在HarmonyOS中，应用已经很难背着你干坏事了

（原标题：在HarmonyOS中，应用已经很难背着你干坏事了）

华为HarmonyOS 2公测版发布后，全新的界面和创新的交互令其成为近期的热门话题，性能、UX这些都是比较直观的体现，但其实在用户不易感知的安全体验上，HarmonyOS 2也进行了大幅的升级。

不小心点到广告，手机里就突然多了几个陌生应用，相信这是很多人都有过的经历， HarmonyOS 2的“纯净模式”可以有效地解决这一问题。

纯净模式官方的解释很清晰，就是未经华为应用市场检测安全的APP禁止下载。比如，用户从华为应用市场以外的渠道下载应用时，系统会对应用进行检测，如果华为应用市场已有此应用且开发者签名一致，则推荐用户在应用市场下载或继续通过三方渠道安装；如果检测到华为应用市场没有这个应用，则不允许安装。即使用户退出纯净模式，成功下载了该应用，HarmonyOS也会持续在应用使用的过程中检测风险，并进行弹窗提示用户管控该应用或卸载。

对应用下载安装的严格管控，只是HarmonyOS纯净体验的一小部分，HarmonyOS从系统层面直接满足工信部、信通院、标准组织和国家共同制定纯净应用标准，即HarmonyOS手机无病毒、无强制授权、无弹窗广告、无捆绑安装、无诱导关联下载等等，这些不仅非常影响用户体验，还让手机陷入不安全境地的信息链接，在系统层面就被直接拒绝。

你可能还有过这样的经历：刚刚和朋友聊到了某个商品，打开购物软件，这个商品就自动出现在了推荐的最上方。这些令人难免“细思恐极”的应用过度获取权限的乱象，在HarmonyOS中也得到了解决。

通过HarmonyOS开发的服务和应用，用户的短信、彩信、通话记录、电话功能、设备信息、存储都是默认不开放的。相比于现在，安卓手机给到用户允许、部分允许、禁止等权限开放程度的选择，HarmonyOS直接在审核应用准入时就不开放，省去用户的担心，还保护了手机用户的信息安全。

举例来说，许多应用都想获取用户“拨打电话”的权限，然而实际上大部分的应用在正常使用过程中根本用不上这一权限。HarmonyOS同样是从系统层面阻止第三方应用自动拨打电话，三方应用必须转到拨号盘界面，由用户手动拨出，每一个打出去的电话你都心里有数。

再比如，许多用户都有过这样的想法：“每添加一个新应用，都需要读取我设备信息，虽然不知道是做什么的，但我还是同意吧。”而这，就给了“流氓”应用可乘之机。应用获取到的设备信息包含本机号码、网络状态、设备标识等等，这些信息就是给了大数据分析用户画像的机会。比如曾经引起过众多讨论的安卓手机打车比苹果手机打车更便宜的“大数据杀熟定律”，就是由于打车应用识别到了用户的手机型号信息，算法基于此来判断用户的消费水平，从而“优化”订单价格，最终吃亏的依然是用户。

除了这些默认不开放的权限以外，用户的通讯录、图库等权限受限开放给HarmonyOS应用及服务。

通讯录是一个人的关系网证明之一，所以也是大部分应用疯狂想获取的权限。在HarmonyOS上，通讯录权限是受限开放给三方应用的，即，应用需在开发者平台申请，经过严格的层层审批后，才能在系统中向用户申请通讯录权限。而对于没有权限的应用，只能读取由用户自己选定的联系人数据。

“图片”的权限大家可能不以为然，然而实际上，一旦向某个应用开放全部图库信息，用户的相册就成了该应用的后花园，想进就进。某些人谈恋爱都不愿意给男朋友或女朋友看手机，但这些权限却实则已经随意地开放给了陌生人。HarmonyOS将图库权限获取难度拉高，应用只能读取由用户选定的图片，而不是整个图库都开放。

在用户不知情的情况下，HarmonyOS在很多细节处都在保护我们的信息安全。这些隐性的东西不怎么会被用户所看见，但用户依然可以了解华为对保护用户隐私的决心。