---
title: 剪贴板、相册、通讯录：最容易被滥用的三个权限
site: 星湖の小窝
category: 安全
tags: [安全, 隐私, 权限]
date: 2026-09-04
updated: 2026-09-04
id: note-three-dangerous-permissions
---

# 剪贴板、相册、通讯录：最容易被滥用的三个权限

手机的权限列表里，有些权限只是"多点几下烦你"，有些则等于把一部分数据交出去。这篇只说三个真正需要谨慎对待的：剪贴板、相册、通讯录。

### 剪贴板：看不见的明文通道

剪贴板里常常躺着验证码、密码、银行卡号、地址。系统层面虽然做了提示（iOS 会弹"某某粘贴自其他 App"，安卓 12 之后也有提示），但仍有 App 会通过读取剪贴板来"识别邀请码"。

- 看到"允许粘贴"的弹窗，先想一下这个 App 是不是真需要
- 复制验证码之后，随手复制一句无关的话盖掉
- 密码管理器里的密码，尽量用自动填充而不要复制

### 相册：不只是照片

照片里带着拍摄时间、设备型号，开了定位还带精确经纬度。一张原图发出去，别人能读出你在哪、用什么设备拍的。

> 发图之前做一步：用系统相册的"分享 → 选项"去掉位置信息，或者先把照片裁一刀 —— 裁剪会重写 EXIF。

权限上，安卓和 iOS 现在都支持"仅允许访问选中的照片"，除修图、相册管理类 App 外，一律不要给"全部照片"。

### 通讯录：一旦给出去就收不回来

通讯录是"关系链"数据，价值远高于你本人的信息。除了电话、短信、微信这类必要应用，其它 App 要通讯录权限一律拒绝 —— 包括各种"看看谁在用它"的社交游戏。

如果已经给过，事后可以到系统权限设置里撤销；但已经上传过的数据，撤权限是拉不回来的。

### 一个通用习惯

每次装完新 App，第一次打开时故意点"暂不允许"，看看它是否还能正常用。很多 App 只是在试探，你拒绝了它照样能用。