先讲个真事的场景：亲戚让我帮忙看手机，说"老收到贷款短信，通讯录里的人还接到过催收电话"。我翻了一圈，他手机里一个号称免费看小说的 App，拿走了通讯录、短信、精确位置、无障碍服务四样权限。小说没看几本，个人信息先被打包卖了。
安卓的权限弹窗，大家习惯性点"允许"——不点用不了嘛。但有些权限交出去，等于把家门钥匙配给了陌生人。下面这五类是重灾区，逐个说清：它能干什么、什么情况算合理、怎么关。和之前写的 公共 WiFi 防护一样，这篇也是偏防御的，先把风险意识建立起来。
第一类：无障碍服务——最危险，没有之一
无障碍服务本来是给残障用户设计的：读屏、自动点击、代操作。它能读取屏幕上的一切内容（包括你输入的密码、聊天记录），还能模拟你的手指去点击、滑动、确认。一个恶意 App 拿到它，等于坐在你旁边看你操作手机，还能趁你不注意自己动手。
合理使用的只有：系统自带的读屏工具、正规的密码管理器填充、个别手机厂商的官方辅助功能。任何小说、壁纸、清理、赚钱类 App 索要无障碍，一律拒绝。检查路径（各品牌大同小异）：设置 → 更多设置/辅助功能 → 已安装的服务，把列表里认不出来的全部关掉。
第二类：短信和通讯录——诈骗的弹药库
读取短信意味着能看到你的验证码；读取通讯录意味着你的社交关系网全量暴露，那种"通讯里的人都收到诈骗短信"的新闻，源头基本都是这里。合理使用的范围很窄：短信 App 本身、备份工具（且建议用完即关）。银行、支付类 App 现在大多用自动填充接口读验证码，正规应用不会直接要短信读取权限——要的，反而要多问一句为什么。
第三类：精确位置加后台定位——24 小时行踪报告
位置权限分两层：使用时允许（相对安全）和始终允许（后台持续定位）。外卖、地图在用的时侯给位置天经地义；一个天气 App 要"始终允许精确位置"，就是拿你的行踪去做数据生意了。设置里把位置权限逐个过一遍：非导航、出行类，统统改成"仅使用时允许"或者直接拒绝，顺手关掉"精确位置"开关的大半——查天气、刷本地内容，模糊位置完全够用。
第四类：通知读取和悬浮窗——隐蔽的窃听与钓鱼
通知读取权限能让 App 看到所有 App 推送的内容：验证码、聊天消息预览、银行动账提醒，正规用途只有智能手表配套、系统级通知管理。悬浮窗本身不算窃密，但它是钓鱼的好帮手——在支付页面上方盖一层假界面，骗你输入密码。清理大师、抢红包外挂最爱要这两样，见到直接绕道。
第五类：安装未知应用——绕过一切安检的后门
授予某个 App"安装其他应用"的能力，等于允许它随时往你手机里塞东西，不经过应用商店审核。除了手机厂商自带的应用商店和系统更新，任何 App 要这个权限都该警惕。设置里搜"安装未知应用"，列表里应该是全军覆没式的"不允许"。
第六类：剪贴板和相册——不声不响的两个漏勺
这两个权限单看都不致命，组合起来很要命。剪贴板里经常躺着你刚复制的验证码、地址、甚至密码，安卓新版本虽然加了读取提醒，但很多老机器没有这层防护；相册的"允许访问全部照片"，意味着 App 能翻你所有截图——而很多人的截图里有身份证、银行卡、聊天记录。处理原则：相册权限能给"仅选定照片"就别给全部，剪贴板用完敏感内容随手复制个空格顶掉。另外提醒一句，读取应用列表这类隐形权限也要留意：你装了哪些银行、哪些医院 App，本身就是一份精准的用户画像，不少工具类 App 收集的就是这个。
花十分钟，给手机做一次权限体检
讲完风险，给一套可操作的体检流程，跟着做一遍：
- 打开设置 → 应用管理 → 权限管理（品牌不同叫法略有差异，也可以在设置里直接搜"权限"）
- 按权限类型逐个看：先查短信、通讯录、通话记录，名单里出现游戏、工具、壁纸类 App，直接改成拒绝
- 再查位置信息，把"始终允许"清零，只给导航和出行类留"使用时"
- 检查无障碍服务和通知读取的已授权列表，非官方、非刚需全部关闭
- 顺手看一眼权限使用记录（多数系统都有）：哪个 App 在半夜频繁定位、频繁读剪贴板，记录不会说谎，这类直接卸载
最后唠叨一句原则：权限按需给、用完可以撤。安卓的权限不是一锤子买卖，随时能改回来。新装 App 第一次打开时多花三秒看它在要什么，这三秒比装十个安全软件都管用。