整蛊专家

google unqualified:要求通话记录和短信息权限的应用程序如果不合格将被取消_我的网站

A | 8月25日消息，近期，不少网发帖称铁路12306APP购票存在漏洞，用同一个人的身份证和护照，就能够在12306上买到同一趟列车的两张车票。1月15日：自从Facebook的Camridge分析数据丑闻以来，隐私问题已经成为大多数公司的敏感问题。

B | 例如，苹果已经开始公开宣布其生态系统的安全性，并尊重用户的隐私。 为验证网传说法，有媒体实测，在12306的APP操作过程中，系统允许同时勾选同一个人的身份证、护照两类身份信息，完成支付后就能成功拿到同一趟列车的两张相邻座位的车票。

C | 按照铁路相关规则，要想同时占用两个座位，两张车票都需要完成检票流程。现在谷歌已经宣布，它将开始从游戏商店中删除那些需要未经授权访问用户通话记录或短信权限的应用程序。

D | 这一变化最初是在2018年10月宣布的，目的是“保护用户”，现在正式生效。需要访问通话记录和短信权限的开发者需要填写一份权限声明表，谷歌会对其进行审查，以确保他们在获得用户权限后确实需要访问敏感信息。根据谷歌的说法，审计过程考虑了以下标准：普通用户可以理解为什么这种类型的应用程序需要完全访问数据，在某种程度上，相对于应用程序的核心功能，该功能对用户有利，访问敏感数据的重要性，提供替代方案的风险使用这个函数，在某些情况下，开发人员被要求使用更严格的API，这将允许他们只访问他们需要的信息。在其他情况下，例如需要通过SMS共享的应用程序，开发人员应该使用intent来填充默认的SMS应用程序。

E | 有网友提出了操作方式：持身份证通过闸机进站，登上列车之后，再请乘务员用人工核验的方式完成护照对应的车票检票，以此就能保住第二个座位。在接下来的几周里，谷歌警告说，它将从其应用程序商店中删除未经谷歌许可访问短信和电话日志的应用程序。填表的开发商需在2019年3月9日前获得批准。同时，请求删除其应用程序的开发人员要么从其应用程序的清单文件中删除有问题的权限，要么提交一份权限声明表，并在3月9日前获得批准。

F | 针对这一现象，12306客服称，因为身份证和护照分属不同证件体系，两者信息尚未互通，所以会出现同一人凭两类证件同时购得同车次多张车票的情况。不过官方并不提倡旅客采用这种方式出行。一方面，该做法需要个人承担两份车票费用，会带来不必要的经济支出；另一方面，铁路座位属于公共出行资源，一人占用两个座位，会造成席位的浪费。