隐私|微信偷偷访问相册，这些App真的有那么叛逆吗？

不知道差友们还记不记得在前两天的推送中，我们在大新闻里放了一则微信在后台读取用户相册的新闻，这件事当时在网上也引起了不小的讨论。

文章插图
那天晚上，微信在后台留言里，算是被骂惨了。。。
这件事最初是一位叫做 Hackl0us 的博主曝出来的，他发现手机上的微信、QQ 和淘宝等 App 出现了在后台反复读取用户相册的行为。

文章插图
根据这位博主的说法，他使用了一款叫做 “ 隐私洞见 ” 的 App，并结合 iOS 15 的新特性 “ 记录 App 活动 ” 读取了 App 的权限使用记录。

文章插图
结果他发现微信在未使用的情况下会在后台读取用户相册，每次读取的时间长达 40 秒到 1 分不等。
微信随后也做出了回应，表示 iOS 系统为开发者提供了一个叫做 “ 相册更新通知标准能力 ” 的功能，当相册内容更新时会通知 App，这样可以提前做准备，而这种准备行为就会被记录成读取相册。

文章插图
简单来讲就是微信想要预判我们的操作，但是这个操作会被系统认为是在读取相册，而且是在用户不知情的情况下发生的。。。
而就在 10 月 9 号，这位博主再次发博，称微信团队已经与他取得联系，并表示会对图片选择器进行更改。

文章插图
世超今天跑到 App Store 看了一眼，发现微信还真更新了，但是一个版本号没变的小更新。

文章插图
所以世超倒觉得差友们不必过度慌张，按照微信官方的回应，再结合这一操作要实现的功能，大家还真有可能误会微信了。。。
因为微信进行的这个操作是在本地完成的，而且实现的功能多半是在点击加号时，能够快速弹出你可能要发送的照片。

文章插图
但这只能说明微信的这一操作是在预判我们的发照片行为，要说它偷窥相册证据还是不够。
而且苹果官方的文档中，也有一篇提到 iOS 中有观察相册变化的接口。

文章插图
这个接口的作用是，当 iOS 系统发现相册有更新时，就可以在用户没有使用手机的时候唤醒 App，让 App 大半夜的起来预判一下照片。
但如果我们想发现它们的小动作其实很容易。
这次的事件，就是通过 App 隐私洞见（ App Privacy Insights ）配合 iOS 15 的新功能 “ 记录 App 活动 ” 实现的。
先下载好隐私洞见，在设置里把隐私的 “ 记录 App 活动 ” 打开。

文章插图
接下来点击隐私选项里的 “ 存储 App 活动 ”，再选择 “ 导入到隐私洞见 ”，就可以查看 App 们都使用了哪些权限。

文章插图
世超看了眼，微信的访问记录确实如新闻所说，有很多都是在读取照片。

文章插图
到了安卓这边，用户查看 App 的行为则会简单一些，因为现在很多国产厂商都把隐私保护功能直接做到了系统里面。
比如 MIUI 12 不仅可以查看和修改所有应用的权限，还可以直接阅读所有的应用行为记录，并且会以一条时间线的形式展现出来，哪款 App 使用了什么权限一目了然。

文章插图
再来看看隔壁 ColorOS，里面的权限管理同样非常详细，从定位到浮窗都可以单独设置，要是对某个应用的权限要求不满意，只要关掉就行了。

文章插图
ColorOS 现在也支持查看详细的权限使用记录，世超倒没有发现微信在查看相册，但是却经常会 “ 尝试读取位置信息 ” 。。。

文章插图
世超平常不怎么发自己的位置，发朋友圈也不会加上定位，唯一能想到的就是能够让朋友圈广告投放更加精准。。。
接下来是隐私管理大师 Flyme，它不仅有 MIUI 那样的应用行为记录，还可以设置敏感权限提醒。