相册权限放开后，一张截图把定位带出去了

事情的相册结果先说：一张发在群里的手机截图，把家里小区的权限门牌号和楼栋号一起带了出去。截图本身不敏感，放开问题出在相册权限——那台手机给某个修图小工具开了“所有照片”的后张访问权限，工具在后台读到了带定位的截图原图，导出的把定分享图又保留了位置信息。发现时已经过了两天，位带能做的出去只有撤回和改权限。

倒回去看，相册正确顺序其实很短：先想清楚这个应用要相册干什么，权限再决定给哪一档权限，放开最后才点“允许”。后张下面按时间顺序复盘，截图每个节点对应一个动作。把定

装完应用那一刻：先看它要相册做什么

那天装的位带是一个拼图工具，启动后弹窗写着“需要访问您的照片”。多数人到这里就点了允许。正确的动作是先退一步问：这个应用的核心功能是不是必须读相册？拼图要读，扫码翻译不一定要读，手电筒更不该读。

判断标准很朴素：功能对不上权限，就先拒绝。拒绝之后应用通常还能用，只是要手动选图。手动选图这一步，恰恰是最安全的路径——系统只把你挑中的那一张交给应用，其余照片它看不到。相册权限有哪些安全注意，第一条就是分清“全部照片”和“选中的照片”这两档，前者等于把整个相册交出去。

弹窗出现时：选“选中的照片”而不是“允许全部”

主流手机系统现在一般给三档：不允许、选中的照片、所有照片。修图、发朋友圈、做证件照这类临时用途，选中间那档就够。只有相机备份、云相册同步这类本身就要遍历全部照片的应用，才需要考虑全部授权。

这里有个容易忽略的细节：授权不是一次性的。选“选中的照片”后，每次应用要新的图，系统会再问你一次，这个反复询问不是骚扰，是提醒。如果某个应用频繁索要新的照片访问，而你想不出它为什么需要，那就该回头查它的用途。

另一个动作是看授权记录。安卓在设置里的“应用—权限—照片和视频”能逐项查，iOS 在“设置—隐私与安全性—照片”里能按应用看。每隔一两个月扫一眼，把早已不用的应用权限关掉，比事后补救省事。

截图和导出时：位置信息是另一条通道

回到开头那次失手。真正泄露位置的不是相册权限本身，而是原图里嵌着的位置数据。手机拍照默认会记录拍摄地，这个信息藏在图片文件里，用普通看图软件看不出来，但发原图、传原文件时会一起走。

所以第二个动作在分享环节：发图前确认是不是“原图”。聊天软件里发送图片时通常有“原图”选项，勾选它就把完整文件连同位置信息一起发出；不勾选，多数平台会压缩并剥离一部分元数据，但不同平台处理方式不一致，不能当作保险。

更稳妥的做法是拍照时就关掉相机的位置记录，或在系统相册里对敏感照片手动删除位置信息。截图同理——截图本身通常不带拍摄地，但如果截图内容里有订单页、地图页、聊天里的地址，那是画面上的信息，跟权限无关，只能靠发布前自己看一眼。

发现授权给多了：先改权限，再处理已发出的内容

发现问题的当天，我做了三步。第一步进设置，把那个拼图工具的相册权限从“所有照片”改成“选中的照片”，再观察它是否还能正常用；能用就保持，不能用就考虑换工具。第二步检查近几天发出去的原图，能撤回的撤回，不能撤回的在群里说明一句。第三步关掉相机的定位记录，避免下一张照片继续带位置。

这三步的顺序有讲究：先切断后续泄露的通道，再处理已经出去的，最后改习惯。反过来先忙着撤回，权限还开着，新的图照样带信息出去。

还有一点边界要说清楚：相册权限只管应用能不能读你的照片，管不了照片里本来就有的内容。身份证照片、银行卡照片、带门牌号的快递单，这类图即便权限管得再严，发出去就是发出去了。真要长期存放，考虑放进系统的加密相册或单独的设备里，而不是留在普通相册等一个应用来读。

整件事的教训不在技术，在顺序：先判断用途，再选授权档位，分享前看一眼原图选项，事后定期查授权记录。相册权限有哪些安全注意，说到底就是把这四步固定成习惯，而不是等出事再回头找原因。