感谢谷歌 APP未来终于不能瞎要许可权了

国庆长假之后的两个工作日里，大新闻可谓是一个接着一个，除了FF与恒大之间的纠葛上演新剧情之外，大洋彼岸的谷歌也没有闲着，在今天也正式宣布Google+服务将于2019年8月终止运营。在经历了7年的挣扎之后，谷歌对社交网络的努力得出了一个并不是太理想的答卷，尽管其关闭并不是用户量太少的问题。

谷歌宣布将限制APP处理SMS和Gmail

就在大家纷纷悼念Google+即将离去之时，谷歌还悄悄的在官方博客上又放出了一个“大炸弹”，其计划禁止应用程序访问Gmail账户、简讯、联系人和电话通话记录的许可权。

对此谷歌方面表示，只有直接增强或改善电子邮件功能的APP才能访问Gmail，并且需要访问Gmail的APP还需遵守严格的新规则，并偶尔接受安全审查。同样，谷歌计划限制某一类型的APP才能够搜索用户的简讯、通话记录和联系信息，并且开发者需要说明索要数据的具体原因。

与此同时，谷歌发布了一个需求文档以帮助开发者找到这些许可权的替代方案。其中显示从政策更新开始，开发者有90天的时间对他们的应用程序进行更新，之后，更新的开发者策略将被强制锁定在最新的指南上。

目前，Android与iOS已经是智能手机行业无可争议的两大巨头，但是不同于iOS对许可权的极端保守，开源的Android可谓是百花齐放。除了谷歌的原生Android和手机厂商自家的定制化系统之外，还有层出不穷的第三方ROM，但在Android 6.O之后，不论是哪一类的Android系统，对于许可权的管理上可以说是非常松散的，甚至可以说是完全放权，不仅可以由系统开发者划定具体框架，APP开发者乃至用户都能够对许可权管理“指手画脚”。

最直接的体现就是，某些音乐软件、游戏应用等基本上与通讯和邮件等功能完全无关的APP，也会要求通讯录、简讯、通话监听等许可权，而且不给这些许可权就不能运行。值得一提的是，早前新华社就曾报道过中国电信APP向用户索取包括拨打电话、发送简讯、修改通讯录等多项敏感授权的问题。

谷歌在下一盘大棋

众所周知，智能手机一些最敏感的信息存储在拨号程序和SMS应用程序中，这些应用程序保存着用户的电话号码、通话历史以及其他个人信息。而一直以来，由于谷歌对于各种ROM采用睁一只闭一只眼的做法，导致大量Android应用程序都在肆无忌惮的向用户索要各种不相干的许可权。但是在如今用户对于各种隐私泄露已经忍无可忍的情况下，谷歌也是时候做出改变了。

随着消费者对于隐私安全问题的重视，以及隐私泄露问题从中小企业蔓延到Facebook、Google、Twitter等巨头，用户实际上已经是处于惶恐之中。重建消费者对于Android的信任感，无疑是Google面对苹果iOS竞争之时，所亟待解决的问题。而已经开放了7年的Google+在今天宣布将被关闭，就是因为其中有一个潜在的重大数据泄露风险，预计将影响到50万以上的用户。

除了响应时代潮流的诉求之外，我们也能很清晰的发现，谷歌正式对Gmail与SMS下手，也是其自从Android Oreo开始的一系列旨在解决碎片化工作的延续。在此之前，谷歌已经先后拿出了针对OEM厂商的Project Treble、针对开发者的API LEVEL和Google Play新规、限制Android Pie网络监控功能、为Android Pie加入防回滚机制等等，让曾经过分开放的Android生态回归谷歌的主导之下。

归根结底是变现惹的祸

同于之前的“小打小闹”，这一次针对的Gmail和SMS的动作则都直指核心。想必大量用户一直都有疑惑，为什么一些和简讯、电话功能八竿子打不着的APP，也会向我们要求通讯录、简讯、通话监听许可权等等核心隐私信息。原因非常简单，因为这些数据的价值很高。

在大数据时代，数据才是一切的基石，君不见此前欧盟GDPR的公布，让多少美国互联网巨头哀嚎，进而引发了诸如谷歌、Facebook入华的传闻。而作为互联网产业盈利的核心，现在的精准营销就是建立在海量数据之上，没有数据作为基础，任凭算法如何精巧，也是巧妇难为无米之炊。

因此，一些开发者将用户数据视为能够掠夺的资源，超范围攫取用户隐私也已然成为了APP开发行业的“明规则”。毕竟获取的用户信息越多，绘制的画像就越精准，卖给广告商的价格就更高，最终就能达到流量变现的目的。

举个栗子，很多人都将Gmail作为各种账号的绑定邮箱甚至于工作邮箱，再加上简讯验证码和各类SMS服务被广泛应用。如果APP开发者存心不良，直接读取银行发给你的各类信息也是并不困难，而这些和资产紧密联系的数据有多值钱，自然也不用多说。

但至于说这项新举措的具体落地时间，谷歌方面还只表示将在未来几个月内通过Android Contact API做出改变。所以，已经饱受各种无良APP困扰的用户们，还需要再忍忍。