我昨天帮我妈修手机，顺手点开她那个用了快四年的蓝色支付App，想关几个没用的推送，结果一划拉——好家伙，“通信大数据行程卡”“XX省健康码服务”“防疫信息核验平台”……整整五个授权项，全挂着“已启用”，时间戳最新一个是2023年4月，距今快一年半了。
这事儿细想真有点后脖颈发凉。当年刷绿码那会儿，谁不是急匆匆输身份证、拍人脸、填小区楼号、连门牌号精确到“X栋X单元X02室”？系统弹窗写的是“仅用于防疫查验”，我们点的却是“同意全部权限”。没人告诉你，这个“同意”不是一次性盖章，而是开了扇虚掩的门——门没锁，钥匙还插在锁眼里，人早搬走了，可隔壁楼的陌生人，只要摸对路子，就能推门进来翻你家抽屉。
现在早不用扫健康码了。2022年12月7日“新十条”落地，2023年3月11日国家政务服务平台正式下线“通信行程卡”。但下线≠清零。授权还在那儿蹲着，像老式电视机拔了插头还留着余电，表面静默，内里可能还连着线。有安全团队去年做过测试：从某停运健康码小程序反向追踪API接口，发现仍有约17%的授权未被主动回收，部分数据甚至能关联到2021年某轮全员核酸的原始登记表。
你点开设置，找“隐私”“授权管理”“第三方应用权限”，名字可能叫法不同，但逻辑一样：它不主动提醒你“该删了”，因为删了它就少一条数据链。就像超市结完账，小票你扔了，收银系统还存着你买了三包盐、两盒退烧药、一盒抗原——你不用了，可记录没走。
我试过，给家里老人操作。我爸六十多了，点错三次返回键，最后急得说：“这比当年扫健康码还难！”其实真不难。进App→点右下角“我的”→右上角齿轮图标→往下拖半屏，看到“个人信息授权管理”就对了。进去以后，那些名字带“防疫”“行程”“健康核验”的条目，手指按住往左一划，跳出“解除授权”，点一下，再点一下“确认”。整个过程不到40秒。但你得亲手点。系统不会替你做主。
前两天刷到个新闻：有人冒充疾控中心，用过期健康码截图当“凭证模板”，骗老人补填身份证和银行卡号。他们哪来的模板？大概率就是从这些沉睡授权里扒拉出来的接口缓存。不是危言耸听，是真有人靠这口冷灶做饭。
你手机里，有没有那几个一直没动过的“已授权”？
翻翻看。就现在。
（别等哪天突然弹出个“您的健康数据正在被调用”，再点“取消”——那扇门，可能早就被人从里头反锁了。）