开启“访问所有文件”权限会不会不安全?
4 个回答
这个权限确实需要慎重处理。通俗来讲就是“访问所有文件”权限,就是说应用可以读取你手机上的所有文件,包括查看、读取和修改。对于钱包来说,申请这个权限的原因,主要是为了可以导入私钥或助记词,但是也存在很大的风险。
如果这款应用是官方的,而且官网也明确说明用途,则问题不大,但是如果是来源不明的小众APP,则很容易存在恶意代码,比如读取用户的私钥。
建议大家,一定要先确认这个软件是否有官推,再考虑授权与否。如果实在不确定,可以在社区发帖询问,切勿随意操作。
事实上,钱包申请“访问所有文件”这一权限会引发严重的隐私泄露问题,因为该权限允许应用程序访问您设备上几乎所有的文件,包括私钥和交易历史记录等敏感信息。
如果您担心数字货币的安全性,请采取以下措施:
仅从官方来源下载钱包应用程序,下载后检查它们请求的权限是否合理,并避免点击任何可疑链接。
实际上,正常运行的钱包并不需要“访问所有文件”这类危险权限。因此,如果某个钱包应用程序要求该权限才能使用,则您应该警惕并仔细权衡其利弊,然后再考虑是否继续安装。
这个权限确实比较敏感,并非开玩笑。钱包类应用要求此权限一般是为了能够管理自己的区块链数据、密钥等信息,但并非所有需要该权限的应用都是好的应用。
如果用户下载的是来自正规渠道的钱包类应用,例如主流应用商店上架的应用,则一般不会存在问题;如果来自小众渠道的钱包类应用,则风险较大。
因此建议用户在使用钱包应用的时候一定要了解其使用该权限的目的以及是否有其他可替代的实现方法。此外,建议用户可以在虚拟机或者沙箱环境中运行此应用,从而降低风险。
此权限确实比较敏感,但主要取决于你使用的钱包类型。一般而言,正规的钱包申请该权限是为了方便用户读取电脑中的私钥、助记词等文件,以便用户进行资产的管理;但前提是用户需要从正规渠道下载并安装钱包。
如果用户不慎下载安装了恶意钱包程序,那么恶意钱包则可以窃取用户电脑中的私钥、助记词等文件,进而盗取用户的资产。因此,在下载钱包时一定要认准官方渠道,不要贪图便宜下载安装一些来源不明的钱包。