Google 承認第三方 App 開發者可以閱讀私人用戶的 Gmail 郵件，而且還是使用者允許的！

在 Facebook 爆發劍橋分析事件後，大眾對於自己儲存於網路上的資料，多少都有了可能會在自己不知情的狀況下，個資遭到外洩的警覺意識。然而，電子郵件服務（E-Mail）已經是人類生活中不可或缺的重要部分，但那些儲存於網路上私人電子郵件，例如 Gmail，難道就真的只有用戶本身可以存取嗎？

根據華爾街日報的報導，藉由適當的 App 權限開放，Google 允許第三方開發者存取數以百萬計 Gmail 用戶的電子郵件資料，包含收件人地址、時間戳記甚至於整個郵件內容。更可怕的是，批准第三方 App 存取電子郵件的人，其實就是 Gmail 用戶本身。

如果對手機權限有點概念的人，應該都能理解在安裝 App 時，仔細閱讀權限要求是非常重要的一件事。那些會讀取 Gmail 收件匣的 App，也是在安裝時跳出提示，希望使用者給予存取 Gmail 帳戶的權限。

只不過，與一般大眾認知有所差距的關鍵點在於，當使用者給予 App 讀取 Gmail 的權限時，該第三方 App 背後的開發者，也就是人類，其實也能夠閱覽用戶 Gmail 收信匣，並不僅限於機器之間的資訊交換。如此「不明確」的權限提示，就變成了隱私安全的一大漏洞。

▲ 如果你曾經看過如同圖片中權限請求畫面，並且按下了允許的話，你很有可能已經將 Gmail 的完整讀取權限，開放給了人類開發者。面對第三方 App 開發者能夠完整存取用戶的 Gmail 電子郵件內容，Google 表示，他們其實有一套審查機制，不會讓任何開發者都有權力向用戶要求權限。這套審查過程十分嚴謹，包含調查該應用程式開發者的背景，並檢查該 App 是否符合隱私權政策的規定；Google 甚至會更進一步審視開發者會將收集的資料拿來進行何種用途，最後確認該 App 是否有明確表達出「會讀取用戶 Gmail」的提示。