在手机操作系统的权限体系中，用户可以手动拒绝某些权限请求，比如定位、通讯录、麦克风等。但很多App开发者并不死心，他们想尽办法规避你的选择，实现所谓的“权限漂白”或“影子同意”。
常见手法包括：
捆绑权限授权：某个功能明明只需要读取位置信息，却一并要求访问通讯录、麦克风等权限，不授权就无法使用App。
弹窗误导设计：有意在UI上弱化“拒绝”选项，比如把“允许”设计成醒目的蓝色，而“拒绝”藏在灰色角落。
调用系统漏洞绕过权限：比如部分安卓系统曾存在“侧门”API接口，允许App在未授权的情况下获取用户数据。
更高级的方式是“影子同意”（Shadow Consent）：表面上你点了“不同意”，但App实际上通过SDK或后台渠道依然在采集数据。用户看不到、感知不到，甚至开发者自己都“声称”不知情，因为是第三方模块“自动”在执行。
四、天气、约会、手电筒类App：披着羊皮的数据狼
你可能会想，“我只是下载了一个天气预报App而已，它怎么可能 电话号码数据 知道我在哪、喜欢谁、去了哪家商店？”
事实是，这类App正是数据采集的“隐蔽战线”。
天气类App：几乎所有天气App都要求定位权限，否则无法提供“本地天气”。但用户往往不知道，它们收集的地理轨迹数据远比天气预报所需的多，而且会持续后台跟踪。
约会类App：这类应用天然依赖大量个人信息，包括兴趣爱好、职业、性别、照片、地理位置、交互行为（谁点了谁的Like）。这些数据构成了最精准的“人格标签”。
手电筒App：最经典的“行贿型”App。仅仅打开一个闪光灯，为何需要读取通话记录、访问通讯录、联网权限？因为它们就是为了数据采集而存在。
在某些数据泄露事件中，调查者发现几十款无名的天气或工具类App，背后都指向同一个境外数据公司，它们将收集的位置信息与广告ID进行绑定，形成“匿名但精准”的行为轨迹包，用于广告定向和用户预测建模。