在安卓手机上，首次打开一款刚安装的App，常常看到这么一幕，“是否允许应用访问您设备上的照片、媒体内容和文件？”的提示。
很多网友都会想，这是要“拿我照片和文件，太过分了吧？不行，必须拒绝。”
然而，App们穷追不舍，还是提示存储权限是必需的，不给还是不行。
不光如此，有网友还发现这么一幕，在应用市场下载安装App时，还要读取SD卡的内容，What？我的手机不是没有SD卡吗？是我Out还是App开发商Out了？
以上的这些疑问，虽然各种描述不同，但围绕的都是索要安卓系统的“存储权限”。最近，“举报菌”做了一次小范围统计，下载了近百款App发现，竟然100%的App都索要了存储权限。
这个权限到底干什么用的？App有啥企图非得要这个权限，“举报菌”来给大家分析一下。
首先，需要了解下安卓的存储机制。在安卓系统中，每一个App都有一块属于自己的内部存储区，别的App不能访问。同时，还有一块App外部的公共存储区，前面这个提示，实际就是App在申请访问这个公共存储区的存储权限。存储权限是个权限组，实际上包含两个权限，一个是READ_EXTERNAL_STORAGE（读公共存储区），一个是WRITE_EXTERNAL_STORAGE（写公共存储区），顾名思义，一旦用户选择“允许”，那么App就具有了读公共存储区和写公共存储区的能力。
那么公共存储区是干什么的呢？
在早期的安卓手机中，由于内部存储空间较小，一般会插入SD 闪存卡来扩展存储空间，这个SD闪存卡映射的磁盘就是公共存储区，也是手机之外的外部存储区。后来随着手机制造工艺的不断提升，大部分手机早已不需要外置的SD闪存卡，但是安卓系统出于“习惯性”考虑，仍然保留名为/sdcard的目录，事实上该目录已属于手机内部固化的存储区域，指的便是App均可申请访问的公共存储区，但是有些安卓系统和有关文档中依然翻译为“SD卡中的内容”。
那么公共存储区中又有什么呢？
尽管公共存储区是一个所有App共享的存储区域，但是仍然与用户“隐私”相关的数据和文件。按照安卓系统的设计，以下内容默认存储在公共存储区：
* 手机拍照的照片、拍摄的视频
* 各种下载的文件
* 微信、QQ等即时通信接收的文件
* 蓝牙分享接收的文件
*App自身的缓存、日志等等
可以看出，绝大部分就是一些占手机容量较大的文件。
那么App使用该权限到底能做什么呢？
从用户的角度来看，公共存储区涉及了大量与用户“隐私”相关的数据和文件。但是，从开发者的角度来看，公共存储区的作用可是非常大，比如有以下的功能要用到该权限：
（1）访问公共存储区的文件：比如我们发微博、发朋友圈上传图片，微博、微信App确实需要具有该权限读取公共存储区中的图片文件。
（2）分享：使用分享功能时，一个App中的文件可以利用公共存储区为暂存区，发送给另一个App。比如在我们将网页中的图片分享给微信，此时浏览器App就将图片存储到公共存储区，然后供微信App读取。
（3）大文件缓存：一些视频类应用，通常会利用公共存储区做大文件的暂存。
（4）日志存储：很多App将自身日志存储于公共存储区，方便诊断和调试。
（5）第三方SDK使用：如果App嵌入的第三方SDK需要用到该权限，App就不得不申请。
但是，不排除App申请该权限后进行滥用的可能，因为获取存储权限后，理论上就可以收集用户存储在手机上的所有照片、文件等个人的数据和文件。
以上分析看出，“存储”确实支撑了App的很多功能，申请“存储”权限也几乎成为了App们的标配，但也不是说所有的App都真正意义上需要这个权限，需要根据实际情况分析。
例如，出于日志存储和大文件缓存的目的，根据Android开发者文档，从4.4以后，App可以使用getExternalCacheDir和getExterFilesDir API的返回值来访问属于自己的公共存储区，而无需再申请存储权限。
如果“存储”权限确实是App所必需，那么要求用户授权时，需要向用户明确、同步传达充分的理由，而不是通过“高高在上”、“穷追不舍”的姿态让用户不得不同意，最后让用户感到“不适”、“不解”，让征得同意过程变成一次不好的“隐私体验”。
权限申请的最小化，就是对用户打扰的最小化，不光存储权限是这样，“举报菌”建议开发者们仔细分析App的实际需求，仔细、审慎地确认是否真正需要权限，而不是带着“申请了再说”、“留着以后有用”等想法，让尊重用户“隐私体验”变成一句空话。同时，也期待安卓系统提供方优化对该权限功能相关的描述，细化对公共存储区的管理，给予App们提供更多的便利和选择。
声明：本文来自App个人信息举报，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
