如何在安装前审查 VPN 应用的权限

手机或电脑上的每个应用都会请求做某些事情的许可。对大多数应用来说，权限清单很长，也没人去读。VPN 应用不同，因为它本来就处在设备与网络之间的强势位置，所请求的权限值得认真看一遍。VPN 应用权限审查就是一套简短、可重复的流程，用来判断哪些请求对 VPN 来说是正常的，哪些则暗示应用在做超出本职的事。

本文涵盖 iPhone 与 iPad、Android、Windows 和 macOS 上的流程。它专注于权限本身，追踪器和隐私政策由其他文章讨论。文章面向普通用户：不需要开发者工具，除已解释的之外也没有生僻术语。我们不点名任何应用，这里的任何内容都不是对某个具体产品的论断。

为什么权限对 VPN 格外重要

权限是操作系统请你批准访问某项功能或数据的方式。大多数应用只为单一目的请求所需的东西，比如相机应用请求相机权限。VPN 应用的特殊之处在于，它本职工作——重定向你的网络流量——本身就高度敏感。控制 VPN 连接的一方，原则上可以看到你的设备与哪些服务器通信，尽管加密会对中间网络隐藏内容。

所以审查时要问的问题，不是“这个权限有没有可能被滥用”，因为几乎任何权限都可能。要问的是：**这个权限与建立和管理隧道有没有清楚的关联？**隧道类应用需要网络和与隧道相关的访问，不需要你的通讯录。如果一项请求无法用应用的功能来解释，就值得拒绝、核查，或者干脆避开这个应用。

VPN 应用真正需要什么

下面这些请求是正常且在预期之内的。

权限或提示	VPN 为什么需要	说明
网络访问（互联网）	用于连接 VPN 服务器	大多数系统会自动授予
系统 VPN 确认	任何建立 VPN 的应用都必须经操作系统批准	措辞各异；通常会看到点出应用名称的弹窗
添加 VPN 配置（iPhone 和 iPad）	添加 VPN 配置文件之前系统会询问	可能需要输入设备密码
通知	用于显示连接状态或提醒	可选，可以拒绝
后台运行	屏幕关闭时保持连接	多半由系统设置处理，而非弹窗
网络适配器或系统扩展（电脑）	用于让流量经过隧道	在 Windows 和 macOS 上需要管理员批准

系统层面的 VPN 确认是最容易被误解的一项。在 Android 上，应用第一次要建立 VPN 连接时会弹出系统对话框，并说明该应用可以监控网络流量。这句话是系统的标准警告，对任何 VPN 都会显示，它描述的是这项技术能做什么，并不意味着这个应用在滥用它。Android 帮助页面中关于连接 VPN 的部分对设置过程有更详细的说明。

哪些请求应该让你犹豫

再看相反的清单。下面这些是隧道类应用几乎没有理由提出的请求。

请求	为什么令人担心
通讯录、通话记录或短信	隧道不需要你的个人记录
摄像头或麦克风	没有任何隧道功能用得到
精确位置	最多是可选项；连粗略位置也很少需要
日历或健康数据	无关
无障碍服务	功能强大，可以读取或控制其他应用的界面
设备管理员权限	让应用难以卸载，并获得深层控制
在其他应用上层显示	可能被用来制作冒充其他应用的假界面
安装其他应用	为未请求的软件打开通道
完整的存储或文件访问	建立隧道并不需要

一个危险信号并不能证明有恶意，因为有些应用为了测速或客服附件等功能会请求额外访问。关键在于整体模式，以及应用是否用平实的语言解释了请求。出现两个或更多无关请求，或者任何对无障碍或设备管理员权限的请求，就是该停下来重新考虑的地方。

第 1 步：安装前先审查

在商店页面上做，此时还没有任何东西接触你的设备。

1. 打开商店详情页。 在 Google Play 上查看“数据安全”部分和“关于此应用”的内容；在 App Store 上查看“应用隐私”部分。
2. 看开发者名称。 它是否与网站和隐私政策一致？不一致就值得多看一眼。
3. 阅读提到权限或弹窗的近期评价。 筛选最低评分，找重复出现的描述，而不是单条愤怒的留言。
4. 查看版本历史和最近更新日期。 被遗弃的应用可能缺少安全修复。
5. 把数据标签与应用应当需要的内容对照。 一个隧道类应用若声明了通讯录或短信，就不太对劲。

如果有任何不清楚的地方，就在这里停下。安装是你开始依赖这个应用的节点，目前并没有什么逼你这么做。关于完整的安装前清单，可参阅 Android 和 iPhone 的指南。

第 2 步：审查首次启动

第一次打开应用时，不要匆匆点过，对每个弹窗都慢慢来。

• 记下每个提示及其措辞。 愿意的话可以截图。
• 只允许你能解释的。 系统的 VPN 确认是连接所必需的；通知由你自己决定。
• 先拒绝可选请求，再看应用能否工作。 如果仍然能连接，你什么也没损失。
• 留意预先勾选的选项，比如“允许个性化广告”或“共享诊断数据”。把你不想要的取消勾选。
• 谨慎对待登录选项。 要求使用其他服务账号登录的应用，是在请求比隧道所需更多的、与你身份的关联。

举例：米娜装了一个 VPN 应用，连续弹出四个提示：通知、VPN 连接、通讯录和位置。她批准了 VPN 连接，为了让手机安静而拒绝了通知，并拒绝了通讯录和位置。应用依然能连接。那两个无关的提示让她对这个应用有了认识，于是她决定在保留之前先查看它的隐私政策。

第 3 步：审查已经授予的权限

操作系统会记录每个应用获得了什么。安装后复查一次，之后每隔几个月再查。

Android

1. 打开“设置”，找到应用，再选择该 VPN 应用。
2. 点按权限，查看哪些是允许、仅在使用时允许或拒绝。
3. 查看特殊应用权限（名称因设备而异），关注设备管理应用、无障碍、在其他应用上层显示和安装未知应用等条目。
4. 用系统的权限管理器查看哪些应用拥有某个权限，这是发现意外情况的快捷方法。

Android VPN 权限详解一文对这些界面有更详细的介绍。

iPhone 和 iPad

1. 打开“设置”并滚动到该应用，或打开“隐私与安全性”逐个类别查看。
2. 检查应用出现的每个类别，比如照片、位置、通讯录、麦克风和本地网络。
3. 打开“设置”，进入“通用”，再进入“VPN 与设备管理”，查看已添加的 VPN 配置文件。如果你不再需要，可以在那里删除。

Windows

1. 安装时预计会出现用户账户控制提示，它要求管理员批准，因为安装网络适配器会改变系统。
2. 打开“设置”，进入“应用”，找到该应用，查看是否随之安装了额外组件。
3. 打开“网络和 Internet”，进入 VPN 或网络适配器列表，看安装程序添加了什么。
4. 查看启动项，确认应用是否随电脑启动，以及你是否希望如此。

微软支持页面中关于在 Windows 上连接 VPN 的内容介绍了系统自带的设置界面。

macOS

1. 安装期间，系统可能要求你在“系统设置”中批准系统扩展或网络扩展，措辞因版本而异。
2. 打开“系统设置”，进入“隐私与安全性”，查看该应用持有的权限。
3. 检查“登录项”，看应用是否自动启动。
4. 打开“网络”设置，查看已添加的 VPN 服务。

第 4 步：更新之后再审查

更新可能增加新的请求。大版本更新之后，请重新复查已授予的权限，并留意脱离上下文突然出现的新弹窗。如果一个以前很安静的应用开始索要通讯录或无障碍权限，就把它当作先停下来调查、再决定是否批准的信号。

不要指望系统会替你发现一切。快速检查用不了一分钟。

一张可以照抄的评分表

对你测试的每个应用，使用一张小表。

项目	结果	处理
系统 VPN 提示	在预期之内	接受
通知	可选	自行决定
通讯录、短信、通话记录	不需要	拒绝；若应用坚持，就避开它
摄像头、麦克风	不需要	拒绝
位置	隧道不需要	拒绝，除非解释清楚且你认可
无障碍或设备管理员	强烈的危险信号	不要授予
在其他应用上层显示	危险信号	不要授予
预先勾选的同意框	逐项检查	取消勾选不想要的

数一数危险信号。零个就没问题；一个且解释清楚的或许可以接受；两个及以上，或者任何涉及无障碍、设备管理员的访问，就是卸载的理由。

常见错误

• 对所有提示都点“允许”。 提示来得很急，但你通常可以逐个授予，并观察有什么变化。
• 把系统的 VPN 警告当作危险的证据。 因为这项技术的能力，所有 VPN 应用都会出现该警告。
• 忽视电脑上的弹窗。 在电脑上授予管理员批准，比大多数手机权限的授权更重。
• 只审查一次。 更新和你自己修改设置，都可能改变应用所持有的权限。
• 相信高下载量。 受欢迎程度并不能说明应用请求了多少权限。
• 从不明网站侧载安装。 官方商店有一定的筛查。APK 风险一文解释了为什么非官方文件会提高风险。

权限审查的局限

权限清单显示的是应用被允许接触什么，而不是它实际拿来做什么。一个没有请求任何异常权限的应用，仍然可能把你的连接数据发给它的运营方，这就是为什么要把VPN 服务商能看到什么与本文一起阅读。同样，浏览器扩展有自己的权限模型，详见 VPN 扩展权限。审查能降低风险，却不能消除风险，也无法替代你去选一个条款与行为都值得信任的服务商。

总结

VPN 需要网络访问、操作系统自带的 VPN 确认，此外几乎不需要别的。在安装前于商店页面上审查权限，在首次启动时逐个弹窗审查，安装后在系统设置里审查，大版本更新后再审查一次。把对通讯录、短信、摄像头、麦克风、无障碍和设备管理员的请求视为危险信号，并记住系统的 VPN 警告是标准提示，而不是指控。最终你会对“哪些应用可以坐在你的设备与互联网之间”做出更从容、更明白的决定。

如果你想要一个可以自行审查的免费应用，搭配简单的一次性付费方案，可以从下载页面和价格页面开始了解。