我以为99图库只是随便看看，结果差点授权了敏感权限：先把证据留好
我以为99图库只是随便看看，结果差点授权了敏感权限：先把证据留好
一开始只是好奇，到应用里随手翻了翻。99图库的界面友好，图片漂亮，按钮也很诱人。眼睛一滑，弹出一个授权窗口：允许访问“相册、相机、麦克风、通话记录”？我差点点“允许”。幸好在最后一秒停住了，心里冒出一个念头：万一授权了，会是什么后果？随之而来的是一阵忙乱——要怎样确认自己没被动过手脚？要是已经授权了，如何把证据留好以备后续维权和撤销权限？
下面把我自己一边慌一边处理的经验整理成一份实用指南，既适合立刻跟着做，也适合当成日后遇到类似情况时的清单。
先说结论：如果怀疑授权或数据被访问，先收集证据、立刻断开/撤销权限、保护账户与支付信息，然后按顺序上报平台或相关机构。详细步骤如下。
一、发现问题后的第一件事：保留证据（别着急删除任何东西）
- 截图或录屏：把授权弹窗、应用权限页面、应用信息页（开发者、版本、包名/ID）、任何可疑提示或短信/邮件通知截图并截屏录制，确保包含时间和应用完整页面。录屏比单张截图更能证明操作流程。
- 保存原始文件：若担心相册或摄像头被访问，不要用截图代替原图。用文件管理器把原图复制到电脑或云盘，保留文件的原始创建时间和EXIF信息。若可能，用 exiftool 之类工具导出并保存元数据。
- 导出活动记录：检查设备的“最近活动”或“账户活动”，导出或截图登录记录、授权记录、支付通知等。
- 保留通信记录：任何与该应用或其开发者的聊天、反馈、客服邮件、自动回复、短信、支付单据都保留好，按时间顺序保存为一个文件夹。
- 记录你的操作步骤：写下你做了哪些操作、什么时候、在哪台设备上、网络情况（如公共Wi‑Fi）、是否登录过第三方账号等，文字时间线对后续处理非常有帮助。
二、立刻行动：撤销与切断（先做这几件事情）
- 退出并卸载应用：先退出登录（如果能），然后卸载应用。这样能阻止进一步访问。
- 撤销系统权限
- Android：设置 > 应用 > 找到该应用 > 权限，逐项拒绝。还可以设置“特殊权限”如在其他应用上层显示、设备管理员等为禁止。
- iOS：设置 > 隐私 > 对应权限（照片、相机、麦克风、位置）找到该应用并撤销访问；Settings > [你的名字] > 应用与网站登录也可查看使用Apple ID的应用。
- 撤销第三方账号授权（OAuth）
- Google账号：myaccount.google.com/security > 第三方应用可访问的应用 > 移除访问。
- Apple ID、Facebook、微信等各自的“已授权应用/网站”处撤销。
- 修改密码与登出所有设备：如果应用与某个账户有关联，改该账户密码并开启两步验证，然后在账户安全页面选择“在所有设备上退出”或“撤销会话”。
- 若涉及支付信息：立刻联系银行/支付平台冻结或换卡，监控交易并提交异议或争议。
三、收集更深入的证据（必要时）
- 导出系统日志：Android 的 adb logcat 能抓取应用运行日志（需要一点技术基础）。如不熟悉，可请信任的技术朋友或第三方安全服务协助。
- EXIF 与原始文件：用专业工具导出照片/视频的EXIF并截图保存，证明文件的来源时间和设备。
- 保存应用包信息：在Play商店或App Store的应用页面截图，包括开发者名称、包名（Android）、版本号、安装时间等。
四、上报与申诉：让平台、银行或执法部门介入
- 向应用商店举报
- Google Play：打开应用页面，向下滚动选择“举报应用”并选择合适理由（欺诈、隐私侵犯等）。
- App Store：在应用页面选择“报告问题”。
- 向支付方和银行申诉：把保存的证据和时间线发给银行或支付平台，要求调查可疑交易并冻结后续扣款。
- 向平台安全团队发送完整证据包：邮件或表单提交时附上截图、时间线、导出的元数据和安装包信息。
- 严重情况下报警：若涉及勒索、身份盗窃、明确隐私泄露或财务损失，带着证据到当地公安或消费者保护机构报案，警方受理后可要求调取服务器日志等证据。
- 在必要时咨询律师：若损失较大或涉及名誉损害，法律专业意见会更有效。
五、恢复与预防：修复后续风险与未来保护
- 做一次全面的安全检查：Google 的 Security Checkup、手机厂商的安全扫描、Play Protect 扫描等，确保没有残留恶意应用。
- 分割账户与权限最小化：工作、测试和日常使用尽量使用不同账户。应用只在确实需要时授予最少权限。
- 开启双因素认证（2FA）：关键账户全部启用，优选物理安全密钥或认证器应用而非短信。
- 定期备份与导出：重要照片与文件定期备份到受信任的云端或离线硬盘，并保留变更记录。
- 试用时更谨慎：先查看开发者信息、查看权限要求是否合理、读近期评论（特别关注权限相关的反馈），对新人少见的应用保持怀疑心态。