安卓版照片选择器来了，不用再担心App私自删照片

如今在智能手机行业里，以拍照、视频为代表的影像系统已经成为了几乎每一家手机厂商宣传新机时，都在不遗余力宣传的功能。而各大厂商之所以会格外重视这一块，则是因为通过手机拍摄、并分享到社交媒体，已经构成了移动互联网时代诸多用户日常生活中的一部分。所以自然而然的，大家的手机相册里会存储大量与个人工作、学习、生活密切相关的图片或视频。

那么在当下这个数据驱动互联网广告的时代，会不会有互联网厂商觊觎消费者相册里的信息呢？答案显然是肯定的，而且类似的事情已经发生了不止一次。为此，谷歌方面在Android 13上提供了官方照片选择器功能，照片选择器的界面可供浏览和搜索，并按时间降序向用户显示其媒体库中的文件，为用户提供了一种安全的内置授权方式，使得用户可以仅向App授予对所选图片和视频的访问权限，而不是对整个媒体库的访问权限。

事实上，类似的功能已经在iOS上出现，但广大已经用上Android 13的用户，似乎并没有体验到照片选择器所带来的便利。因为该功能需要开发者适配，还要借助Google Play服务，*重要的是谷歌并没有强制App必须使用该功能。所以此前无论是出于节省开发资源、还是为了用户数据的目的，愿意使用照片选择器的开发者寥寥无几。

由此，谷歌方面在最近也更新了相关政策。其中显示，在2024年6月前，一次性读取或不经常读取照片的应用必须使用照片选择器、且需要删除原来的读取相册权限，到了2025年1月，只有核心应用才可以使用使用整个相册权限。例如银行App需要上传用户头像而读取相册就属于一次性，而需要经常使用图片的社交媒体App就被认为是核心应用。

根据谷歌的说法，在2025年之后，所有在Google Play上架、并更新的应用都必须按照这一规范使用相关权限。谷歌方面将通过某些机制进行自动化扫描，如发现App不属于核心应用、却读取了用户的整个相册，则会被拒绝上架；如果App必须要读取整个相册也必须向其提供示例，由谷歌进行人工审核后确定要调用、才会允许上架更新。

为了做到这一点，在Android 14上谷歌引入了一个让用户为App选择可见媒体文件的“中间层”，这个中间层提供了照片和视频选择面板，内含支持多选和长按预览的多媒体文件，以及可按路径位置查找媒体文件的“影集”两个页面。同时为了保障开发者必须遵守这一规则，谷歌还设计了READ_MEDIA_VISUAL_USER_SELECTED权限，其由系统自动附加，且无论App是否面向Android 14进行适配， 这一权限都会被自动添加到应用的声明清单中。

让App只能读取用户希望它读取的内容，这就是谷歌这一新政的核心，也是当下Android用户迫切需要的功能。

此前在2021年1月就曾有网友爆料称，某款App远程将其手机相册中的图片删掉，并且该行为被手机的系统检测到了。而该图片则是一张有关App拉新活动的截图，原本显示“邀请1人，直接提现100元”，但在上述网友按照规则拉新一人后，“100元”变成了“随机金额”。

无独有偶，2022年11月有网友表示，双十一期间在某平台买的商品出现问题后，便拍摄视频上传到该平台反馈，不久他的手机收到提醒，检测到该平台删除了视频、已成功拦截。彼时，这两个App都将相关行为解释为误操作。

如果说，App方面给出保存在相册的原图会被删除，仅保留用户编辑后图片的说法还有理论依据。那么，另一款App当时解释的完全没有任何动力去做删除用户视频，也没有相应技术能力进行批量识别，甚至定向删除的说法则完全站不住脚。

*起码在Android 13之前，只需要声明权限、并得到用户授权，App就有了向本地文件夹中删除或添加文件的权限。而且无论是使用哪个App的客服功能，都需要上传图片或视频作为证据，这就形成了一个悖论，如果用户想要上传视频或照片，就必须授予App访问相册的权限。

如今开发者与用户之间矛盾的根源，在于前者不仅有能力、更有动机去窥探用户的隐私。归根结底，则是因为进入大数据时代（Big Data）后，用户的数据变得越来越有价值，使得这一切都是利益使然。算力的提升让非结构化、半结构化的零散用户数据变得容易被利用起来，此前在PC时代被漠视的用户数据价值也被充分挖掘，互联网企业与用户之间的信息收集处理能力形成了代差。

在大数据基础上建立的用户画像，如今已成为互联网广告业实现精准投放的关键，是互联网产品优化升级的基础、是电商平台给不同用户发放不同优惠券的依据、是音乐流媒体平台每天给用户推荐音乐的源头，更是互联网金融行业完善用户风控的指导。与此同时，随着互联网行业市场竞争的加剧，单纯从公开层面收集的用户数据在效能上下降，迫使急于变现的开发者瞄准了被用户捂得更加严实的隐私。

所以除非彻底颠覆了互联网广告行业，否则无论哪一家科技巨头都改变不了互联网行业从业者对于用户数据的渴求，而颠覆数字广告就等于挖空当下互联网行业商业模式的基石。谷歌从技术手段上遏制开发者窥探用户隐私的做法属于不得已而为之，毕竟可以让App每一次读取相册的行为都被用户感知，进而将是否分享隐私的权力交还给用户。