没有人一次要走你的全部信息，它们总是分很多次、以很小的理由被收集。这份清单帮你把散落的授权收回来。
信息收集很少是「一次性的大动作」，更多时候它由很多个看起来合理的小请求组成。每个请求单独看都不严重，合起来就是一份完整画像。
一、先分清三类请求的边界
- 与核心功能直接相关：没有它功能无法运行，例如地图需要定位
- 与体验优化有关：拒绝后功能仍可用，只是不那么顺手
- 与功能无关：出现在活动、抽奖、问卷里，用途说不清楚
二、链接里的三个危险信号
域名与品牌名只差一两个字符；地址里出现过长的跳转参数；打开后要求你先登录或先输入验证码。这三条同时出现时，直接关掉页面比继续核对更划算。
三、每季度做一次 10 分钟盘点
打开授权管理页，把不再使用的应用一次性解除；把长期不用的账号注销而不是仅仅卸载 App；检查支付渠道是否还绑定着旧账号。
最小化的原则是：只提供当前这一步必需的信息。
提醒：验证码是最后一道锁。任何人在任何场景下索要验证码，都应当先被当作可疑处理。