期限到：谷歌处理擅自访问短信和通话记录的 App

继 2018 年 10 月谷歌宣布将收紧 Android App 的数据访问规范后，1 月 15 日，谷歌宣布将开始处理过度获取用户手机短信及通话记录的 app。

这项措施是 Google 去年 10 月因应 Facebook 的剑桥分析（Cambridge Analytica）公司大规模滥用脸书用户数据而做的变更。限制只有用户选择预设作为通话或短信的 app 及少数例外，才能对用户请求访问短信及通话记录。当时，开发者们收到谷歌的邮件，被要求必须在 1 月 9 日前修正或事先提交权限声明表单。谷歌在 1 月 14 日表示，没有提交权限声明表单而向用户请求获取这两项记录的 app，未来几个星期内，Google 将开始行动，将其从 Play 商店内下架。

Google 表示，在审查时，他们会考量一般用户了解获取这些数据的可能性、该功能对用户的用途、数据对 app 功能的相关性、允许获取的风险，以及是否有其他行为等。

在新措施颁布后，有些 app 用户场景将不被允许。而即使后来 app 经复审后放行，也可能只能用权限更小的 API，例如 SMS Retriever API，SMS Intent API，Share Intent API 或 Dial Intent API，作为直接访问短信和通话记录权限的替代。

因此，如果未来几周开发者接到被从 Play 商店下架的通知，一是应上传没有获取短信和通话记录的 app，如果他们还是上传了存在这些权限的 app，则需要从 Play Console 中填写权限声明表单，这个表单将于稍后上线，并在 3 月 9 日前等待复审结果。