也可以，但问题是，是否这个权限让全部 app 都可以用，微信可以用，但美团，拼多多，等很多很多 app ，都没法用。能用的只有很少。 在 iOS 上，是所有 app 都必须有这个仅允许选中权限。

如果 app 可以不适配或者轻易绕过，那么国产 app 自然会选择更有利于搜集数据的方式。

另外，安卓还有一个权限，就是 app 可以通过读取相册的位置信息，来推测位置。可不是仅仅只访问照片这么简单，更像是访问了照片这个文件本身的一切

安卓的权限控制都是自娱自乐，native 那边有一万种方法绕过

@sddyzm 不仅仅小米，安卓整体上都很搞笑。本人还有一台手机，刷的是 lineageOS ，不装国内软件，因为类原生 rom 没有惊喜的权限控制，无法抵挡国产 app 的强奸。 主要安装开源免费 app ，或者 play 商店下载的国外 app 。整体使用起来很安心。

但是类原生给的权限更少，没有剪贴板，没有应用列表。也更没有空白通行证。很多涉及到财产的 app ，都要访问电话权限，可以获取手机的 imei 码电话号码之类的，但是小米可以授权空白通行证。

但是搞笑的是，小米实际上在极力让这个空白通行证失去存在感。 曾经 MIUI 刚推出的时候，是可以直接授权空白通行证，现在需要自己在权限的电话权限选择空白通行证。

如果用户在第一次询问的时候就允许了，那么后续再更改，数据也早已收集了。 那么用户只能是先拒绝，然后 app 提升必须授权，那么就在 app 关闭的情况下，去权限设置先允许电话权限紧接着打开空白通行证。

所以你有没有发现国产安卓的共同点，他们可能在某一年的营销宣传中，宣传自己多么在乎隐私，但是后来等没热度了，就会为了利益忽视隐私的控制

@NekoBoss 这个空白通行证我还有印象。刚推出时 it 之家还是哪个网站下的评论，都说小米这次维护用户利益有勇气动别人蛋糕了之类的（

@NekoBoss 现在小米也不提隐私了，反倒只强调把 hyperos 做好，也就是提高稳定性和性能那些，这当然没问题，只是按我对这些厂商的了解，发布会提了也不一定重视，不提肯定完全不重视了（

@seers 同意。国内的安卓厂商，在最近五六年，陆陆续续每一家都刻意在某一个系统版本或者某一台设备发布的时候。刻意营销一下多么在乎隐私。 但是大家都明白，国产厂商并不是发自内心的进行人文关怀。仅仅是营销噱头，立人设用的。 过不了多久就忘记了。

如果安卓想要进一步在各种恶意 app 存在的情况下保护隐私。那么可能是 app 孤岛机制进一步变成像是每一个 app 都安装在一个虚拟机里，然后相册也是存在相册 app 的孤岛里，不再是直接陈列在文件管理。

对，就像 iPhone 那样。 这样封闭的安卓，仅仅是让隐私保护更强。

应该影响不到搞机玩家下载开源 app 或者 root 添加模块

@NekoBoss 这个观察比较深入了，主要还是因为安卓阵营的分散以及，所谓的宣传并不等于规则，没有开发者在意营销部对市场的规划