权限弹窗的设计目的就是让你快点按"允许"。所以它总是把允许放在最显眼的位置，把拒绝藏成灰色小字。想不被推着走，最简单的办法是事先准备一个判断标准——看到请求时不用临场纠结，直接查表。

三档判断法

把权限分成三档，比一项项记要轻松得多：

• 功能必需：不给就无法使用核心功能。例如联网、本地存储（保存设置与缓存）。这类可以给。
• 体验增强：给了会更方便，不给也能用。例如通知、相机（用于扫码）。这类按需给，用完可收回。
• 明显越界：与功能毫无关联。例如通讯录、通话记录、短信读取、无障碍服务。这类默认拒绝。

判断"是否关联"的方法只有一个：它能否用一句正常人能听懂的话解释清楚用途。解释不清的，基本都有问题。

安卓上的操作路径

设置 → 应用管理 → 选择应用 → 权限，这里能看到全部项目。特别留意两个隐蔽位置：一个是"特殊权限"里的"显示在其他应用上层"，一个是"无障碍"。这两个权限的覆盖面很广，普通应用极少需要。

另外，安卓支持"仅在使用时允许"这种粒度，定位类权限优先选它，不要选"始终允许"。

iOS 上的操作路径

设置 → 隐私与安全 → 对应类别，可以看到哪些应用申请了哪类权限。iOS 的一个优点是不会静默授予，任何权限变动都会在控制中心留下记录，可以回看过去七天有没有异常调用。

如果应用在 iOS 上要求"跟踪"，建议选"不允许"。跟踪权限对使用没有任何增益，只是让广告更精准。

定期复查的习惯

权限设置不是一次性的事。应用更新后可能新增权限项，系统也会在版本升级时重置部分选项。建议每三个月做一次五分钟的复查：

• 看最近三十天有哪些应用在后台使用位置。
• 看有没有应用获得了无障碍或设备管理权限。
• 把不再使用的应用卸载，而不是仅隐藏。

与账号安全的关系

权限管的是设备层面的边界，账号安全管的是身份层面的边界，两者要一起做。后者见账号安全设置。关于未成年人使用时的额外限制，见年龄与监护提醒。客户端在特定系统上的权限项名称可能因版本不同，若与本文描述不符，请以BG大游APP官方说明为准。