它会不会偷偷上传我的数据:三重验证路径
「屏幕时间统计」听起来就像那种最了解你的应用——它知道你几点刷手机、沉迷什么。担心数据被上传是合理的怀疑,而这款工具的答案是让你自己验证,不用信任何人的承诺。
验证一:系统权限面板(不需要任何技术背景)
到系统设置 → 应用 → 本应用 → 权限,你会看到它没有「网络」这一项。安卓的联网能力必须以权限为前提——没有这个权限的应用,系统就不给它网络通道。这是最硬的验证,一分钟完成,原理见禁用网络权限意味着什么。
顺手可以确认的「没有项」还有:定位、相机、麦克风、通讯录、短信——统计时长用不到的它一概没要,见权限清单逐条解释。
验证二:源代码(有技术背景可做)
应用以 GPL-3.0 协议在 GitLab 完整开源,仓库里能找到全部网络相关代码——结论是没有:既无上传逻辑,也无第三方上报 SDK。源码仓库与参与方式见开源协议与源码。
验证三:依赖清单(中间难度)
应用内设置 → 关于 → 第三方库,列出全部依赖组件。清单里没有广告、统计、推送类 SDK——这类组件是绝大多数应用数据外流的通道,见关于页。
抓包验证(终极手段)
对硬核用户,还可以在路由器或抓包工具层面观察:这个应用没有产生任何对外连接。原因同验证一——没有权限,抓包也只能看到沉默。
数据到底在哪、活多久
全部统计数据存在应用私有目录,卸载即清零,生命周期详见数据存在哪里。
从这往哪走
- 隐私机制的整体介绍,从权限清单逐条解释读起;
- 想参与审查或报告问题,读报 bug 与提交翻译。