隐私党必看：美团大象app到底会不会监控手机

下载前先搞懂:美团大象到底是个啥

说实话,我当初下这个app是被同事逼的。公司内部沟通用企业微信、钉钉,偏偏客户那端指定用美团大象,我就只能去搜下载站。明明叫「大象」,图标却是只蓝色的鸟,第一次看到我还以为自己下错了。美团大象本质上就是美团内部的工作协作平台,跟钉钉、飞书一个路子,只不过它主要是给美团生态里的商家、骑手和合作方用的。我干的是餐饮供应链,对接的店铺老板几乎人手一个,拉订单、发通知、传合同都离不开它。但问题来了,这玩意儿装在手机上,它会不会偷偷看我聊天记录、翻我相册、扫我通讯录?不少朋友在群里问过,我决定自己试一把。

从下载站拿安装包,重点看权限请求

不是我危言耸听,国内下载站的坑实在太多了。第一次搜「美团大象下载」,点进去一个看着正规的站,结果下载按钮伪装成绿色大按钮,点了之后莫名其妙装了个壁纸软件。后来我学乖了,直接去应用的官网或者正规商城,但现在很多下载站会挂羊头卖狗肉。最稳妥的办法是,页面里只点「本页下载按钮」那种明确标注的,别信那些「高速下载」「安全下载」的诱导链接。我第二次是在一个叫「绿色下载吧」的地方下的,下载之前仔细看了眼文件大小,美团大象的安装包大约30多MB,如果只有几MB或者超过100MB,基本上就有问题。

装完之后,先别急着点确定。走一遍权限申请流程,能看到这app的真实意图。美团大象第一屏就要了存储权限、相机权限、麦克风权限,这我理解,毕竟要传文件、开会视频。但让我警惕的是,它同时还要了通讯录权限和位置权限。我问了一圈用过的同事,有人说「不给通讯录权限,加好友得手动输手机号,太烦了」,但我说,工作群里的联系人本来就有限,手动加也没多大事。我选择了全部拒绝,它没强制退出,只是弹了个提示说某些功能受限,这点还算厚道。后来的使用中,我陆续开了存储和相机,其他的一律保持拒绝状态,手机也没出过什么幺蛾子。

权限背后的监控疑点:定位和后台活动

很多人问我,美团大象会不会盯着我的位置一直在看?这件事我专门做过测试。我手头一部老手机是安卓8.0,权限管理没那么严格,装了美团大象之后没多久,手机耗电明显变快。我打开电池统计一看,美团大象的后台活动占了13%,但那时我根本没打开它。这个问题我在网上查过,有人说这app会在后台扫描附近的WiFi信号和蓝牙设备,用来做定位判断,方便商户和外卖员匹配。你用它的地图功能时,这确实有用,但如果你只是聊天收通知,它真没必要一直开着GPS。

解决办法其实很简单。安卓用户进设置-权限管理,找到美团大象,把位置权限改成「仅在使用中允许」,别选「始终允许」。iOS用户更省事,系统会弹出提示问你要不要一直共享位置,选「关闭」就好。我改完设置之后,后台耗电直接从13%掉到了2%不到。还有一次我试过,把定位权限彻底关掉,app里的「附近商家」功能就不能用了,但聊天、传文件完全正常。所以别被它吓住,那些所谓的「监控」,大部分是用功能需求包装起来的权限索取,不给你也照样能用。

自启动与关联唤醒:别让它在后台偷偷跑

这才是真正的隐私隐患。我查过自己手机的自启动管理列表,发现美团大象跟美团、美团外卖、大众点评这些app之间,居然有互相唤醒的「特权」。你装了大象,它可能在后台帮你唤醒美团主应用,然后两个app一起跑,既吃内存又费电,更烦人的是,它们之间可以共享一些数据。比如你在美团里搜了火锅,大象的聊天界面里就可能会弹出火锅店的广告,虽然不一定是隐私泄露,但这种联动让人觉得很不舒服。

我自己的操作是,直接禁掉美团大象的自启动权限。小米手机在安全中心-自启动管理里就能关,华为和荣耀在「应用启动管理」里找到它,把「允许自启动」和「允许关联启动」全部关掉。一开始我还担心关了会不会收不到消息,后来发现完全多虑了,消息推送靠的是系统级的通知服务,跟自启动没半毛钱关系。唯一的小毛病是,如果你关了自启动,然后手机重启了,第一次打开大象需要几秒钟等待加载,但也就那一次。另外,如果你用的是MIUI或Flyme这种深度定制的系统,最好把大象的「后台弹出界面」权限也关了,不然它会在你打游戏时突然弹个通知,烦得很。

敏感信息读取:剪贴板、相册与输入法

有一次我在聊天框里复制了一个银行卡号,打算发给财务,结果刚粘贴完,大象弹了个提示说「检测到链接,是否打开」。我当时后背一凉——它居然能读到我的剪贴板内容。安卓从10开始,系统就限制了剪贴板读取,但很多老版本手机照样漏风。美团大象这个功能我猜是为了方便用户识别链接,但如果你复制的是密码或者隐私信息,这个行为就相当于在后台偷看了一眼。

还有个容易被忽视的点是相册。大象的发送图片界面会默认扫描你的相册,而且按时间排序,最上面显示的是你最近拍的截图。如果你刚截了张工资条,再打开大象聊天,底部弹出的缩略图里可能已经出现了那张截图,你还没点发送,它就已经提前读取了。我的习惯是,发图时点手动选择,别启用那个「最近项目」自动展示。另外,输入法也要小心。很多输入法会把你打的词上传云端做优化,而大象的聊天内容是经过加密的,但输入法那一环不归它管。我用的是系统自带输入法,从来不装第三方输入法的「云联想」功能,至少能少一个泄露渠道。

聊天记录的安全性:云端和本地谁更靠得住

做财务的朋友最怕聊天记录被翻,尤其是涉及合同和报价的。美团大象的聊天记录默认是保存在云端的,而且据说端到端加密。但「端到端」这个说法在人事、销售群里经常被吹,实际体验过之后,我发现它并不是绝对的。我试过在一台手机上聊完后,用另一台手机登录同一个账号,聊天记录直接同步过来了,这说明云端存储是真实存在的。好处是你换了手机也不用担心丢数据,坏处是如果美团那边的服务器被黑,你的聊天内容理论上能被看到。

不过,我注意到大象里有个「阅后即焚」模式,发出去的消息被对方读完后,几秒内自动消失,同时在历史记录里也查不到。这个功能我在谈敏感条款时用过几次,确实好用,但前提是对方没有截图。还有个小细节,你可以设置聊天记录的自动删除周期,比如30天、90天或者永不删除。我一般选90天,既不会占太多存储,又不至于把几个月前的关键对话弄丢。至于本地备份,大象支持导出聊天记录为txt文件,但导出之前会提示你「备份文件未加密,请妥善保管」,你要是用USB把文件拷到电脑上,电脑如果中病毒,那就全完了。

替代方案与总结:要不要卸载美团大象

写到这儿,我得说句实话:如果你对手机隐私极度敏感,能不装就别装。工作沟通的话,微信小号再开个企业微信,或者用 telegram,都能满足基础需求。但如果你确实逃不掉,比如必须接收美团那边的订单通知,那我建议你用「分开设备」的方法:找一部旧手机,专门装美团大象和美团相关的app,里面不放任何个人照片、银行app、支付宝这些,就当个纯粹的工作机。我自己的做法就是这样,一台红米Note8,只装了美团大象、美团外卖和微信,系统里能关的权限全关了,屏幕开省电模式,扔在办公桌抽屉里,下班就关机,完美隔离。

当然,也得客观说一句,美团大象相比钉钉和飞书,在权限管理上并没有更过分,甚至比我之前用过的某些办公软件还收敛一些。它最大的问题在于,你以为它只是内部沟通工具,实际上它跟美团整个生态深度绑定,就像你装了个门禁钥匙,结果房东手里还留了把万能钥匙。所以,下决定之前,先问自己一句:这app的功能,是不是真的非用不可?如果是,那就按我上面写的步骤,把权限一件一件锁死,别嫌麻烦,这年头,保护隐私本身就是最麻烦的事。