Android 權限機制是雙面刃：合法 App 需深度權限實現功能，惡意 App 藉同樣機制竊取隱私、偷發簡訊、盜刷費用。既然無法改變機制，用戶必須建立權限素養與工具防線。

第一道防線：仔細閱讀權限清單

• 安裝前必看「權限」頁面，理解每項權限用途
• 合理權限範例：簡訊 App 讀取通訊錄/簡訊、導航 App 存取 GPS、相機 App 存取相機/儲存空間
• 不合理權限警訊：單機遊戲要求通訊錄/簡訊/通話記錄/麥克風/相機/位置 → 極大機率惡意
• Root 權限最高風險：Root 相當於系統管理員，授予 Root 的 App 可讀寫 /system、/data、修改核心參數、繞過 SELinux。非系統級工具 (備份、防火牆、核心調校、Xposed) 勿輕易授 Root

第二道防線：警惕「組合權限」陷阱

單一權限 (如網路存取) 通常無害，但組合權限可構成完整攻擊鏈：

• 內建廣告的檔案管理器：儲存空間 + 網路存取 → 可上傳相片、文件、通訊錄至遠端伺服器
• 手電筒 App：相機 (閃光燈) + 網路 + 位置 → 追蹤用戶軌跡、上傳環境照片
• 鍵盤輸入法：網路 + 讀取輸入文字 → 鍵盤記錄器上傳密碼/聊天內容

安裝前自問三問：
1. 開發者可信嗎？外觀像惡意軟體嗎？
2. 我清楚它為何需要每項權限嗎？
3. 開發者在說明中解釋過權限用途嗎？
任一答案為「否」 → 建議放棄安裝

第三道防線：專業檢測/防護工具 (需 Root 者標註 ★)

第四道防線：認清安全廠商檢測標準不一

騰訊/360/LBE 三大安全廠商對同一批 App 的惡意判定高度不一致 (數據來源：某數據分享會)：

• 騰訊判定有問題的 App，28.1% 被 360 與 LBE 判定為安全
• 360 判定危險的 App，29.1% 被騰訊與 LBE 判定為安全
• LBE 判定危險的 App，76.8% 被騰訊與 360 判定為安全

結論：無單一權威檢測標準，用戶自身權限判斷力才是最終防線。

綜合防護建議

1. 優先從 Google Play / 官方應用商店 / 知名開發者官網下載
2. 安裝前閱讀權限、評論、開發者網站、隱私權政策
3. 非必要不 Root，Root 後謹慎授權，搭配 PDroid/LBE 監控
4. 定期檢視已安裝 App 權限 (設定 → 應用程式 → 權限管理)
5. 安裝 Permission Dog 定期掃描風險等級
6. 遭遇可疑 App 立即移除、修改相關密碼、檢查帳單

權限素養 = 資安素養。從今天開始，每次安裝前花 30 秒看權限，為隱私與錢包加把鎖。