客户端请求哪些权限需要警惕

判断标准：权限是否与“转发流量”这件事相关

代理客户端的本职是把网络流量转发到节点，它真正需要的权限很少：建立 VPN 或网络扩展、联网、显示通知、保持后台运行。 凡是与转发流量无关的权限，例如通讯录、短信、通话记录、精确位置、无障碍服务、设备管理器，以及在系统中安装根证书，都应当先问一句“为什么需要”，答不上来就拒绝。

各平台客户端的类型与选择见 移动端客户端：iOS 与 Android。本文只讲权限的风险判断，不讲系统设置的修改步骤。

三档权限对照

必需：代理功能离不开

这些请求出现时不必紧张，但它们恰好也是权力最大的一类：拿到它们的程序可以看到并改变你的全部网络流量。所以批准之前，客户端的来源必须先确认，方法见 机场客户端从哪里下载才安全。macOS 上几类授权提示的含义，见 macOS 网络扩展权限提示怎么处理。

视功能而定：有合理用途，但应由你主动触发

这一档的原则是“由用户动作触发”：你点了扫码才请求相机，你点了导入才请求文件。客户端一启动就把这些权限全部要一遍，是需要留意的信号。

应警惕：与代理功能无关

如果一个代理客户端申请上表中的权限，而你找不到与代理相关的解释，比较稳妥的做法是拒绝；若拒绝后无法使用，就卸载它。

根证书为什么要单独说

在所有权限里，安装根证书最容易被低估。HTTPS 的安全依赖于系统信任哪些证书颁发者；一旦系统信任了一张陌生根证书，持有对应私钥的一方就有条件解密你的加密流量，而浏览器不会给出警告。

部分代理客户端确实提供需要证书的高级功能，例如修改特定请求的调试类功能。这类功能应当默认关闭，只有你主动开启并清楚其用途时才会请求安装证书。如果客户端在首次启动、导入订阅时就要求安装证书，应当停止操作。证书一旦被滥用，服务端或第三方能看到的内容会远多于正常情况，对比见 机场能看到我的什么信息。

更新后也要再看一次

权限风险并不只出现在首次安装时。客户端更新后新增权限请求、或者某次更新后多出了原本没有的功能入口，都值得重新审视。尤其是来源不明的安装包，可能在早期版本表现正常，之后才通过更新引入额外行为。

iOS 与安卓的差别

两类移动系统在权限管理上思路不同，判断时侧重点也不同。iOS 的应用权限颗粒较细，代理客户端通常只会请求添加 VPN 配置、通知、相机等少数几项，描述文件与证书需要用户在系统设置中手动安装和信任，步骤较多，被悄悄装上的机会相对少。安卓允许侧载安装包，权限范围也更宽，无障碍服务、设备管理器、安装未知应用等高权限都可能被申请，因此安卓用户更需要在安装时逐项查看。两者的共同点是：一旦你亲手点了允许，系统就会按你的授权执行。

已经授予了可疑权限

发现某个客户端曾获得应警惕一档的权限时，可以按以下顺序处理：

1. 在系统中撤销该权限，或直接卸载客户端；
2. 检查系统是否残留陌生的根证书、描述文件、设备管理器或 VPN 配置；
3. 从可信渠道重新安装客户端；
4. 重置订阅并修改机场账号密码，处置时间线见 订阅链接泄露后的应急处置。

不同系统撤销权限的位置各不相同，请参考系统自带的帮助说明。权限之外的凭证与账号安全话题，见 隐私与账号安全 与 隐私与账号安全专题页。请遵守所在地法律法规与平台条款使用相关软件。