最近有位妈妈在家长群里发了一条消息，语气特别着急：“我家孩子用的那个背单词App，怎么把我微信里所有聊天记录都同步到别的手机上了？连我跟婆婆聊娃发烧那段都没放过！”起初大家以为是她手滑点了什么设置，后来一查才发现——这根本不是误操作，而是这款被很多学生和上班族当作“提分神器”的学习类App，在用户完全不知情的情况下，偷偷读取了通讯录，还把本地缓存的聊天截图悄悄上传到了服务器。
这事可不是空穴来风。就在上周，工业和信息化部官网发布了2024年第三批侵害用户权益行为的APP通报名单，其中就点名了一款下载量超千万的学习工具类应用。通报指出，该App存在两项典型违规：一是申请安卓系统中早已被限制的“读取通讯录”权限，并未向用户明示用途；二是利用无障碍服务功能，在后台静默截取并上传微信、QQ等社交软件中的文字及图片信息，而整个过程不需要用户点击确认，甚至不弹出任何提示框。
为什么偏偏盯上宝妈、上班族和学生？因为他们最常为“效率”让渡隐私。一位刚入职两年的行政人员告诉我们：“每天通勤路上刷几十个英语句子，晚上回家还要陪孩子打卡练听力，哪还有精力研究‘权限管理’长什么样？”另一位高三学生的母亲更直白：“只要能帮孩子多记五个单词，让我开十个权限我都愿意。”
可现实很骨感。这类App往往打着“智能推荐错题本”“AI分析学习习惯”的旗号，实际收集的数据却远超教学所需。比如你的手机号+通讯录好友关系链，可能被打包卖给教培机构；你在微信里转发的一道数学压轴题截图，也可能成为算法训练数据的一部分，再反向推送更多付费课程广告。
值得警惕的是，不少家庭共用一台旧平板给孩子上网课，父母自己也顺手装几个办公类插件——这种场景下，“一个授权=全家裸奔”。我们梳理了一份普通人也能快速操作的自查清单，不用懂代码，三分钟就能完成：
第一看安装来源。只从手机自带的应用商店或官网下载，别信微信群里发来的“破解VIP版链接”。
第二查基础权限。进入手机【设置】-【应用管理】-找到对应App，点进【权限管理】，重点检查有没有开启“读取联系人”“访问存储设备”“启用无障碍服务”三项。正常学习类App，最多只需要相机和麦克风（拍照搜题/语音朗读），其余一律关掉。
第三试异常现象。如果某天发现微信突然卡顿半秒、通知栏频繁闪现“正在备份”，或者相册里莫名多了带时间戳的截图文件夹，请立即卸载并清除数据。
其实真正的好工具，不会让你在“学得更好”和“保护隐私”之间二选一。就像小时候老师提醒我们写字要抬头挺胸一样，现在我们也需要一种自然的习惯：每次打开新App前，花五秒钟看看它想拿走什么，值不值得换。
如果你今天看到这篇文章后，顺手关掉了某个长期闲置但权限全开的App，那就已经比昨天更靠近安全一步了。转发给家里那位总说“我不玩手机所以不怕”的长辈，或者那个正忙着赶论文还没顾上看新闻的同学——有时候，一次轻点分享，就是一道看不见的防火墙。返回搜狐，查看更多