新装一个APP，打开第一件事往往是弹一长串权限请求。大多数人习惯性地一路点"允许"，生怕错过什么功能。但正是这种不假思索，给日后的数据泄露埋下了隐患。这两年的网络安全宣传里，专家反复强调一句话：非必要权限，坚决拒绝。
怎么判断"必要"？一个简单的办法是看APP本身是干什么的。修图软件要相册权限，天经地义；但它同时要你的通讯录和短信权限，就得多问一句为什么。地图APP需要定位，合理；一个手电筒APP非要读你麦克风，那基本可以判定有问题。
有几类权限尤其要警惕。一是人脸和生物识别权限，这类信息一旦泄露几乎无法更换，所以只有支付、解锁这种核心场景才值得给。二是通讯录和通话记录，很多社交应用要这权限是为了帮你推荐好友，但你完全可以跳过这一步。三是精确位置，外卖、打车确实需要，但资讯、阅读类APP要定位就没什么道理，改成"大致位置"通常就够了。
已经装了很久的APP也别放着不管。手机用久了，装过的应用几十个，当初授权了什么早就忘干净了。现在系统基本都提供"权限管理"页面，能一眼看到哪些APP在什么时间用过什么权限。花十分钟翻一遍，把那些早就不用了、或者权限给得莫名其妙的，直接关掉或者卸载。
还有一类容易被忽略的，是剪贴板读取。很多APP在你复制了一段文字后会弹窗说"检测到你复制了XX，要不要直接使用"，看起来很贴心，其实意味着它一直在监视你的剪贴板。里面可能有你刚复制的验证码、地址、银行卡号。这种功能在设置里通常可以单独关闭，建议都关了。
说到底，权限管理的核心就是"最小够用"。一个APP只要能正常用起来，给的权限越少越好。养成这个习惯，比事后去担心数据泄露要主动得多。