過度索權幾時休:安卓版微信掃碼必須開啟位置權限而iOS版卻不需要

近期相關部門正在對行動應用程式過度索取權限問題進行整治，目前多數用戶數量較大的應用都已修改權限調用。 不過有些應用程式依然還會繼續索要某些非必要的權限，甚至不授予某些權限就會禁止用戶使用某些特定的功能。比如安卓版的微信掃碼必須開啟位置權限，如果不開啟微信的位置權限則掃碼功能會直接彈出提示禁止用戶使用。

憑什麼掃碼還必須給定位權限：

在藍點網的測試中安卓版微信如果不授予位置權限可以正常使用，但如果想要使用掃碼功能則必須開啟位置權限。

而在iOS 版微信中不授予位置權限是完全不影響正常掃碼的，不論是掃描網址二維碼還是商家付款碼都沒有影響。

在安卓版微信的說明裡微信表示需要位置權限正常使用位置共享、搜索功能、搖一搖、掃街景和附近的人等功能。

這裡並未提到掃碼功能不過安卓版微信掃碼功能還有街景功能，藍點網猜測這應該是掃描街景必須使用位置權限。

然而微信並沒有給用戶選擇因為即便是掃描普通的二維碼或收款碼，都必須開啟位置權限否則直接禁止用戶使用。

難道用戶不使用掃描街景功能或者位置共享和附近的人也不行嗎？顯然微信對於索要位置權限的不符合功能說明。

iOS版微信就沒有這個限制：

微信隱私協議是怎麼說的：

關於微信索要位置權限藍點網還查詢了《微信隱私保護指引》，在這份隱私保護指引中微信對位置權限有所說明。

例如微信提到若用戶拒絕提供這些信息僅會使你無法使用相關特定功能，但是不影響你正常使用微信的其他功能。

微信在指引中也表示位置權限屬於敏感信息，用戶可以隨時關閉相關功能並在該功能內清除用戶的地理位置信息。

誠然拒絕提供位置不會影響微信主要功能的使用，但掃碼本身與位置是完全無關的拒絕提供位置卻導致無法使用。

#微信隱私保護指引要點第2條：ii 當你使用一些功能時，我們會在獲得你的同意後，收集你的一些敏感信息，例如你在使用微信運動功能時我們會收集你的步數信息，你在使用推薦通訊錄朋友功能時我們會收集你的手機聯繫人信息，你在使用附近的人和搖一搖功能時我們會收集你的位置信息。除非按照相關法律法規要求必須收集，拒絕提供這些信息僅會使你無法使用相關特定功能，但不影響你正常使用微信的其他功能。#微信隱私保護指引正文第1.5條：1.5當你使用微信附近的人、搖一搖以及面對面建群等功能時，我們會在獲得你的自主選擇同意後，記錄你的地理位置信息，目的是為了向你提供該服務。該信息屬於敏感信息，拒絕提供該信息僅會使你無法使用上述功能，但不影響你正常使用微信的其他功能。此外，你也可以隨時關閉相關功能並在該功能內清除你的地理位置信息。

是否與推送定向廣告有關：

目前微信並沒有獨立的廣告說明頁面，在微信隱私保護指引裡提到的廣告相關內容直接連結到騰訊隱私保護平臺。

而在騰訊隱私保護平臺裡騰訊也提到會利用收集的信息推送個性化廣告，而收集的信息自然也包括用戶位置信息。

當然這並不能證明微信是故意限制掃碼功能開啟位置來推送廣告的，但至少這個做法也變相讓用戶開啟位置權限。

#騰訊隱私保護平臺 我們收集的信息 位置信息當您使用與位置有關的服務時，我們可能會記錄您設備所在的位置信息，以便為您提供相關服務。在您使用服務時，我們可能會通過IP位址、GPS、WLAN（如WiFi)或基站等途徑獲取您的地理位置信息；您或其他用戶在使用服務時提供的信息中可能包含您所在地理位置信息，例如您提供的帳號信息中可能包含的您所在地區信息，您或其他人共享的照片包含的地理標記信息。#騰訊隱私保護平臺 我們如何使用收集的信息向您推薦您可能感興趣的廣告、資訊等

是否存在過度索權問題：

回到本文主題：使用微信掃描二維碼或掃碼付款必須提供位置信息是否必要，顯然藍點網認為這個是沒有必要的。

即便是掃描街景功能需要位置但微信完全可以在用戶切換到街景掃描時再彈出提示，而不是打開掃碼就立即限制。

至少在這方面我們認為微信存在過度索取非必要權限的問題，為此我們也準備聯繫騰訊客服就這個問題進行反饋。

遺憾的人我們既沒有找到人工客服也沒有微信問題反饋裡找到產品反饋，而問題反饋接受的僅有少數類型的反饋。