OpenRay手記:非官方下載較危險

昨日談到讀者來電郵查詢Android手機的安全問題。不要以為在官方的Play Store上下載App軟件便一定安全,事實上,Play Store的審批極為「兒戲」,很多有安全問題的軟件都可以在Play Store上架。上架後過了一段時間,當軟件被人投訴或發現問題才會下架。就在這段期間,如果你已經下載了有問題的軟件,便會被盜取了個人私隱也懵然不知。

不過,安全與否其實是相對的。相比內地的各式安卓市場,Google官方的Play Store已經算是較安全了。而相對一些網站或討論區讓用戶下載APK直接安裝,內地的非官方下載市場又相對安全。因此要避免問題,首先是盡量用官方的Play Store下載軟件,非官方市場次之,最危險是自行下載APK來安裝。

如果所有軟件都從官方市場下載,應該可以避開絕大部分的手機病毒和間諜軟件了。之後便要留意軟件要求允許甚麼權限,例如有些軟件要求取用手機上的聯絡人及通話記錄,這便涉及私隱問題。軟件可能會擅自盜用閣下電話簿上的聯絡人名稱、電話號碼或電郵地址作廣告用途。當然,假如該軟件是一個名片管理軟件,軟件便必須有權限修改聯絡人資料,要求取用聯絡人資料也屬正常。

又例如軟件要求撥打電話和發送SMS的權限,理論上軟件可以隨意自動撥打長途電話或傳送收費的SMS,令用戶支付額外費用,用戶便須小心留意了。

電郵:ray@openrice.com

鍾偉民(Ray)‧飲食網站創辦人