结论先说： iOS 的权限分布在三个入口，其中最值得你花时间的是「App 隐私报告」——因为它显示的是 App 实际访问了什么，而不只是你允许了什么。要注意的是：它只从你打开的那一刻开始记录。所以实用做法是今天先打开它，两周后再回来看它给你看了什么。
这一页讲的是「怎么审」。至于每种权限具体授出了什么——定位的四个选项、受限的照片访问、后台 App 刷新算不算权限——那是《App 权限详解》的内容，也是这些判断所依赖的参照。哪些隐私设置真的改变了什么，见《iPhone 隐私设置：哪些真的有用》。
权限的三个入口
| 入口 | 显示什么 | 适合用来做 |
|---|---|---|
设置 → 隐私与安全性 | 按类别分组，列出持有每种权限的全部 App | 按类别审查——最快的通扫 |
设置 → [某个 App] | 这个 App 持有的所有权限，集中一屏 | 查一个你已经怀疑的 App |
设置 → 隐私与安全性 → App 隐私报告 | App 与网站实际访问了什么，以及它们的网络活动 | 找出「已授权」与「正在使用」之间的落差 |
三者回答的是不同问题。前两个告诉你你允许了什么，第三个告诉你一直在发生什么。只读权限列表的审查，会把某个 App 一年前就不再需要的权限一直留着——因为那里面没有任何信息告诉你它是否还在被使用。
「App 隐私报告」是唯一显示实际访问的视图
在 设置 → 隐私与安全性 → App 隐私报告 打开它。此后它会收集：
- 按 App 的数据与传感器访问——哪些 App 碰过相机、麦克风、定位、照片、通讯录等等，并列出最近的使用。
- App 网络活动——App 联系过哪些域名。这往往比权限列表更能说明问题，因为一个根本不需要任何权限的 App，照样可能在跟十几个服务器说话。
- 网站网络活动——你在 Safari 里访问的网页的同款视图。
有两点让它值得「今天先打开」：
- 它只从被打开的那一刻开始记录。 过去无法还原，所以出事之后才打开的报告，对那件事什么都显示不出来。
- 它覆盖的是一个滚动的时间窗，不是全部历史。 屏幕上会写明它覆盖的时段，而那个时段并不长。也就是说，它是「近期观察到的行为」的快照，而不是档案——这恰恰是它需要作为例行检查、而不是一次性动作的原因。
它看不出来的部分
这份报告比它的名字听起来要有限，知道边界才不会得出错误结论：
- 它显示访问事件，不显示内容。 「相机」说明某个 App 用过相机，但不说明拍了什么，也不说明有没有东西离开这台手机。
- 它显示域名，不显示内容本身。 你能知道某个 App 联系过一个数据分析域名，但不知道请求里装了什么。域名依然有用——一个本没有理由往外连的 App 出现了陌生域名，就值得再看一眼。
- 「没在用」不等于「不需要」。 一个你一年打开两次的 App，在这段窗口里什么都没显示，可能完全合理，因为它下次被你打开时仍然需要那个权限。
- 没有活动不等于隐私有保障。 App 可以在你前台使用它的过程中通过 SDK 收集数据，那属于访问，而不是后台收集。
用对了，它是个排优先级的工具：它告诉你四十个 App 里哪几个值得看，于是你把时间花在那几个上，其余的不动。
十分钟走完的审查顺序
顺序很重要，遵循的是「每单位风险能换来多少改变」——从收回后行为变化最大的权限开始，到最后需要你自己判断的：
- 定位服务：
设置 → 隐私与安全性 → 定位服务。这是整台手机上最值钱的一遍。凡是设成「始终」的 App，都问一句：它的工作是否真的在屏幕关闭后还要继续——导航、快递追踪、运动记录。如果不是，改成「使用 App 期间」，它本来就会在你离开 App 后停止定位。另外，对只需要知道你大概位置的 App 关掉「精确位置」：天气、本地资讯、门店查询都属于这一类。 - 照片：同一区块。凡是要求完整图库访问的 App，都考虑改成「选中的照片」。它只授出你挑的那些，而对「发一张图、传一份文件」这种最常见的情况来说，它就是正确答案。只有那种要在自己界面里浏览你图库的工具——相册管理器、备份类 App——才值得给完整访问。
- 跟踪：
设置 → 隐私与安全性 → 跟踪。一次性决定：是否允许 App 请求跨公司的跟踪。如果留着允许，每一次请求都是一个你可以单独拒绝的弹窗；如果直接关掉，App 连问都不能问。 - 麦克风与相机：同一区块。这两份名单很短，这正是重点——逐条读完，问一句名单上的每个 App 是不是都有理由。一个扫描类或笔记类 App 出现在麦克风名单里，值得再看一眼。
- 本地网络：同一区块。扫描本地网络的 App 会出现在这里。这个权限最容易在初始设置时顺手同意，之后几乎没人复查。
- 打开「App 隐私报告」（如果还没打开），并在日历上放一个两周后的提醒。到那时它才开始值得一读。
审出问题时怎么办
收回权限是正常的、可逆的操作，值得把会发生什么说准：
- iOS 会在 App 下次需要时再问你一次，所以拒绝是「此刻的决定」，不是永久封禁。这让试验的代价很低。
- 多数 App 是降级而不是坏掉。 没有精确定位的地图 App 只是没那么准；没有完整照片访问的聊天 App 照样能发你选中的照片。例外是那些「整个功能就是这个权限」的 App——定位关掉的导航 App 不是「降级了的导航」，而是不能用。
- 用最小的方式验证。 只改一个 App 的一个权限，正常用一天，看自己有没有感觉。如果没有感觉，说明那个权限本来就没在做你在意的事。
让它长期有效
审查只有变成习惯才有用，因为权限是会自己堆积的：某个紧急时刻为了赶紧关掉弹窗而给的设置，几年后还在那儿。三个低成本的习惯就能覆盖：
- 装完一个 App 就顺手定权限，趁你还知道它是干什么的，而不是反射性地接受首次启动的弹窗。
- 每隔几个月读一个类别，在
设置 → 隐私与安全性里轮着来。轮换比每次全扫更快，也足以抓住漂移。 - 感觉不对劲时读「App 隐私报告」——手机发烫、耗电变快、出现陌生域名。网络活动常常是找出「哪个 App 在负责」最快的路径，它和《后台耗电怎么读》里的逐 App 用量视图配合得很好。