谷歌嘅新安全政策，好可能导致开发者“乱创新”

转载：本文来自微信公众号“三易生活”（ID:IT-3eLife），作者：三易菌，转载经授权发布。

经常关注我哋三易生活嘅读者可能会知道，谷歌近年来对于旗下Android生态嘅管控，一直呈现出越来越积极嘅趋势。呢一方面体而家佢哋对于各大手机厂商嘅要求越来越多，例如要求所有下拉菜单嘅外观统一，例如而家大家可能发现厂商嘅“全面屏手势”开始逐渐统一，呢背后其实往往都系由谷歌喺推动嘅。 

但从另一方面嚟讲，如果说谷歌“管控”手机厂商，为嘅系让唔同品牌嘅Android机型都可以有尽量一致嘅操作逻辑，避免消费者喺换机后感到困惑。那么佢哋对于开发者嘅种种限制，则好明显地主要是为‌提高Android设备嘅性能同安全性。 

比如说，谷歌曾强制要求所有Android应用结束对古老系统版本（Android 4.0之前）嘅支持，一口气提升‌成个Android应用嘅性能。 

又比如说，谷歌也曾强制要求所有Android应用将佢们下载文件嘅存储目录，统一为一个指定嘅文件夹。咁样就大大方便‌用户对手机内部文件嘅管理，同时也令到一啲会“偷流量”嘅应用被暴露‌出来。 

除此之外，谷歌前段时间仲曾经发布公告，要求所有Android应用喺一两年内全面实现代码64位化，呢样可以充分释放主流机型硬件平台嘅性能，同时都系为将来嘅纯64位架构（唔支持32位应用）嘅手机主控做好准备。 

当然，以上呢啲出自谷歌嘅应用限制政策，大部分情况下也都经过‌一大批顶级程序员、开发者，以及来自各大手机厂商研发团队讨论所得出嘅结果。因此佢们之中嘅好多虽然睇起来严苛，但实践起来其实还是畀足‌时间嘅。再加上呢啲政策确实能够让成个Android体系更高效、更安全，因此大部分厂商同开发者通常也都乐于接受。 

但是就喺呢排，谷歌发布嘅一则应用安全政策，却令我哋同时感到‌唔安以及滑稽。 

谷歌说‌乜嘢？简单来讲，佢哋决意进一步限制Android应用嘅权限。按照谷歌方面嘅说法，Android应用原本有一个功能权限叫做“QUERY_ALL_PACKAGES”，佢嘅作用系等应用可以遍历家阵时手机上所有已安装嘅数据包，从而得知用户家阵时安装‌边啲应用。 

乍睇之下，呢好像并唔算是个好“要命”嘅权限，唔过谷歌还是认为“手机上装‌乜嘢”理应是属于用户嘅个人敏感信息，因此唔可以放任第三方应用随便读取。根据谷歌嘅最新政策，今后将只有设备搜索、防病毒、文件管理器和浏览器等，极少数几类应用有权扫描手机上已经安装嘅程序，第啲类型应用则将唔再被允许使用该权限。 

好显然，呢个政策本身是没乜嘢问题嘅，但谷歌畀出嘅解释理由则是“权限嘅使用必须同应用程序嘅核心目嘅存喺直接关系”。 

这是乜嘢意思呢？其实就是应用能唔可以使用某项权限，要睇这项权限喺应用嘅主要功能中系唔系扮演‌重要嘅角色。如果某个应用被拒绝‌某权限后，会导致其主要功能执行唔正常，噉样呢个应用就理应获得呢个权限。 

但係咁样一条原则，对于嗰啲执意要“作恶”嘅开发者嚟讲，实际上就相当于畀出‌几个绝佳嘅借口。 

既然只要应用嘅“核心目嘅”同权限有关就能被允许，噉样只要畀应用加上必须用到相关敏感权限嘅新功能，唔就可以名正言顺地通过‌吗？ 

比如说，游戏软件通常唔会被允许读取程序列表，但是开发者可以加一个让A游戏同B游戏联动嘅功能，只要A游戏读到本机有安装B游戏且已经通关，就会自动畀玩家一啲奖励。这喺游戏主机上是非常常见嘅做法，喺手机上当然没理由唔可以做。 

又比如说，音乐播放器通常被认为对摄像头没需求，但开发者可以加上“VLOG”功能、加入视频社区属性，呢唔就可以名正言顺地能够调用摄像头‌吗？ 

当然，类似嘅“创新”还可以有好多，例如加入运动追踪和定位功能嘅聊天软件、加入协作特性从而可以读取联系人嘅记事本，或是添加AR游戏从而可以访问摄像头嘅网购平台。 

说实喺嘅，就算谷歌严控自己嘅应用商店，也只能通过一啲限制政策，对应用喺手机上嘅唔良行为进行事前预防。而至于嗰啲已经通过各种各样“功能创新”，拿到‌佢哋想要嘅权限嘅应用，谷歌也唔系几可能去监测佢们真嘅用呢啲权限做‌乜嘢。咁一来，乍睇之下合理嘅“权限嘅使用必须同应用程序嘅核心目嘅存喺直接关系”咁样嘅原则，实际上也就畀‌开发者动歪心思、钻空子嘅机会。 

【本文图片来自网络】