美团大象装手机上,它到底会不会偷偷看你手机
下载与安装的坑,我得先跟你交代两句
美团大象这玩意儿,说白了就是美团内部用来办公的那套通讯软件,跟钉钉、飞书是一个路子。你要是从应用商店搜,大概率搜不到,或者搜到的是某个改了名的企业版。我第一次找它的时候,在应用商店里翻了半天,一度以为自己手机出了问题。后来才明白,这软件主要面向企业员工,官方确实没把它当普通App挂到公开渠道上。所以你要装,最直接的办法就是点本页下载按钮,拿到那个安装包,自己手动装。
下载下来的文件一般是APK格式,安卓手机装它之前,系统会弹个提示,告诉你“不允许安装未知来源应用”。我第一次装的时候心里嘀咕,这跟装那些乱七八糟的破解软件似的,有点犯怵。但想想美团这么大公司,内部工具应该不至于搞什么幺蛾子,就点开了“设置”里的“允许安装未知应用”。iPhone用户更麻烦,得用TestFlight或者企业证书签名那种方式,我没实际用过苹果版,但听同事说步骤更繁琐,还时不时要重新信任证书,挺折腾的。
装完之后桌面上多了一个图标,蓝底白字,跟美团App长得挺像,但功能完全不是一回事。打开第一眼,界面简洁得有点不像话,没有广告,没有乱七八糟的推荐,就是聊天、通讯录、工作台几个底栏按钮。这时候你得拿账号登录,一般是手机号加验证码,但如果你是公司员工,多半要用公司分配的工号或者企业邮箱来验证。我第一次登录卡在验证那步,后来发现是公司管理员还没把我加进组织架构,找行政加了权限才顺畅。
它要的那些权限,真不是闹着玩的
装完之后,系统会一口气要一堆权限。我记得清楚,光是弹窗就弹了五六个,什么“访问相机”“读取联系人”“获取定位”“存储空间”,还有最敏感的“通话记录”和“短信”。第一次看到“通话记录”那栏,我手都停了一下,心想你一个办公聊天软件,要我通话记录干嘛?但当时急着跟同事对接,就全点了允许。后来我在设置里翻了半天,发现这些权限全都能手动关掉,而且关掉之后,正常聊天、收发文件、打卡这些功能居然都没受影响。
这里我踩过一个坑,就是“定位权限”。有一次公司要求外勤打卡,我明明到了客户楼下,App却一直显示定位失败。我才想起来之前为了省电,把美团大象的定位权限给关了。所以你要是经常要用它打卡或者上报位置,建议还是把定位给打开,但可以选“仅使用期间允许”,别开成“始终允许”。
另外一个容易被忽略的是“悬浮窗”权限。美团大象有那种消息弹窗预览功能,就是锁屏状态下也能看到消息内容。这个权限我不太建议开,因为聊天内容可能涉及工作上的敏感信息,手机一旦被别人拿起来,锁屏界面就直接把消息内容暴露了。我后来是把悬浮窗关了,只在App内部看消息,虽然要多点一下才能看到内容,但安心不少。
至于“读取联系人”和“通话记录”这两项,我个人觉得用处不大。它主要用来做“手机通讯录匹配”,帮你找同事的,但美团的企业通讯录本身就很全了,根本用不着匹配手机里的联系人。我直接全关了,一样能用。
聊天记录和文件,到底存在谁那里
这个事我专门问过公司的技术同事,他告诉我,美团大象的聊天记录分两块,一块是本地存储,一块是云端同步。本地那部分,就是它在你手机里建了一个专属文件夹,聊天时传的图片、文档、视频都会存进去。我手机是128G的,用了一阵子发现空间少了好几个G,打开文件管理一看,绝大多数都是美团大象的缓存,尤其是那些视频和原图,特别占地方。
日常用的话,建议你隔一段时间就去设置里清一下缓存。它有个“清理存储空间”的选项,能看出哪些文件占得多。但注意,清理缓存不等于删除聊天记录,那些文字消息一般不会丢,但如果你清理了“离线文件”,某些图片或文档可能就打不开了,得重新去聊天记录里下载一次。
云端同步这块,算是比较让人放心的。聊天记录会同步到公司服务器上,所以你换手机或者重装App,登录账号之后,历史消息能拉回来。但这也意味着,你的聊天记录公司服务器上是有备份的。这点我得提醒你,别在美团大象里聊那些跟工作无关的私密话题,也别发什么特别敏感的文件,虽然公司一般不会随便查,但真要查,是能调出来的。我有个前同事吃过这个亏,工作群里吐槽了几句领导,没过多久就被约谈了,当时他就怀疑是聊天记录被后台监控了。所以这软件的定位,始终是办公工具,不是私人日记本。
后台运行和耗电,比你想的更“积极”
用了大概一个月,我发现一个事儿,就是手机耗电比之前快了。晚上充满电,早上起来掉了将近百分之十,可我明明没怎么用手机。后来我打开电池管理一看,美团大象在后台活跃了快六个小时。它的“保活”机制做得挺狠,为了保证消息能实时推送,会尽量不让自己在后台被系统杀掉。尤其是如果你开启了“消息通知”,它会在后台维持一个长连接,一直跟服务器保持通信。
解决办法倒是有。安卓手机可以在系统的“电池优化”里,把美团大象设为“限制后台活动”,这样它在后台就没那么活跃了,但代价是消息推送可能会有延迟。我试过,有时候锁屏几分钟内收不到新消息,得解锁打开App才能看到,这对需要即时响应的同事讨论来说挺烦人的。后来我折中了一下,工作时间保持消息实时推送,下班后就把“消息通知”关掉,或者直接启用手机关联的“免打扰”模式。这样既不耽误白天干活,晚上又不会被工作消息吵醒。
还有就是它自带的“工作台”里有个“考勤打卡”功能,这个功能后台定位频率挺高的,如果你开着打卡提醒,手机会频繁获取位置。我在设置里把“打卡位置上报”改成了“仅在打卡时上报”,而不是“持续上报”或“每半小时上报”,耗电明显降了一截。
有没有可能偷看你的相册或者键盘输入
这个问题我专门研究过,因为网上总有传言说这类办公软件会偷偷上传相册和键盘输入记录。我的实测结果是,美团大象在正常使用中,不会主动去扫你相册里的照片,它只有在你点击“发送照片”或者“添加附件”时,才会调用系统相册的读取接口。但这里有一个细节,就是它要的“存储空间”权限相当大,相当于对整个手机文件系统都有读取能力。也就是说,理论上它有能力去读你手机里的任何一个文件,只是它不主动那么干,也不会偷偷上传,但如果你手机里存了一些特别私密的文件,还是有点风险的。
至于键盘输入,美团大象本身不集成输入法,它用的是你系统里装的输入法。比如我用的是百度输入法,那我的打字记录是百度输入法处理的,跟美团大象没关系。但有一种情况要小心,就是如果你用的是公司要求安装的那种“定制版输入法”,那输入内容会不会被记录,就不好说了。反正我用的是普通输入法,没发现异常。
我自己有个习惯,就是手机里专门分出一个“工作相册”,只放跟工作相关的截图和文档。发给美团大象的东西,只从这个相册里选。这样即便哪天它真抽风了,把我的相册内容读个遍,也读不到我那些私人照片和视频。
更新和卸载,比一般App麻烦多了
美团大象的更新不像普通App那么顺畅。应用商店里没有它,所以它只能靠App内部推送更新包,或者公司IT统一远程推送。有一次我收到App内弹窗,说“发现新版本,是否安装”,我点了确定,结果它又跳到浏览器去下载了一个APK,然后又要我手动点击安装。整个过程跟手机系统升级似的,得小心翼翼,不然很容易中断。
更麻烦的是卸载。有一次我想把它卸了重装,结果发现它竟然有个“设备管理器”权限,普通卸载根本卸不掉,系统提示“该应用已被设为设备管理器”。这个权限主要是给企业做MDM(设备管理)用的,方便公司统一管理员工手机,比如远程锁定或者擦除数据。但如果你是个普通员工,公司没跟你打招呼就开了这权限,那就要警惕了,这相当于公司随时能控制你手机上的美团大象。我的做法是,在卸载前,先到手机设置的“安全”里,把这个“设备管理器”权限给取消掉,然后再卸载,这回就顺利了。
重装之后,登录账号,聊天记录会从云端拉回来,但有些文件拉不下来,得重新发一次。所以如果你要换手机或者重装,最好提前把重要的文件用“传送”功能发给另一个同事,或者干脆原图保存到手机相册和网盘里,别指望云端能百分百帮你保存。
到底会不会偷偷看你手机,我把话说明白
总结一下我的体验,美团大象这个App,它不会像那种恶意软件一样,整天在后台偷偷截图、偷听你说话、偷看你相册。它的主要目的是办公协同,而且它毕竟是美团这种大厂的内部产品,基本的安全底线还是有的,要真搞那些偷鸡摸狗的事,被曝光出来,对公司的声誉打击太大了,不至于。
但它的确会收集你的使用行为数据。比如你登录的设备型号、网络IP、大概地理位置、在App里的操作时长,这些数据一般会传到公司服务器,供管理员做数据统计和分析。我在工作台的“设置-隐私”里看到过一份“个人信息保护说明”,里面写得很清楚,会收集哪些数据、用于什么目的,都是白纸黑字写出来的。所以它不算“偷偷看”,算是“明着看”,只是你装的时候没细看而已。
真正要警惕的,是公司管理员那边的权限。美团大象的企业后台,管理员能查到员工的聊天记录(尤其是群聊和外部联系人)、打卡位置、文件上传下载记录。这个权限是很实的,因为我在后台帮公司做过一次实验,能用管理员账号看到某个同事的登录记录和文件操作时间。所以与其担心App偷看你手机,不如担心你的公司有没有用后台权限来“监督”你。我个人建议是,美团大象只用来聊工作,任何涉及个人隐私的内容,用微信发,别用这个。毕竟微信是私人通信,虽然也备份,但至少公司后台没有正当理由去查你的微信。
最后给你一句实在话,这软件装不装,取决于你在不在美团体系里工作。如果是,跑不掉,老老实实装,把权限能关的关掉,把聊天内容收着点,它就只是个工具。如果不是,真没必要为了好奇去装它,它对你完全没意义,还占手机空间。下载前想清楚,别装完又害怕,那就有点自己吓自己了。