为什么都说安卓的隐私保护比苹果差很多？安卓不也有权限管理吗？

[v2dszm]

我只是普通用户，不懂技术，安卓也有 2 年没用了，但我记得安卓是有权限管理的啊，可以禁止摄像头，录音，联网等等。。。有没有大佬解释一下？

[chiaf]

@loarland #3 见过，脉脉不给通讯录权限不让用

[Buges]

iOS：80 分
Android：60-99 分
反正我是信不过一家与权力机构深度合作的商业公司。

[xjbeta]

@agagega
@lostberryzz
你可以用 Xposed 管理权限 改改 UI 在去掉点广告 黑产能干的可多了去了
可以理解 但是🌶️🐔微信还是要骂的....

[chiaf]

@chiaf #41 我擦，现在改了，流批哦

[drrrtt]

俺之前在某互联网做数据分析 理论上来说我们收上来的事实表里两端用户的信息其实都全的，包括 IMEI 唯一识别码等等。唯一的问题就是，除非用户主动上报，我们没法知道比机器信息更多的 iOS 用户个人信息。而安卓机基本就是一锅端。现在换了公司，专门做跨平台追踪营销的，实际上就是靠蛛丝马迹跨平台追踪同一个用户，主要是手机号和 cookie 之类的。而苹果收上来的信息明显还是比安卓的少的。但是吧，有我们这样的公司存在，不管你用不用苹果，广告主都知道你是谁。这个大环境就是这样，你的信息只要在别的地方被抓了，你就完全透明了。

[VersusClyne]

好久没用过 android 了 求问 android 9 管住各种 app 往 sd 根目录随便写入文件的毛病没有？

[geniussoft]

读一读苹果的白皮书，才能了解安全细节的设计有多么复杂。

比如 手机中的照片是被 AES 加密的，AES 密钥会在手机锁屏状态下删除，因此系统也无法访问。

但是无需认证也能使用相机，为了保护这种状态下拍摄的照片，这种照片会被另一个 AES 密钥加密。这个 AES 密钥会通过非对称加密算法加密，随后这个 AES 密钥也被删除。
当你认证之后，再做相应处理...

你猜换其它厂商会怎么实现...

[CastleBUPT]

@chiaf #40
脉脉被下架过一次，现在不敢了

[4SM]

感觉楼住在说笑话。这世界最安全的隐私保护最好的就是 Android 分支 Replicant。

[benedict00]

iOS 应用不允许读取 IMEI，只能使用广告标识符 IDFA

[CommandZi]

@stoneabc emui 这种自带广告的 ROM 相信它会好好保护你的隐私？我只能说好极有限。

[Cyron]

ios 应用沙箱隔离，有利有弊咯

[lostberryzz]

@geniussoft 沸腾就完事了

[cmobiooo]

Android 的乱象主要是应用商店审核问题。
国内商店自不用说，即使谷歌自己的 Play 商店也远远不如 App Store 审核严谨。
此外再加上谷歌服务在国内的种种限制，诸如推送，导致国内各种花式保活。

如果所有手机都能流畅使用 GMS，如果大家都从 Play Store 安装 App，如果 Play Store 审核跟苹果一样严格，我认为 Android 要好过 iOS。

就好比 iOS 越狱后一样有一大堆恶意软件、挖矿 App 等你在第三方源上钩一样。


@benedict00 从 Android 10 开始应用也不能获取 IMEI 了，强行使用 READ_PHONE_STATE 权限去拿会得到 null

[drrrtt]

@benedict00 是的，从某批埋点之后的 header 里只能读出 IDFA 了

[cmobiooo]

@VersusClyne 9 没管，10 想管但是又留了绕过途径，等于没管(coped-storage)

[qsnow6]

@Macolor21 #38 ios 拿不到 imei 的，只能拿到一个虚拟的 IDFA，而且 IDFA 可以随时变更。

[qsnow6]

什么是 IDFA https://www.zhihu.com/question/38856446?utm_source=wechat_search&utm_medium=organic

[unco020511]

我觉得问题在于 App store

[meantobe]

今日案例 [为何「送给最好的 TA 」手机病毒应用突然间在中国各大高校广泛传播？]( https://www.zhihu.com/question/348025779)