如何评价支付宝 Android 版隐私门？ - 你如何评价 X - 知乎

如何评价支付宝 Android 版隐私门？ - 你如何评价 X - 知乎

Android系统内置扫描解析二维码功能。App在发起扫码请求后只能获取到二维码解析出来的字符串。如此，只有扫码需求的App就可不必要求Camera权限，只申请这个扫描解析二维码权限即可。（突然才明白了shadowsocks为什么不自己内置扫码，而是要调用Barcode Scanner）

□ 感谢 @小皓哥y 评论提醒。2015年8月，Google Play Service 7.8已经加入了读取解析二维码的API，详见 Barcode Detection in Google Play services | Android Developers Blog（��外）。
□ 感谢 @祈雨蓝 评论指正，该API仅用来解析图像，需要扫码的App还是需要Camera权限（或调用Barcode Scanner等的第三方App）。


■ 发表一点对辟谣或洗地的看法吧：

用动机论（「没有动机」「高风险且无显著利益」）来辩解其实毫无意义。
因为家长在不允许孩子给自己房间/抽屉上锁时，也会宣称「我稀罕看你日记吗」「每天看你日记我哪儿有那个工夫啊」，事实上他们也确实不会每天去看。
可一旦他们认为有必要时，就会毫无顾忌动用这些预留的手段。
并不是预设支付宝已经行了家长之实。只不过类比一下，行为不一定是会和外现的动机挂钩的。

如果想自证清白，直接把那个 Camera.setPreviewCallback 解释清楚难道不是最简单且直接的方法吗？哪怕说是临时工程师犯了糊涂，或者说业界同仁都是这么写的，哪怕说这是我们的保密技术――好歹也算是有个交代。


■ 顺便请教一个问题（纯好奇）：为什么支付宝App会占用一两百MB的存储空间（而且是data而非cache）？微信占用这么大空间可以理解，支付宝我只会进入账单、余额宝、信用卡还款等几个功能而已。这些文件都是做什么用的，支付宝可不可以把存储类型改成cache？

Read full article from 如何评价支付宝 Android 版隐私门？ - 你如何评价 X - 知乎