支付宝被指后台“偷偷”拍照录音 官方这么解释的

Bianews 报道手机支付宝在经历过“神秘小视频事件”之后，又被Android用户曝光了手机支付宝会在打开APP时就向用户申请包括录音、录视频等在内的多项权限，甚至有推特用户曝光支付宝会对用户“偷偷”拍照并上传服务器。

在今天下午3点左右，支付宝方面在微博上发文回应：

1、支付宝只是根据需要申请权限，也不会去触碰用户的隐私或者泄露用户信息。

2、申请并不等于启动，支付宝不会在用户不知情的情况下对用户进行拍 照、录音。

3、在APP启动时就申请权限是为了提高用户体验的流畅性，避免用户在使用 时被系统提示的授权打断，对于这一情况会在下一版本中进行修改完善。

事实真如支付宝所说，还是像网友曝光的那样？支付宝侵犯隐私的问题到底存不存在呢？

社交平台曝光支付宝隐私问题

近日，据用户typcn在推特上曝出的相关内容来看，Android版的支付宝会在后台开启摄像头进行拍照、录音并上传服务器。根据typcn的描述，他已经对支付宝的运行状态进行了实验。

网友爆料的支付宝隐私问题

随后，网友在微博上也曝光了有关支付宝权限的问题。如果手机的拍照、录音、闪光灯等权限未对支付宝开放，在支付宝APP打开时就提示尝试获取录音、拍照、录像、闪光灯等权限。

为什么是在打开时而不是在需要时在申请权限呢？难道支付宝APP在启动时就需要用到拍照、录像等功能吗？加之之前支付宝两次的事件，支付宝的安全性令用户担忧。

提示获取录音权限

提示获取录像、拍照、闪光灯权限

与此同时，有网友在知乎提问“如何评价支付宝 Android 版隐私门？”有用户在回答中贴出了自己手机上有关支付宝权限的隐私保护记录。记录显示，没有对支付宝开启的权限，会被支付宝间隔一定时间进行循环请求（未完全退出，保持后台运行）。

支付宝循环请求获取权限

也有网友提出，想要获取支付宝拍照、录音并发送服务器的数据或证据并非易事，因为支付宝大部分操作都是动态请求。

但是，根据之前带有拍照声音那一版本的支付宝（7月份，支付宝通过自身渠道推送更新并未出现在应用市场），可能对拍照声音未进行热修复（不调用 takePicture() 函数就没有声音），用于拍照的代码还残存在新版本中。

支付宝是对是错，网友看法不一

针对此次事件，网友看法并不是一味的谴责支付宝。有网友称，支付宝扫码支付需要摄像机权限，最近添加的“声波付”也需要开启录音权限，支付宝频发请求开启权限也在情理之中。

也有知乎网友依靠专业的编程知识，对推特网友的所谓开启支付宝就会被拍照这一过程进行反驳。

他认为，支付宝只有在扫码或者聊天中才会真实的开启视频模块，支付宝app在启动阶段和后台阶段会触发一个摄像头开启功能的检测，不会真实拍照或者视频。支付宝这样做开发可能是希望在实际使用摄像头或者录音的 case 之前先预授权。

支付宝侵犯隐私了么？

通信、交友、支付、休闲，如今的移动设备已经是一个无所不包的硬件平台，它已经成为连接用户与生活的媒介。在支付领域，由于涉及资金，安全与隐私问题是用户最为关心的问题。

但是在经过谷歌对 Android应用的规范之后（在Android下一个大版本Android M中，Google加强了对应用权限的管理），每当应用需要使用权限时都必须询问用户是否同意，权限的开启全凭自愿。用户可以选择一劳永逸的对APP开启权限，又或者选择关闭—开启—关闭这种方式去保护自己的隐私。

不只是支付宝，绝大多数的手机APP在使用过程中都是会调用摄像机和话筒。 作为支付工具，支付宝调用录像、录音权限本无可厚非，但毕竟涉及用户的资金，用户对于个人信息的安全和隐私比较敏感。但是，支付宝是否会对用户拍照以及是否上传到服务器现在还没有定论。

在此之前，支付宝也因为关闭手势密码，被网友疯狂吐槽，质疑其安全性。支付宝回复称，支付宝已经拥有完善的大数据风控体系来判别用户行为，“即使被盗取了密码，非本人也无法使用支付宝”。

作为Android党的你们，又是怎么看的呢？