如何防止SDK窃取手机隐私

SDK的全名是“Software Development Kit”，中文名叫“软件开发工具包”，是一套开发工具集合，可以为特定的软件包、应用软件、软件框架、硬件平台、操作系统等产品提供服务。简单来说，就是一个第三方开发的工具包，帮助实现某些功能，具有读取、存储、传输数据等能力。

不法分子利用SDK读取手机设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息，并将这些隐私信息传输至指定的服务器，以便开展下一步犯罪活动。

如何防范？

事实上，我们使用的大多数手机APP中都嵌入了SDK，要避免315晚会中提到的信息泄露问题，我们在日常使用需要注意以下几个方面：

1.慎重授权

一般安装APP时，都会提示给予授权，此时务必慎重、慎重、再慎重！如果授权范围明显超出了软件的使用功能，就需要留心。比如你下载美颜软件，但它需要获取录音、短信、通信录等功能，就属于明显超越授权范围，十有八九有猫腻。

2.少下载APP

对于使用频率非常低的APP，就没有必要专门去下载，一般上其官方网站通过网页版就能操作。另外，现在微信、支付宝等常用APP都会提供小程序服务，通过小程序也能完成各类操作。毕竟少下载一个APP，就少一份风险。

3.正规渠道下载APP

下载APP一定要去正规的应用商场，不要点击不明来路的链接下载。对于一些无法通过正规渠道提供下载的APP，其本身就存在较大的安全风险。

4.定期检查手机

定期检查手机APP的授权情况很有必要，可以避免因手滑造成的过度授权或其他不明原因引发的过度授权。另外，通过检查手机的耗电量情况也可以初步判断APP是否在偷偷运作。如果某款APP的使用频率与其耗电量不匹配，那么该APP就非常可疑。