拼多多刪咗你啲相，Google 刪咗拼多多

2023 年 3 月，有用戶發現自己手機相簿入面啲相，無端端唔見咗。之後多家媒體同安全研究者公開報道，話拼多多嘅 App 存在越權行為，包括刪除用戶相冊照片。事件鬧大之後，Google 以惡意軟件為由，將拼多多喺 Google Play 下架。

你以為相喺你手機入面，就係你嘅。但一個 App 刪咗你啲相嗰下，你先發現：「喺我手機入面」根本唔等於「由我話事」。呢句說話，值得每一個手機入面有唔可以俾人睇到嘅嘢嘅人，認真諗一次。

「喺我手機入面」唔等於「由我話事」

香港人同廣東人用手機嘅習慣，大家心知肚明：為咗搶張券、拼個單、睇個直播，裝 App 嗰陣彈出嚟嘅權限提示，個個都係㩒「允許」㩒到手軟，邊有心機逐項睇。屋企人共用一部平板、細路攞你部電話嚟玩，啲 App 就係咁一個一個裝入去。

問題係，你㩒「允許」嗰下，畀出去嘅唔係一次方便，而係一種長期嘅能力。手機系統入面嘅「相簿完全取用」「全部檔案取用」呢啲權限，一旦授咗權，個 App 喺技術上就具備讀取、修改、刪除相應內容嘅能力。用戶協議入面啲小字寫成點，都改變唔到呢個技術事實。

「我冇撳刪除」唔等於「冇人可以刪」。能力喺邊個手上，邊個就有權郁手。

權限清單，就係能力清單

拼多多事件最可怕嘅地方，唔在於某一間公司，而在於佢證明咗一件事：權限清單就係能力清單。你手機入面每一個攞住相簿完全取用權限嘅 App，都有同樣嘅能力結構。今日係呢間出事，聽日可以係另一間；你唔需要去猜邊間公司動機如何，你只需要認清呢個結構。

呢個亦都係點解「我設定咗權限」根本唔係答案——因為權限清單本身就係你要面對嘅問題。你以為權限設定係一道鎖，其實佢係一張你親手簽發嘅授權書，上面寫住邊個可以郁你啲嘢。

仲有跨境生活嘅一層：好多人兩邊走，兩部手機、兩個帳號、兩邊裝唔同嘅 App，邊邊嘅權限批過、邊個 App 攞過相簿，根本記唔清。經手人愈多，你就愈難講得清「邊個郁過我啲嘢」。

雲相簿同步：刪一邊，另一邊跟住郁

有人話，咁我開埋雲相簿同步，手機刪咗雲端仲有。但同步呢兩個字，本身就係雙向嘅：本地刪，雲端跟住郁；雲端出事，本地都可能受牽連。你以為自己整咗個備份，其實只係將同一個風險複製多一次。

更加唔好講，雲相簿本身都係另一個經手人。邊個睇得到、邊個改得到、邊個刪得到，全部都係平台話事。你將唔可以俾人睇到嘅嘢，擺喺一個有能力郁佢嘅東西旁邊，呢個結構本身就已經輸咗。

手機相簿、雲相簿、手指、NAS、銀行保管箱、匿喺屋企——呢啲普通人諗得出嘅方法，逐個拆開睇，都有同一個毛病：佢哋要唔係方便到人哋郁得到，要唔係屋企入面根本藏唔住。手指會跌、會壞；NAS 擺喺屋企一樣要接電接網；銀行保管箱只係一個格，唔係一套保全流程；匿喺屋企，屋企人、執屋、搬屋，隨時穿煲。

唔好問邊個 App 會郁手，要問邊個地方根本冇人郁得到

真正嘅問題唔係「邊個 App 靠唔靠得住」，而係「有冇一個地方，結構上根本冇人有能力郁」。承諾「我唔會郁」嘅地方，始終靠緊人嘅自律；結構上「郁唔到」嘅地方，先至唔使靠承諾。

離線介質就係咁嘅地方：冇權限清單、冇 App、冇後台，唔接網，冇人可以遠程撳個掣就郁到你啲嘢。你自己加密、自己揸住密碼——呢句只係注腳，真正嘅重點唔係技術，而係「冇經手人」呢個結構。

Epicurus 講過，真正嘅安穩唔係來自控制全世界，而係來自減少自己要擔心嘅嘢。將唔可以俾人睇到嘅嘢，由一部日日俾幾十個 App 經手嘅手機，搬去一個冇人經手嘅地方，擔心嘅嘢自然少咗一大截。

交俾值得信賴嘅人同流程，先至叫保管

離線只係第一步，第二步係流程。嘢交過去先編號，每件有自己嘅編號；封條封好，封條就係「有冇俾人開過」嘅證據；雙人核驗，唔係一個人話事；入庫嗰陣影相留底，狀態清清楚楚。保管期間，預設每半年只做目視檢查——睇下封條同外觀，影張相，零接觸，唔會打開、唔會通電；想做更深入嘅檢查，一定要客戶書面同意先至做。

呢個先至叫保管：唔係靠一句「信我」，而係靠一套你隨時可以追問、對方隨時交得出記錄嘅流程。手機入面嗰張權限清單，你永遠追唔完；但一套封存流程嘅記錄，你一次就睇得明。

你控制唔到每一個 App 會點做，但你可以控制自己將嘢放喺邊。唔可以俾人睇到嘅嘢，唔好再擺喺「人哋有能力郁」嘅地方。