本
文
摘
要
根据软件自行确定吧，这个不好说，但是一般建议不要给予短信和电话权限，应用程序安装权限，其他的各种权限需要视情况而定
来自2021.01.04的更新
一般来说，权限分为几大类，主要如下
存储权限：所有APP都需要，属于默认需要赋予的权限，因为APP的相关数据缓存写入都需要对存储空间的读取，媒体应用需要读取存储空间内的媒体内容，诸如照片，音乐，视频等，所以直接给与就好了
电话：这个权限一般用于读取通话状态和移动网络状况，获取拨打电话或者使用通话相关服务的权限，一般建议只给读取通话状态和网络状况这个权限，因为手机本质是打电话用的，所以APP需要这个权限来判断用户的使用状态，比如电话来了音乐视频暂停。
位置信息：基本上所有APP都会要求使用位置信息来提供个性化服务和相关的本地资讯，但并不是都要给的，有些小众APP或者不太安全的APP最好不要给，它提供不了个性化服务的同时可能会把用户的位置信息分析，用来推测用户的工作，住址，等个人信息，不太好。游戏类APP一般需要此类权限推荐附近玩家，可以选择性开启或者关闭（因为我一般不找附近的人打，所以一般都关闭）
相机：这个权限应该不用说太多了，就是用来录制视频或者拍照，不同APP对此权限需求不同，一般社交类用来拍照录视频或者视频通话，浏览器，支付应用，游戏等用来扫码，辅助工具用来实现3D建模或者虚拟现实功能，但有些不太正规的APP最好不要给权限，不建议给。（另外，现在大多数设备都有状态栏指示图标提示相机/麦克风的使用状况，可以很好的注意前后台程序对相机或者麦克风的访问。）
麦克风：这个权限用来录制音频，一般社交类APP需要这个权限来实现录音（语音消息，语音通话），它跟相机权限基本上同时获取，因为视频通话或者拍摄小视频需要这两个硬件同时工作，还是那句话，有些APP不建议给。
通讯录：一般用来识别相关好友信息或者备份用户的通讯录，这个功能根据自己需求给吧，一般建议不给，但微信QQ支付宝等APP可以通过特征码识别相关的用户，用来实现添加好友，转账等功能，自己看着给吧。
信息：一般的APP需要这个权限来读取验证码，但不排除会同时读取其他信息内容，所以自己酌情处理，我一般都给，原因是因为我一般不会发短信，短信都是运营商通知或者其他乱七八糟的短信，无关紧要。
日历：日历权限主要用来创建日程信息，写入用户日历，比如某年某月某日什么地点什么事件，APP或者网页可以直接写入日历方便提醒用户，但也不建议给，可以把这类权限给办公类或者社交类APP，方便提醒工作内容和工作安排，其他的就别了。
应用内安装：Android系统的常用权限，意思是通过第三方APP获取应用程序并进行安装，比如应用程序自动下载更新安装包，就是第三方下载，安装时候需要这个权限，一般还会提醒“XXX想要安装XXX”，然后用户手动确认或者拒绝即可。
健身运动：这个权限是近些年来的新权限，APP主要通过这个权限来获取用户的运动信息（主要是步数，有些健身运动APP如KEEP还会使用你的心脏健康数据，小睡眠会读取睡眠数据），但很主流品牌的手机少有应用会直接要求使用该权限，因为这个功能多通过APP接口获取授权，比如苹果的健康APP，华为的运动健康，小米的运动健康等系统健康APP，都通过内建的接口来开放运动数据。
身体传感器：Android常见，一般这个权限不会直接询问，默认给予，应用程序通过这个权限来读取你的手机运动状态进而腿软你的运动状态和使用情况，比如你是在走路或者跑步，亦或者你在躺尸还是坐着等。iOS设备应该是直接授权允许访问了，另外通过健康APP授权，可以获取更多的数据
悬浮窗：实现视频，歌词等的悬浮窗口，不做赘述，需要的自行开启就行了，iOS的默认只允许APP内开启，也就是悬浮窗只能在某个APP内（不过目前iOS也支持了画中画，可以支持视频悬浮播放，但能不能应用外悬浮播放，好像取决于APP的内部设定，因为我试过有些APP可以放在其他APP上层播放，有些只能在APP内悬浮播放。）
桌面快捷方式：比如把某个联系人的名片，某个应用程序内的某个功能直接放到桌面，实现一步直达，这个功能如果被滥用也很可怕，毕竟乱七八糟的桌面谁也受不了，所以最好只给靠谱的APP使用
汽车信息：获取汽车信息实现自动连接汽车，启用驾驶模式等功能，iOS设备上的Carpaly类似
阅读即时消息：辅助类应用的功能，获取诸如QQ微信等的一些APP的消息内容并给与反馈，如语音朗读等。
运动状态识别：一般常见于健身健康类APP，识别你的运动状态，也可以通过健康APP授权获取相关的健康信息
撰写即时消息：同上阅读即时消息，这里用于对即时消息进行相关回应
FIDO UAF Client：这个貌似是一个认证权限，全称Fast Identify Online线上认证的一种方式，可以百科查一下具体工作原理，我没用到过这个权限，所以也不太明白
完全访问：非root用户或者非越狱用户下可以继续APP的最高权限，允许完全访问后，APP可以随意访问所有权限，读取用户各种相关数据和信息且不受管控
辅助功能：这里主要治Android系统的辅助功能，有点类似于完全访问功能设置，不过使用的接口和方案不一样，一般通过辅助功能也只能实现某个功能的完全使用，比如自动安装APP，语音朗读等
PS：
另外，有很多程序对于很多权限的访问并不受用户控制，应该是通过操作系统的接口直接调用的，具体原理我不清楚，只是猜测而已。但是比如控制震动，发出媒体声音，这些种种功能性权限需求。
而且，据说，手机APP可以通过手机内置的加速度传感器，角速度计等来模拟分析获取声音数据（因为声音被麦克风收录的本质也是“震动”，所以之前看网上说自己被坚挺，或者应用个性化推荐/追踪搜集用户数据，这也就很难避免了，毕竟大数据时代，大家都是透明人，所以很多时候还是要好好保护个人数据和隐私，避免不必要的麻烦。）
