電動飛機杯原廠App要求「藍牙＋定位」權限合理嗎？資安疑慮解析
快速答案：電動飛機杯App要求藍牙權限本身合理，這是連接裝置的必要條件。但要求定位權限的原因分兩種情況，如果是舊版Android系統（12以前），定位權限其實是系統設計把BLE藍牙掃描跟定位綁在一起，並非App刻意要抓GPS，這種情況下合理，但Android 12之後系統已經提供不需要定位權限就能掃描藍牙裝置的新做法，如果App還在要求完整定位權限，且沒有說明用途，或要求的是一律允許而非僅限使用時，就值得多留意。
🙋♂️ 買電動飛機杯配對App時，跳出允許存取你的位置這種提示，是不是常常猶豫要不要按同意？這篇把Android跟iOS系統背後的技術邏輯講清楚，讓大家知道這個權限要求哪些情況合理、哪些情況該提高警覺。
電動飛機杯藍牙權限本身：合理且必要
電動飛機杯的App要透過藍牙跟裝置連線、傳送震動模式指令，藍牙權限是最基本的功能需求，這點沒有爭議。真正容易讓人疑惑的是為什麼連藍牙都要跟定位權限綁在一起，這背後其實是作業系統的技術設計問題，不完全是廠商刻意索取。
Android為什麼過去掃藍牙一定要定位權限
Android系統在12版本以前，任何App只要想搜尋附近的藍牙低功耗（BLE）裝置，系統都會強制要求ACCESS_FINE_LOCATION（精確定位）權限。原因是BLE掃描結果中可能包含具備位置資訊的信標（beacon）廣播封包，理論上App可以透過分析附近的藍牙訊號反推使用者的實際位置，Google出於保護用戶隱私的考量，把掃描藍牙直接歸類為跟定位相關的敏感操作，強制綁定權限。也就是說，這個設計原本是站在保護使用者的角度，而不是要方便廠商蒐集位置資料。
Android 12之後，其實已經不一定需要定位權限了
Google在Android 12（API層級31）把藍牙相關操作獨立成專屬的附近裝置權限群組，新增BLUETOOTH_SCAN、BLUETOOTH_CONNECT等權限，並提供一個叫做neverForLocation的宣告旗標。只要開發者在App裡明確宣告我的App絕對不會用藍牙掃描結果來推算使用者的實體位置，系統就允許App只用這組新的藍牙權限完成裝置搜尋跟連線，完全不需要再跟使用者要定位權限。
換句話說，如果一款App是近幾年針對新版Android開發、且功能單純只是連接裝置控制震動模式，理論上完全可以做到只要藍牙權限、不用要定位權限。如果原廠App到現在還是要求完整定位權限，且沒有在權限說明裡解釋為什麼，可能的原因有幾種：App本身鎖定的目標Android版本較舊、開發團隊沒有更新對應新版權限機制、或者App確實有其他功能（例如尋找附近門市、依地區推播行銷內容）需要用到位置資訊。這幾種情況合理度不同，遇到後者的話，建議直接查看App隱私權政策裡對定位用途的具體說明。
iOS系統：藍牙跟定位本來就是分開的
相較於Android的歷史包袱，iOS系統從iOS 13開始就要求App在Info.plist中明確聲明藍牙用途（NSBluetoothAlwaysUsageDescription），這是獨立於定位權限之外的專屬藍牙授權機制。一般的藍牙裝置連線功能不需要額外要求定位權限，只有當App使用iBeacon或CoreLocation框架做室內定位、距離感測等進階功能時，才會另外跳出定位授權請求。因此在iPhone上使用電動飛機杯App，如果同時被要求藍牙跟定位兩種權限，比起Android更有理由進一步確認：App是不是真的有用到定位相關的功能。
💡 遇到App要求藍牙加定位權限時，可以這樣做：
1. 授權時選擇僅限使用期間而非一律允許，避免App在背景持續存取定位。
2. 打開App的隱私權政策，搜尋location或定位關鍵字，看官方有沒有明確說明蒐集定位資料的用途與是否會被分享給第三方。
3. 檢查手機系統版本，如果是Android 12以上，可以留意App是否只要求附近裝置權限而非完整定位權限，這通常代表開發團隊有跟上新版系統的權限機制。
4. 留意App要求的其他權限是否合理，例如通訊錄、相機、簡訊等跟核心功能無關的權限，如果找不到合理用途，可以考慮拒絕授權或直接不安裝該App，改用裝置本身的實體按鈕操作。
常見問題
拒絕定位權限，電動飛機杯的App還能正常用嗎？
如果是Android 12以前的系統，多數情況下拒絕定位權限會導致App無法掃描到裝置，因為系統把這兩者綁在一起。如果是Android 12以上的系統，且App有跟進新版權限機制，理論上只要授權附近裝置相關權限就能正常配對使用，不一定需要額外開啟定位。實際情況會因App開發時間點而有差異，建議先嘗試僅授權必要權限，如果無法配對再視情況調整。
Android的neverForLocation旗標，一般使用者要怎麼知道App有沒有用？
一般使用者不容易直接從App介面判斷這個技術細節，比較實際的做法是在授權權限時觀察系統彈出的請求內容：如果只跳出附近裝置相關的權限請求，代表App很可能已採用新的藍牙權限機制，如果直接跳出定位權限請求，則代表App仍依賴舊有的權限綁定方式，或是App本身確實需要定位資料。
iPhone用戶是不是就完全不用擔心這類問題？
不是。iOS系統雖然在架構上把藍牙跟定位權限分開，降低了因為系統設計而被迫要求定位的情況，但App本身如果真的內建地區推播、附近門市查詢等功能，一樣會另外要求定位授權，另外像ESET研究提到的藍牙配對協議安全性問題，是裝置本身的通訊機制設計，跟使用iOS或Android無關，兩種系統的用戶都可能遇到。
藍牙加定位這組權限要求，合理與否沒有單一答案，關鍵在於App開發的時間點、有沒有跟上系統新的權限機制，以及廠商是否願意在隱私權政策裡把用途講清楚。授權前多花一分鐘看清楚彈出視窗的內容、選擇僅限使用時而非一律允許，是目前最簡單也最有效的自保方式。
本文作者：Intimacypicks 專業評測團隊。
從專業、品質、體驗多方角度，幫大家挑選全球最具質感的親密科技產品！
