朋友圈刷屏的99tk图库app截图，可能暗藏通讯录采集：权限别全开
最近不少朋友圈里开始出现一款名为“99tk图库”的App截图和使用截图，大家好奇下载安装后，有用户反映该类轻量图库/美化类应用要求较多权限，甚至担心会采集通讯录等敏感信息。这里把能马上做的判断与防护步骤整理出来，便于你快速自查并保护隐私。
发生了什么（为什么要在意）
- 一些看似只需要访问相册和存储的图库类应用，申请了通讯录、电话、短信等权限。超过功能所需的权限会增加个人数据被采集或外泄的风险。
- 广告SDK、统计/推荐功能、社交分享等可能是App请求额外权限的原因，但没有必要盲目授权所有权限。
- 目前还没有公开结论性法律认定某款具体App一定“窃取”通讯录，但用户敏感信息被滥用的案例并不罕见，因此保持警惕、采取防护很现实。
马上能做的检查与操作（Android / iOS）
- 在安装前查看权限清单：在应用商店的页面下滑到“权限”或安装界面会提示需要哪些权限，权衡是否合理。
- Android：设置 → 应用和通知 → 选择该应用 → 权限，关闭“通讯录”“电话”“短信”等与图库功能无直接关系的权限；对于存储权限可选择“仅允许访问媒体文件/使用时允许”。
- iOS：设置 → 隐私与安全 → 通讯录/照片/相机，找到该应用并撤销不必要的权限（例如通讯录权限）。
- 如已安装且权限开启，立刻撤销不必要权限并观察应用功能是否受影响；若功能还能正常使用，说明这些权限确实多余。
如何判断应用是否在“偷偷”采集通讯录
- 查看流量使用情况：设置 → 网络/数据使用，关注该应用是否在不活跃时仍有大量上行流量。持续上传行为可能提示后台数据传输。
- 使用流量监控或本地防火墙（如NetGuard、GlassWire等，需在Android上使用）限制应用的网络访问，观察功能影响并记录异常上传。
- 在Android上可通过adb或专业工具提取应用APK并上传到VirusTotal查安全报告；也可以查看应用签名、开发者信息与更新历史来评估可信度。
- 检查隐私政策与开发者信息：正规的应用会在商店页面或官网明确说明数据收集范围与用途，若没有可疑之处或难以联系开发者，则需谨慎。
如果已经泄露或怀疑泄露了通讯录怎么办
- 先撤销权限并卸载该应用，清除应用数据（设置 → 应用 → 存储 → 清除数据/缓存）。
- 修改可能受影响的相关账号密码（例如与被泄露通讯录关联的邮箱或社交账号），并开启两步验证。
- 告知可能受到影响的联系人，提醒他们警惕可疑短信/来电与诈骗链接。
- 如发现明显滥用（垃圾短信群发、陌生人来电诈骗等），可向应用商店举报并向当地消费者保护或网络监管部门投诉。
如何挑选更可信的图库/美化类App
- 优先选择大厂或口碑好的应用（如Google Photos、OneDrive、Simple Gallery等），它们通常权限透明、更新频繁且有责任追溯。
- 下载时查看应用评分与用户评论，留意是否有大量关于后台行为或隐私的负面反馈。
- 注意应用开发者信息与官方网站，避免来源不明的第三方市场或直接下载未知APK。
- 在可能的情况下，使用系统自带图库或仅使用支持“仅媒体访问/沙盒访问”的应用。
对朋友圈文案的一个简短提示（方便你转发）
- “最近很多人装了‘99tk图库’之类的图库App，安装前先看权限！通讯录、短信、电话类权限一般不必要，权限别全开，保护自己和朋友的隐私。”
