手机的权限列表里，有些权限只是"多点几下烦你"，有些则等于把一部分数据交出去。这篇只说三个真正需要谨慎对待的：剪贴板、相册、通讯录。
剪贴板：看不见的明文通道
剪贴板里常常躺着验证码、密码、银行卡号、地址。系统层面虽然做了提示（iOS 会弹"某某粘贴自其他 App"，安卓 12 之后也有提示），但仍有 App 会通过读取剪贴板来"识别邀请码"。
- 看到"允许粘贴"的弹窗，先想一下这个 App 是不是真需要
- 复制验证码之后，随手复制一句无关的话盖掉
- 密码管理器里的密码，尽量用自动填充而不要复制
相册：不只是照片
照片里带着拍摄时间、设备型号，开了定位还带精确经纬度。一张原图发出去，别人能读出你在哪、用什么设备拍的。
发图之前做一步：用系统相册的"分享 → 选项"去掉位置信息，或者先把照片裁一刀 —— 裁剪会重写 EXIF。
权限上，安卓和 iOS 现在都支持"仅允许访问选中的照片"，除修图、相册管理类 App 外，一律不要给"全部照片"。
通讯录：一旦给出去就收不回来
通讯录是"关系链"数据，价值远高于你本人的信息。除了电话、短信、微信这类必要应用，其它 App 要通讯录权限一律拒绝 —— 包括各种"看看谁在用它"的社交游戏。
如果已经给过，事后可以到系统权限设置里撤销；但已经上传过的数据，撤权限是拉不回来的。
一个通用习惯
每次装完新 App，第一次打开时故意点"暂不允许"，看看它是否还能正常用。很多 App 只是在试探，你拒绝了它照样能用。
