android - "safe"是安装Android Device Administration 应用程序的隐私吗？

Question

在我的个人设备上安装 Android 设备管理应用程序“安全”吗？我的公司可以使用该应用程序读取我的私有(private)数据吗？

我公司最近采用了一项政策，要求在每位员工的智能手机上安装企业应用程序。该应用程序应从公司运营的第 3 方市场安装，并且需要设备管理权限。

即使该应用程序不需要“root”权限，并且设备管理 API 与读取手机内的数据无关，但我仍然不确定我的个人数据对我的公司是否安全。

仅供引用，API 包括更改密码、清除数据、禁用摄像头等。( link )

Answer 1

正如您自己提到的，设备管理 API 本身与手机数据无关。该权限赋予的权限如下:

USES_ENCRYPTED_STORAGE 此设备管理员可以使用的一种策略:要求对存储的数据进行加密。

USES_POLICY_DISABLE_CAMERA 该设备管理员可以使用的一种策略:禁止使用所有设备摄像头。

USES_POLICY_EXPIRE_PASSWORD 此设备管理员可以使用的一种策略:强制用户在管理员定义的时间限制后更改密码。

USES_POLICY_FORCE_LOCK 此设备管理员可以使用的一种策略:能够通过 setMaximumTimeToLock(ComponentName, long) 强制设备锁定 vialockNow() 或限制设备的最大锁定超时。

USES_POLICY_LIMIT_PASSWORD 该设备管理员可以使用的一种策略:通过 setPasswordQuality(ComponentName, int) 和 setPasswordMinimumLength(ComponentName, int) 限制用户可以选择的密码。

USES_POLICY_RESET_PASSWORD 该设备管理员可以使用的一种策略:能够通过 resetPassword(String, int) 重置用户密码。

USES_POLICY_WATCH_LOGIN 该设备管理员可以使用的一种策略:能够通过 ACTION_PASSWORD_FAILED、ACTION_PASSWORD_SUCCEEDED 和 getCurrentFailedPasswordAttempts() 观察用户的登录尝试。

USES_POLICY_WIPE_DATA - 此设备管理员可以使用的一种策略:能够通过 wipeData(int) 将设备恢复出厂设置，删除所有用户数据。

可能与“隐私”明确相关的可能是监控的能力，密码尝试失败的次数，输入正确密码的时间和最低安全密码。除此之外，它不会比任何其他应用程序更令人担忧隐私。

话虽这么说，但这绝不会使该应用程序“安全”安装。您应该检查的一些权限是所有 READ_ 权限。 http://developer.android.com/reference/android/Manifest.permission.html .这些将使该应用程序可以直接访问大量个人信息，例如何时调用电话、向谁调用电话、您接收和发送的短信内容。另外 READ_EXTERNAL_STORAGE 是另一个大的。它允许应用程序读取外部存储上的任何数据，这些数据通常可能包含个人数据，即下载的图像、屏幕截图等，甚至是编码不当的应用程序的应用程序数据(市场上有很多只是以明文形式留下凭据您的 SDCard)。

RECEIVE_ 权限同样能够拦截传入的消息/调用/彩信等。

USE_CREDENTIALS 显然也存在隐私风险，因为它可以使用您拥有的 token 从外部 API 源(即您的 Gmail)请求数据

还有很多权限甚至不需要权限。例如 getPackageManager() 允许应用程序找出您已下载的应用程序的完整列表。这样他们就知道您安装了愤怒的小鸟或任何其他顽皮的应用程序；)

我想说的是，此许可本身并不是对隐私的巨大红灯。但事实上他们正在安装一个应用程序(除非开源和 MD5 验证)已经有许多其他方法可以访问“私有(private)”信息。不安装应用程序总是比安装应用程序提供更多保护。希望对您有所帮助。