为什么每次使用任何设备都需要注册账号？

¿为什么每次使用任何设备都需要注册账号？ 我们生活在屏幕和联网设备的包围之中，却几乎没有意识到这一点。 每添置一台新设备，我们都需要创建账户或登录账户。手机、平板电脑、智能电视、游戏机、智能手表、带语音助手的音箱……不管你买什么，在你能够充分利用它的功能之前，都会出现令人头疼的“登录”或“创建账户”消息。

这种趋势并非偶然，也不是品牌的一时兴起。其背后蕴含着多种原因…… 安全、控制、个性化、业务和数据收集 这些问题往往没有得到清晰的解释。此外，它还与其他同样重要的问题交织在一起：双重身份验证、应用程序权限、受信任设备，以及我们是否真的需要一个谷歌帐户（或其他任何巨头的帐户）才能安全地使用手机这一难题。

为什么现在几乎所有东西都需要用户帐户？

科技公司通常给出的第一个理由是： 账户和设备安全当一切都围绕一个配置文件（您的帐户）展开时，服务提供商可以集中管理访问，检测可疑登录，提供密码恢复，并且理论上可以设置更多屏障来抵御攻击者。

然而，这种安全感是有代价的： 持续不断的验证会话、登录提示和“未识别”设备 这有时会非常烦人。例如，谷歌用户反映，每次登录 Gmail、Google Voice 或 Google Alerts 时，即使使用同一台电脑和同一 IP 地址，也会被重定向到安全面板以确认“是的，是我本人”。即使没有启用两步验证，系统也会反复要求确认。

同样的情况也会发生在像Facebook这样的社交网络上，它们时不时地似乎 “忘记”一个已经登录过几十次的设备突然间，用户常用的笔记本电脑系统要求验证发送到另一台设备（例如家用电脑）的验证码，几乎没有其他选择。即使用户知道密码，也能访问关联的邮箱和手机号码，唯一可行的办法也只是去那台电脑验证，或者经历繁琐的账户恢复流程。

这种行为背后隐藏着一种过度限制性的做法： 如果系统检测到任何哪怕是轻微的差异（浏览器、位置、时间、使用模式）系统触发警报，并将此次登录尝试视为潜在危险。从公司的角度来看，这可以理解，但从用户的角度来看，这可能会令人沮丧，尤其是在唯一可接受的身份验证方式是使用老旧或无法访问的设备时。

安全、偏执和身份验证：合理程度如何？

一个典型的例子完美地说明了安全性和易用性之间的冲突：用户无法通过笔记本电脑登录，因为 Facebook 坚持他们必须…… 确认从旧台式电脑发起的访问尝试它当时无法访问这些信息。它既没有提供明确的“使用其他方法”选项，也不允许您直接通过短信或应用程序进行两步验证。

经过多次坚持，他找到的唯一办法是使用以下选项： 我忘记密码了。尽管他们其实完全记得密码。Facebook 会向他们的邮箱发送一个恢复链接或验证码，允许他们设置新密码。登录后，他们再次输入了与之前完全相同的密码。结果是：他们能够顺利登录，而无需使用最初要求使用的所谓“受信任”设备。

讽刺之处在于：如果攻击者获得了你的电子邮件访问权限， 我可以在不知道原密码的情况下重置您的账户密码。换句话说，真正的关键和薄弱环节在于电子邮件本身，而不是你用来连接的特定电脑。社交网络本身宣扬必须使用事先授权的设备，但实际上，恢复系统只需查看你的收件箱即可打开账户。

即使经过上述步骤，部分用户在尝试调整安全设置时仍会遇到如下消息： “你现在无法进行此更改，因为你正在使用一台你平时不使用的设备。”换句话说，你可以随时通过电子邮件更改密码，但某些安全设置必须使用新设备一段时间后才能修改。真正安全与那些只会妨碍合法用户的措施之间的平衡并不总是那么清晰。

所有这些都表明，尽管公司都在谈论强身份验证、双因素身份验证和可信设备， 通常情况下，关键联系仍然是电子邮件和传统的帐户恢复方法。如果有人入侵了你的邮箱，他们就已经完成了接管你在其他平台上的个人资料的一半工作。

应用权限：账户的另一面

除了登录之外，事情的另一面是…… 我们授予设备上应用程序的权限每次在手机、平板电脑甚至某些台式电脑上安装应用程序时，都会出现一系列请求：访问摄像头、麦克风、联系人、短信、位置、文件……如果您想继续，则必须决定是否接受。

理论上，这些权限的存在是为了让应用程序能够…… 执行其设计用途即时通讯应用需要访问你的联系人才能显示哪些人在线，地图应用需要你的位置信息，照片应用需要你的摄像头。然而，在很多情况下，应用还会索取超出其实际需要的信息，例如收集使用数据、出于广告目的分析你的个人信息，或者在最糟糕的情况下，进行恶意活动。

一个非常典型的例子是看似无害的音乐应用程序，它承诺…… 免费畅享无限歌曲，无广告干扰。用户决定在手机上安装该应用，并在安装过程中轻易地授予了诸如访问存储空间、短信和联系人列表等权限。他们急于使用该应用，却没有考虑到可能带来的后果。

几周后，她收到一张超过100欧元的手机账单，远超往常。仔细查看账单后，她发现有几处扣款。 订阅高级服务 他始终不记得自己激活过这个功能。经过调查，他得出结论：开发者通过授予该应用访问短信的权限，得以在未经他同意的情况下向高收费号码发送短信或收取高额订阅费。

拥有存储权限后，应用程序可以读取和写入文件；拥有联系人访问权限后，它可以…… 获取姓名、电话号码和其他关联帐户所有这些，一旦落入欺诈应用程序手中，就会成为诈骗、垃圾邮件甚至敲诈勒索的完美工具，例如加密重要文档并索要赎金以恢复访问权限。

应用程序请求的权限类型及其相关风险

在现代手机，尤其是安卓系统中，权限被分为不同的类别，每个类别都描述了应用程序可以使用哪些类型的信息或功能。了解这些类别是避免授予过多权限、更好地保护您的隐私和资金安全的关键。

最常见的许可证包括与以下方面相关的许可证： 电话和通讯如果某个应用被授予管理通话的权限，它就可以读取网络状态、访问您的电话号码、查看您的通话记录、发起通话、挂断电话或将通话转接到其他号码。理论上，这对于 VoIP 通话应用或通话管理应用来说非常有用，但如果落入不法分子之手，则可能导致您的通话被重定向到高价号码或您的通信遭到未经授权的控制。

许可证 存储或内存 它允许应用程序读取和写入内部存储器或 SD 卡。许多合法应用程序都利用它来保存照片、下载文件或存储自身数据。然而，它也使恶意应用程序能够搜索敏感文档、使用勒索软件加密文档或复制个人信息。

许可证 短信或彩信 它们允许应用程序发送和读取消息，以及接收新消息。许多滥用行为也由此发生，例如隐蔽订阅高级服务、静默验证第三方帐户，甚至拦截双重验证码，从而导致帐户被盗。

其他敏感权限是指与您的……相关的权限。 日历 （允许您读取、创建和修改事件），其中可能包括会议、医疗预约或旅行；其中一个 相机，它授权应用程序拍摄照片和录制视频；来自 麦克风它可以让你随时录制音频；就是来自 联系方式可以访问您通讯录中的姓名、电话号码和电子邮件地址；以及来自 地点它会实时显示你所在的位置或你曾经去过的地方。

我们也不应忘记某些特定许可证，例如： 附近的设备它们允许您通过蓝牙或其他技术搜索并连接到其他设备；这些 通知用于向您发送通知的；这些 身体活动和身体传感器与智能手环和手表相连；或允许访问 照片、视频、音乐和其他多媒体文件 存储在手机上。

如何控制和查看设备上的权限

好消息是，移动操作系统一直在引入更清晰的工具。 管理每个应用的权限例如，在安卓系统中，您可以打开“设置”应用，进入“应用”部分，选择某个应用，然后查看它已被授予哪些权限。之后，您可以逐个允许或拒绝这些权限。

在许多情况下，这并非简单的“是”或“否”。对于一些特别敏感的权限，例如…… 位置、摄像头或麦克风我们提供了多种中间选项：始终允许、仅在应用使用期间允许、每次打开应用时都询问，或完全拒绝。这种灵活性使得应用仅在您真正需要时运行，而无需持续访问后台。

另一个非常有用的工具是 基于类别的权限管理器您无需逐个查看每个应用，而是可以查看所有拥有访问权限的应用，例如访问您的日历、位置或麦克风的应用。这样，您可以快速发现任何您不认识的应用，或者那些其主要功能不应该需要如此高权限的应用。

Android 还包含以下选项 自动撤销未使用应用的权限在“设置”中，每个应用通常都有暂停其活动的选项，以防应用长时间未打开。这样，即使您忘记了某个应用，它也不会继续无限制地访问您的数据。

甚至有可能 完全禁用对摄像头或麦克风的全局访问权限 您可以通过安全和隐私设置进行管理。这样，即使某个应用已获得权限，系统也会阻止使用这些传感器，直到您重新激活它们。例如，如果您想防止在特定时间被窃听或录音，这是一个很好的措施。

正确使用应用程序和帐户：避免惹上麻烦的指南

为了避免像那位最终遭遇惊吓的用户那样的情况发生 一款欺诈性音乐应用程序的巨额账单在安装应用程序或将其与重要帐户关联之前，建议养成一些基本习惯。

首先要关注的是 可靠来源尽可能从官方应用商店（例如 Google Play 或 Apple App Store）下载应用，并警惕通过即时通讯应用、论坛或可疑下载网站传播的可疑链接。虽然这种方法并非万无一失，但可以显著降低遇到恶意软件的风险。

这一点也很重要 看看这款应用的真正开发者是谁许多恶意应用会通过略微更改名称或使用类似的图标来模仿原版应用。如果您知道 Fortnite 是 Epic Games 出品的，或者 Netflix 是 Netflix, Inc. 出品的，那么请警惕那些看似由第三方发布、名称怪异的版本。

El 下载次数和评分 它们也是有用的指标。​​一款知名度很高但下载量很少或评价好得可疑的应用很可能是假的。阅读一些真实用户评论有助于发现反复出现的问题或可疑行为。

但最重要的是，必须注意…… 应用程序在安装之前或首次使用时请求的权限如果一款手电筒应用需要访问你的联系人和短信，那肯定有问题。如果一款健身应用无缘无故地想要访问你的通话记录或摄像头，最好还是寻找替代品。我们常常出于习惯接受某些东西，但花五秒钟思考一下它是否真的合理，还是值得的。

另一个实用技巧是限制自己…… 只安装你真正会使用的应用。 定期维护至关重要。安装的应用越多，潜在的隐私和安全隐患就越多。此外，要求运营商屏蔽付费或特殊费率服务也是防范短信或电话诈骗的有效额外措施。

你真的需要在手机上注册谷歌账号（或其他巨头公司的账号）吗？

如今一个相当常见的问题是，如果你决定不做某事会发生什么？ Android 手机上的 Google 帐户有些人使用其他替代方法，例如： 新管道 为了在不登录的情况下观看 YouTube 视频，他不使用 Gmail 或其他 Google 服务，并且正在考虑从手机上彻底删除他的帐户以获得隐私。

从技术角度来看，Android 手机即使没有关联 Google 帐户也能运行，但你会失去很多功能。 与该生态系统相关的集成、备份和某些保护措施您将无法访问 Google Play（除非您使用其他应用商店），联系人或日历等数据将不会与 Google 服务器同步，并且某些安全功能（例如远程设备锁定或被盗时的位置信息）将受到影响或需要第三方解决方案。

但是，从手机中移除谷歌帐户并不意味着手机会自动变成谷歌帐户。 更容易被黑客攻击设备安全很大程度上取决于其他因素：系统和应用程序是否保持更新，是否只从可信来源下载，是否使用强密码，是否使用 PIN 码、指纹或图案锁定屏幕，以及是否不随意授予权限。

显著变化的是…… 隐私与舒适之间的平衡通过 Google 帐户，该系统会收集大量关于您的活动、位置、应用历史记录、搜索记录和设备使用情况的数据。作为回报，它提供云同步、更换手机时轻松恢复数据、检测可疑登录以及相当强大的受信任设备管理系统。

如果没有谷歌账号，你的隐私虽然会受到一定程度的保护，但安装应用、备份数据以及手机丢失后的恢复等都需要依赖其他解决方案。这是一个需要充分了解所有必要信息后才能做出的个人决定。 对于“更安全”或“更不安全”这个问题，没有统一的答案。这取决于你如何使用该设备以及你采取的其他措施。

总之，重要的是要明白，无论你是否关联了账户，安全的核心仍然在于…… 妥善保管您的主要电子邮件、密码和应用权限如果有人控制了你的电子邮件和 SIM 卡，他们就可以重置许多服务的密码，无论你的手机是否关联了 Google 服务。

归根结底，现实情况是，每次你打开新设备时，都会被要求创建和使用账户、关联你的数字身份，并接受一些我们并非总是仔细阅读的条款和权限。了解这一切发生的原因、验证系统的工作原理以及应用权限的影响，可以帮助你做出更明智的决定，并将安全隐患降到最低。 避免意外账单，减少大型平台对您数字生活的过度控制。.