Facebook现在正处于新闻中。 也许你听说过。 社交网络目前正处于收集和处理用户数据的方式的极端审查中，磨损了已经被巨大公司磨损的信任。 最新的惊喜来自人们下载他们的Facebook数据缓存，一直是许多Android用户在不知不觉中多年来一直提供Facebook访问他们的通话记录和短信 - 公司坚持这一切。
虽然我很高兴能够揭露一些令人讨厌的情节，但这里的解释非常简单：Facebook只是利用Android轻松的权限模型，我们不知道更好。
自Android Market时代以来，谷歌一直在展示应用程序权限，但在其生命的大部分时间里，Android将所有这些权限都集中到一个必须在安装应用程序时被接受或拒绝的blob中。 接受权限使应用程序可以广泛访问他们声明的内容，并且拒绝权限意味着您无法安装应用程序。 当时谷歌至少向用户显示这些权限是好的，但事后看来，它显然过于宽泛，并且充斥着应用程序可以利用该模型的情况。
Android让应用广泛访问数据，所以Facebook自然而然地宣称它想要 一切 。
进入Facebook，自然只是宣称它想要 一切 。 因此，如果你安装了Facebook应用程序并登录了早期版本的Android - 这在Jelly Bean和之前的版本中特别容易 - 您可以通过访问“联系人”权限来访问您的通话记录和消息。 （你也可以立即让它访问更多，比如你的麦克风和位置。）Facebook有权访问你的联系人，大多数应用程序出于某种原因要求获得此权限，但当然这意味着你已经获得了比你意识到的更多的访问权限。 因此，Facebook保留了您的电话和消息的日志，因为它获得了您的许可，并且它不会拒绝收集更多数据的机会。
谷歌在2015年采用Android Marshmallow做出了巨大举措，引入了一种正在使用的权限模型。 这个我们现在都受益的新系统不允许应用程序在安装时拥有 任何 权限，而是提示用户在执行需要它的操作时明确授予对特定区域的访问权限。 个人权限也可以随时撤销，例如，如果您偶然点击“允许”访问麦克风。
但是这里的额外皱纹使得这一切都令人沮丧：即使这是在2015年推出的，仍然允许应用程序定位到2017年中期的旧版Android，而不是使用正在使用的权限规则。 这个向后兼容的广泛窗口用于帮助应用程序针对最广泛的人群，在这种情况下有意义，因为整个2016年仍然有很多人使用Android Lollipop。 但它也意味着即使Marshmallow和后来的设备能够处理新的权限系统，一些应用程序针对旧版Android，以便使用旧的declare-at-install系统。 包括Facebook。
权限现在更好，更容易理解，但情感损害已经完成。
因此，这一问题的汇合意味着Facebook有多年的时间收集Android用户的通话记录和消息信息，即使使用Android Marshmallow和Nougat的用户也是如此。 我们还不知道Facebook究竟是如何使用这些信息的，但你可以看到如何知道你最常与谁交谈的方式可以加入到Facebook所维持的不断完善的联系网络中。 我可以轻易地说，从2015年开始了解我的通话记录是我多年来涌入Facebook的大量数据中最不值钱的，但它肯定是收集的一些最令人毛骨悚然的。 但是对于它的价值，我自己的Facebook数据存档不包含通话记录。 因此，根据您使用的设备和应用程序，肯定错过了此收集窗口。
值得庆幸的是，Facebook应用程序的当前环境在这方面更容易管理。 主要的Facebook应用程序必须要求您在尝试使用相机和麦克风时使用相机和麦克风，或访问您的联系人列表以导入电话号码或共享。 Facebook Messenger也无法读取您的SMS消息，除非您明确授予其访问权限。 从理论上讲，您可以使用这两个应用程序，而无需让Facebook访问您的联系人，日历，电话和消息。 这是好事。
Facebook没有“窃取”任何东西，它只是尽可能地使用Android权限。
但这就是最终回归的结果： 你让Facebook访问了这些信息。 Android的摇摇欲坠和过于广泛的权限设置为Facebook提供了大量帮助来完成此任务，但您安装了应用程序并按下按钮以允许权限作为安装的一部分。 Facebook没有“窃取”任何东西或在Android Market和Google Play设置的参数之外运行，它只是在最大程度上使用它们。
Facebook可能 - 并且应该 - 更清楚地知道它想要收集你的电话和消息历史，但是它再次对它想要收集的 任何 数据都不是很了解。 这是一种不言而喻的可接受的个人信息交换方式，可以让您与朋友和家人联系。 这只是Facebook可能比我们更多地从这种交换中受益的另一个例子。
