有虾米音乐的朋友吗，请问为何安卓版需要电话权限，不给就不让使用，求解释

[laoyur]

刚才在一只安卓手机（ 6.0.1 ）上装了个虾米音乐，版本号是6.0.2，启动时请求了三个权限：

• 获取本地媒体啥的，应该是管理本地音乐，我选了『接受』
• 拨打电话和管理通话啥的，我本能地选了『拒绝』
• 定位权限，我选了『拒绝』（此条拒绝后没闪退）

然后跳出来一个什么为了账户安全啥的提示，必须启用电话权限云云，然后就自动退出了。

我的疑问是：

1. 我没打算登录你们的虾米（阿里）账号，以游客方式使用的话，就不劳你们费心我的账户安全了，这种情况能否别问我要电话权限？
2. 退一步说，就算我登录了虾米账号，为什么要获得电话权限才能保护我的安全呢，不是很懂，能否指教一二？（你们可以贴技术方面的解释，作为一个渣渣程序猿，我应该还是听得懂的）
3. 再退一步说，我主动放弃你们提供的『安全』保护，只想静静地听几个免费歌曲，作为一个音乐软件，为什么一定强制要我提供通话权限后才能使用？求解释。

感谢大家回复。作一下补充：

我主力用 iPhone，安卓只是偶尔用用，读取IMEI应该是 READ_PHONE_STATE 权限吧， 不清楚这个权限在Android 4/5/6/7上到底各自显示什么中文提示，坛友也众说纷纭

• 我不反对虾米用IMEI权限来唯一标识用户，但如果这个权限（至少在某个版本的Android系统中）真的显示成『拨打电话和管理通话』字样的话，那这个锅我觉得应该Google背
• 虾米除了获取IMEI外，有没有去获取通话记录，我没能力去考证

@xi452686571 的说法：Google Play 版不需要电话权限

[gao117348222]

电话权限一般用于获取 imei 或者一些硬件的参数

[crz]

请不要抵抗，为了你的安全，我们正在接管你的身体~~

[lack006]

为了我的 kpi 请你不要反抗

[crz]

@gao117348222 imei 应该是其它权限吧

[abxialiang]

换 iphone 或网易云音乐

[haisayu]

有一种听音乐的时候来电话了，它需要知道来电话了，就暂停音乐，通话结束后，继续播放音乐的情景，所以可能需要电话权限

活了这么久了，还没死就是安全的...(逃)

[U7Q5tLAex2FI0o0g]

云音乐脑残粉推荐：网易云音乐

[codehz]

@crz 就是电话权限 xD

[laoyur]

@haisayu #6 感觉不是这个原因，智能手机发展到现在，你说的这个功能难道不应该是系统自己调度的吗？（有电话就自动暂停当前音乐播放或静音媒体音量）

[laoyur]

@gao117348222 #1
@codehz #8
额，是 READ_PHONE_STATE 权限吗？在中文环境下，这货在系统中就是提示『拨打电话和管理通话』类似字样的吗？那就尴尬了

[jinhan13789991]

请问，你用微信 支付宝 qq 吗？

[laoyur]

@jinhan13789991 #11 我平时主要用 iPhone

[xxxbi]

因为阿里巴巴是你爷爷。马云党的一切要求都是合理的 包括不开快捷支付的卡不能提现

[PhxNirvana]

读 imei 就是电话权限，这方面我也觉得谷歌有问题

[Warder]

我已经不再反抗了，很多软件你不给权限就没法启动，即使它暂时用不上这些权限。

[cnZary]

你见过这些软件打电话吗？

[haisayu]

@laoyur #9 嗯 早期的 android 时编写 app 是要在 app 里处理的，android 6 不太清楚了，我也是新手~

我有个大胆的想法，先允许电话权限，进去后，再去设置里把它的权限关了，不知道是不是还能正常进虾米音乐？

[crz]

@codehz 看了下我的手机，
有个“电话与联系人”分组，包括电话（拨打），监听电话（监听、挂断），修改联系人，读取联系人，修改通话记录，读取通话记录
还有一个是读取手机信息，说明写的获取手机号码，IMEI，IMSI
----
看了下楼主，写的就是“拨打电话和管理通话”

[dallaslu]

@laoyur 感觉 haisayu 是在黑虾米…

[laoyur]

@linzianplay #16 安卓用的少，是没见过，但除了『拨打电话』外，还有『管理通话』诶，这个怎么鉴别它做没做？

[codehz]

@laoyur 不是，是会显示一个📞电话的分类，中文是读取手机状态和身份。。。

[haisayu]

@dallaslu #19 ... 明明在讲 android 的权限问题，感觉在黑我啊，说的不对的地方你们可以指出，我也只是给个建议或者思考的方向而已

[codehz]

@crz 标题写着电话权限，内容没仔细看。。。

[laoyur]

@codehz #23 嗯，就是显示的『拨打电话和管理通话』，我特意重装了仔细看过，就是这样的提示，图就不贴了。

[dong3580]

@haisayu
友情请教一下，为什么某东，某 T 音乐，某信也都要📞权限，不给不让用？是不是他们也需要知道来电话了～_～

[nashxk]

READ_PHONE_STATE 等那一组权限，展示上就是“拨打电话和管理通话”，获取 IMEI 确实需要这一组权限，显示略尴尬。。

[Rightman]

Android 5 还是 6 开始，读取 IMEI 权限集成到电话权限里了

[skylancer]

@Rightman 读 IMEI 从头到尾都是电话权限，根本不是 5 6 的事

[laoyur]

@nashxk #26
@Rightman #27
android 6，如果真是这样的原因，那算是 Google 的锅，这样的显示会有空子吧，一个 app 可以名正言顺地说：我们没获取你通话记录，我们只是获取 imei 来唯一标识而已，但背地里可能就获取通话记录去了，反正权限提示都显示同样的字样。

[jydeng]

虾米音乐 6.0.2，android7.0
看了下权限列表，没有发现电话的权限

[Rightman]

@skylancer 不以前似乎有细分选项的，4.4 的时候单独选 IMEI 权限

[learnshare]

@haisayu 你说的这个是通话状态权限，不是通话权限

[Numbcoder]

这种乱要权限的垃圾应用，一律卸载！

[nashxk]

@laoyur #29 所以现在应该获取 IMEI 是非必需的，应该可以通过其他方法代替 IMEI。不给就不让用这就有点恶心人了。

[bawn]

@crz 666666

[vertas]

高德地图也是不给就退出，我已经放弃抵抗了 :(

[gulangyu]

不要做無謂的抵抗...

[oott123]

装个 Appops 把它忽略掉

[g5]

阿狸系的秉性，不对，是尿性

[Mavious]

为了表示我的番抗，我选择厨子大法好。再也没有权限困扰和一夜掉电 15%………………

[srx1982]

换就行了

[polaris1119]

Android 的权限很混乱，应用都喜欢乱获取权限

[dingguagua]

换果机或者加部安卓机

[Jafee]

喜欢被收购之前专注音乐的虾米。

[patx]

版本 6.0.2

该权限可以获取你当前的手机号、打电话时对方的号码

[akwIX]

root 之后配合 appops，要什么给什么
https://play.google.com/store/apps/details?id=rikka.appops

[loadinger]

在这个连个手电筒都敢问你要通讯录权限的年代....要么忍,要么残忍.

[lrh3321]

QQ 阅读还要我 摄像头还是录音权限中的一个（是哪个我现在记不清了），不给直接罢工。

然后我就换多看了

[grimpil]

我手机上网易云音乐需要的权限是'读取手机状态和身份'，具体为"允许该应用访问设备的电话功能。此权限可让该应用确定本机号码和设备 ID、是否正处于通话状态以及拨打的号码。"

前几项还能接受，最后一个居然要获取拨打的号码，实在不能理解。

[des]

@akwIX appops 能给假的吗？不能的话我就继续用 x 隐私

[flymnb]

@des 似乎不能，我一直用的专业版，没找到。
不过现在很多软件检测到 root 就不让进，比如交行网银；很多检测到 xposed 框架就不让进，比如支付宝、和聚宝。

[fmumu]

被阿里收购了...

[ajan]

只要是跟阿里有关系的 APP，不都是垃圾么？ 好像是定律！

[leafin]

记得看过一篇新闻说谷歌不提倡使用 IMEI 来唯一标识客户端

[haisayu]

@dong3580 #25 有些可能是为了判断是否是新的设备登陆，安全问题，有些可能是类似联系人匹配，他们可以知道那个手机号码在用什么服务... 只是猜测，坐等 android 大牛释疑

[haisayu]

@patx #45 截图不错，我说的就是这个是否正处于通话状态

[106npo]

Google 就是想避免应用获取 IMEI.
将 IMEI 归入 拨打电话和管理通话 是故意的,属于特性

[run2]

所以系统应该给假 imei 等信息给用户不相信的 app-。-
有这种 rom 么？

[laoyur]

@xmumiffy #56 💯答案，2333

[des]

@flymnb 不就是检测 jar 的包，重新打包应该可以解决

[des]

@flymnb 支付宝应该不是和 xposed 冲突，我这里就没问题

[des]

说起支付宝就一肚子气，到处都是它写的用来追踪用户的 cookie 文件。
wp 连个扫码都懒得做

[dreamwar]

阿里爸爸：亲爱的用户，我是你爹

[andychen20121130]

模拟器用得挺好啊。

[ReisenZ]

华为机子, 安装权限, 特别不能理解的几个有: 查阅敏感日志数据 读取通讯录 检索正在运行的应用 关闭其他应用 开机启动....这几个没有一个跟音乐沾边的.....不过想想国内环境也就这样了....

[asca]

阿里系都是这样的，淘宝不给电话权限也会停

[CtrlSpace]

大部分 APP 都有统计用户的需求，用于统计装机数用户数等等。
如何标记一个独立用户，IMEI 啊，所以就需要权限了。

[CtrlSpace]

原来楼主已经补充过了，无视#67

[kolor]

建议用 iPhone 省心，我们这些弱势群体对付流氓只有找拥有更高制霸权的——。

[laoyur]

@kolor #68 说起 iPhone 这另一个霸霸也是一把辛酸泪，昨天为了治疗电话拦截失效的功能，终于忍不住抹掉重装了，备份 + 恢复，一个多小时，然后重新把 app 装回，N 个小时，关键是有些 app 的数据会丢，烦人

[feng1234]

卧槽，从安卓换了苹果还没到 2 年，现在的 app 已经发展到如此霸道了，不给权限就直接罢工

[overflowHidden]

@feng1234 no~只是 2.X 版本的安卓并不会问你，给你造成一种很温和的假象...所以我两年多没用过安卓再换回来很不习惯

[firefox12]

android 不是可以模拟假的信息给用户吗？

[honeycomb]

哪有这么麻烦，它就是要你手机的永久的唯一识别码 IMEI
当然以一个播放音乐的软件而言，这显然是不可以的，需要严格禁止。

然而谷歌的态度是这样的：
https://issuetracker.google.com/issues/36702869

@PhxNirvana
@crz
获取这个识别码的 API 目前被电话权限(组下面的 READ_PHONE_STATE)管着。

@haisayu
“有一种听音乐的时候来电话了，它需要知道来电话了，就暂停音乐，通话结束后”
这应该是电话权限的合理用途
检查权限的代码一般放在 onCreate()，所以事后关闭权限不能解决问题

@vertas
目前通过 AppOps 可以抵抗

@akwIX
对的就是它

@des
从源代码可以看出来，AppOps 没有伪造数据的能力

@ReisenZ
查阅敏感日志数据 --> 这个权限系统默认不会给，必须要手动 pm grant 后才会启用
检索正在运行的应用 --> 这个权限已经弃用了，旧版应用只能得到降级的(仅应用自身的 task)结果

@firefox12
“ android 不是可以模拟假的信息给用户吗？”
android 自身没有这个能力

@kolor
“建议用 iPhone 省心，我们这些弱势群体对付流氓只有找拥有更高制霸权的——。”
这个办法最实际

[aliuwr]

iOS 上拿不到 IMEI/MAC 地址等唯一设备信息，支付宝和微信等软件是如何在 iOS 上保护安全的？
百思不得其解

[laoyur]

@aliuwr #74 iOS 上用 UUID 写到 keychain group，可以持久追踪用户，已经算是通用的做法了

[dven]

@PhxNirvana
@honeycomb
@sobigfish
@xmumiffy

我的建议是，在用户拒绝的情况下返回一串 Fake ID

[loveminds]

@dven 同意，可以给每个应用安装时分配一个虚拟 ID

[106npo]

@loveminds Android ID 已经是每个应用独立了

[run2]

@loveminds #78 ls 的做法有点 iOS 里 identifierForVendor 的意思

[xi452686571]

Google play 版不需要

[run2]

@xmumiffy #79 但开发者不用你那个，它有权限获取 imei wifi 蓝牙等 mac 等 它不尊重隐私你有什么用

[czmecho]

国产应用滥用权限是我投身 iPhone 的最大原因。

虾米这么搞必然是被要求的。所以建议投身到网易云音乐，相对有底线一些。

[580a388da131]

特意买了一个安卓小平板，所有那些乱推送、乱要权限的全部装那里，想要什么权限都给你，然后冻起来。

[skylancer]

@Rightman 我从 2.x 用到 7，就没看过有单独的权限。另外老版本 Android 要取 IMEI 连 PHONE_STATE 权限都不用

[ltux]

所以要 root，然后安装 App Ops，专治流氓。

[honeycomb]

@loveminds
@sobigfish
Android O 做了一小步，每个应用看到的 Android ID(SSAID)都会不一样

但是和 idfa/idfv 还是有区别：

应用卸载后再次安装看到的 idfa 是不同的
共享 idfv 的应用全部卸载后，再次安装某一个是也是如此

SSAID 仅是会为每个应用分配一个，但在重置设备(包括更换用户)前不会发生变化。
这个机制通过计算应用包名和其签名做到的。

注：通过从低版本升级到 O 之前已经有的应用所看到的 SSAID 不会发生上述变化，除非卸载再重装。

iOS 在 10.3 会在应用卸载后，清除其存留在 keychain 的内容，进一步阻止应用持久地识别设备。
而 Android O 显然做不到这一点。

[laoyur]

@honeycomb #86 『 iOS 在 10.3 会在应用卸载后，清除其存留在 keychain 的内容，进一步阻止应用持久地识别设备。』
纠正一下，10.3 正式版中并没有清除

[mingyun]

国内的应用就这样 还偷偷上传通讯录

[honeycomb]

@laoyur
是因为正式版改回去了吗？

[honeycomb]

@laoyur

我看到的是这个
https://forums.developer.apple.com/thread/72271

后面有更新吗？

[RqPS6rhmP3Nyn3Tm]

@honeycomb 的确没有清除。应用卸载后再次安装可以直接登录，不需要用户操作，

[cydysm]

Android6.0 play 版是需要的。申请权限写了理由
虾米音乐需要获取（存储空间）和（电话）权限，以保证歌曲正常的播放下载以及您的账号安全。
可以理解，但不太能接受。

[loveminds]

@honeycomb
@sobigfish
最好是卸载后重新安装会变化，但是不卸载的情况下每次打开不变
另外，真实的 IMEI 和 MAC 不允许被获取，如果非要获取，强行劫持到 ID 对应用于模拟 IMEI 和 MAC 的字段

[loveminds]

@cydysm 有没谁能拿一台 Android 7 以上版本的平板（无通话功能，不存在 IMEI ）的看看会发生什么

[dven]

@aliuwr 是本来就不应该获取，而不是靠获取它来保证安全

[Vuitton]

这些带流氓色彩的 app，不用就是了，找个其他替代方法一般还是有的。

[WhoMercy]

非 PlayStore 下载的淘宝、天猫不给电话权限就自动退出，因此卸载了。

imei 几乎可以等同于个人标识，兴趣、爱好等数据通过这主键进行关联，毫无隐私。

[didikee]

@polaris1119 怎么可能乱，都是故意的，做开发的都不喜欢要那么多权限，因为用户如果不给我们有很多异常需要判断，谁都不希望给自己找麻烦，但是产品需求又不得不去做

[honeycomb]

@loveminds

“最好是卸载后重新安装会变化，但是不卸载的情况下每次打开不变 ”
Android 没有这样的东西(虽然我个人很希望它们用)，在 iOS 里这是普遍的

“真实的 IMEI 和 MAC 不允许被获取”
MAC 从 Android 6 开始就不让获取了
在 Android 6 还能从 /proc 读取到，从 Android 7 开始 /proc 也读不了
尝试从 /proc 读 MAC 的应用会被 play protect 报毒

“有没谁能拿一台 Android 7 以上版本的平板（无通话功能，不存在 IMEI ）的看看会发生什么”
这个不影响运行时权限机制的使用，只是 getDeviceId 会因为设备本身没有 IMEI 而返回 null 或者空字符串

@cydysm
Apple Music 也在用 DRM，但没见到它用 IMEI，虾米更不可以用。


@WhoMercy
正是，任何永远不变的识别码都不可以让应用获取到