Google将开始扫荡过度存取用户简讯、通话记录的app

去年10月Google预告将收紧Android app的资讯存取规范后，周二Google宣布将开始扫荡过度存取用户手机简讯及通话记录的app。

这项措施是Google去年10月因应脸书的剑桥分析（Cambridge Analytica）大规模僭用脸书用户资讯而做的变更，限制只有用户选择预设作为通话或简讯的app及少数例外，才能对用户请求存取简讯及通话记录。当时Google以电子邮件告知开发商们必须在1月9日前修正或事先提交权限声明表单（permission declaration form）。周一Google表示，没有提交权限声明表单而向用户请求存取这二项记录的app，未来几个星期内，Google将开始执法，从Play Store软件市集移除。

Google表示，新政策旨在确保提出请求的app都能完整而持续存取用户敏感资讯，以完成app的主要使用情境，以及用户能了解何以app运作需要这些资料。

那些未获Google宣布而径自要求用户允许存取简讯及通话记录的app开发商将被移除，他们必须在90天内补提交允许权限声明表单以利复审。那些已经提交表单的开发商则可以延长改善期到3月9日。

Google表示在审查时他们会考量一般用户了解存取这些资讯的可能性、该功能对用户的效益、这些资讯对app功能的相关性、允许存取的风险，以及是否有其他作法等。

在新措施上路后，有些app用户情境将不被允许。而即使后来有些app经复审后放行，也可能只能用范围更小的API，例如用简讯验证账号的app改用SMS Retriever API，或是以简讯分享内容的app可以用讯息驱动预设的简讯app，以intents API来显示内容。

因此，如果未来几周开发商接获被从Play Store移除的通知，一则上传不再请求存取简讯和通话记录的app，二则，如果他们还是上传了需要存取这些资讯的app，则他们必须从Play Console中填写权限声明表单，这个表单将于稍后上线，并在3月9日前等待复审结果。