สิ่งใดที่อยู่เบื้องหลังการอนุญาต Gmail / GTalk เหล่านี้?

ฉันเพิ่งสะดุดกับการอนุญาตบางอย่างซึ่งเสียงที่ชัดเจนตั้งแต่แรกเห็น (สังเกตุพวกเขามาระยะหนึ่งแล้วเพิ่งตัดสินใจที่จะขุดลึกลงไปในตอนนี้) เมื่อคิดถึงผลกระทบที่อาจเกิดขึ้นได้ฉันอยากจะรู้ว่าคุณลักษณะ / ข้อมูลใดที่พวกเขาสามารถเข้าถึงได้เนื่องจากอาจทำให้เป็นเรื่องส่วนตัว / อ่อนไหว:

• com.google.android.gm.permission.READ_GMAIL: บ่อยครั้งที่เหตุผลที่กำหนดคือ "เข้าถึงไฟล์แนบ" (เช่นไฟล์ PDF ที่จะเปิดด้วยโปรแกรมอ่าน PDF) แต่นั่นคือทั้งหมดหรือไม่ แอพที่มีสิทธิ์นี้สามารถอ่านจดหมายทั้งหมดได้หรือไม่
• com.google.android.gm.permission.WRITE_GMAIL: แอปที่ได้รับอนุญาตเขียนและส่งอีเมลในนามของฉันได้หรือไม่ หรือแม้แต่ลบอีเมลที่มีอยู่ (รวมถึง "การเขียนและส่ง" เพื่อซ่อนกิจกรรม)
• com.google.android.gm.permission.READ_CONTENT_PROVIDER: แอปหนึ่งอธิบายการใช้งานว่า "อ่านป้ายกำกับของ Gmail และรับจำนวนที่ยังไม่ได้อ่าน" อีกคนหนึ่งเขียนว่า "ใช้เพื่ออัปเดตจำนวนอีเมลที่ยังไม่ได้อ่านบนหน้าจอล็อคของคุณเนื้อหาอีเมลจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา" สิ่งที่แนะนำการอนุญาตนี้สามารถใช้ในการเข้าถึงเนื้อหาเมลทั้งหมด และเนื้อหาอื่น ๆ ?
  ในรหัสที่มาบางอย่างที่ฉันพบความคิดเห็นที่ได้รับอนุญาตที่จำเป็นในการเข้าถึงandroid.content.ContentProviderซึ่งแสดงให้เห็นจำนวนมากของเนื้อหาได้รับการเข้าถึงวิธีนี้ถ้ามันหมายถึงผู้ให้บริการเนื้อหารวมทั้งรายชื่อผู้ติดต่อและปฏิทิน ไม่ใช่เป็น Android dev ฉันไม่สามารถบอกได้โดยไม่บอกใครก่อน
• google.android.gtalkservice.permission.GTALK_SERVICE: ได้โปรด

ฉันได้ "googled" พวกเขาทั้งหมด (ข้างต้นเป็นผลการวิจัยของฉันแล้ว) และแน่นอนฉันเริ่มต้นด้วยแหล่งข้อมูลที่ฉันโปรดปรานเมื่อได้รับอนุญาต:

• การอ้างอิงสิทธิ์ที่นักพัฒนา Android
• อธิบายสิทธิ์ที่AndroidForums.COM
• ซอร์สโค้ดกรอบบางส่วนที่Github
• กรอบซอร์สโค้ดเพิ่มเติมที่Android Source
• การอ้างอิงของเราเองที่สิทธิ์ที่แอปพลิเคชันต้องการหมายถึงอะไร

แต่ข้างต้นคือทั้งหมดที่ฉันสามารถทำได้ ใครบางคนสามารถส่องแสงเหล่านั้นให้มากขึ้นได้ไหม? จากมุมมองของผู้ใช้สิ่งที่สามารถเข้าถึงได้ด้วยสิทธิ์เหล่านั้นและสิ่งที่เป็นความหมายความเป็นส่วนตัว? ละคร "ตำรวจดี / ตำรวจไม่ดี" จะได้รับการชื่นชมตามธรรมชาติ :)

มากกว่าหนึ่งปีต่อมาและไม่มีคำตอบที่นี่ ฉันได้ทำการค้นคว้าด้วยตัวเองแล้ว - และถึงแม้จะมีไม่พบมากฉันจะแบ่งปันสิ่งที่ฉันได้:

• com.google.android.gm.permission.READ_GMAIL: การคาดเดาที่ดีคือเป้าหมายของเนื้อหาเมล ระดับการป้องกันเปลี่ยนจาก "อันตราย" เป็น "ลายเซ็น" เกี่ยวกับเวลาที่ Gingerbread เปิดตัว (ด้วย Gmail 2.3.5) ดูAndroid Census - ดังนั้นจึงไม่สามารถใช้ได้กับแอปของบุคคลที่สาม (อีกต่อไป) - และไม่เกี่ยวข้องเว้นแต่ว่าเรา พูดคุยเกี่ยวกับแอพระบบ
• com.google.android.gm.permission.WRITE_GMAIL: อนุญาตให้แอปเปลี่ยนอีเมลของคุณใน Google Mail ซึ่งรวมถึงการส่งและลบ
  ระดับการป้องกันที่กำหนดแตกต่างกันระหว่างอุปกรณ์ (อันตราย / ลายเซ็นต์) ดังนั้นจึงไม่มีคำกล่าวทั่วไปว่ามีผลกับแอพที่ไม่ใช่ระบบหรือไม่
• com.google.android.gm.permission.READ_CONTENT_PROVIDER: นี่คือการเข้าถึงข้อมูลบน Mails ใน Gmail เป็นหลัก นักพัฒนาสามารถใช้ผู้ให้บริการเนื้อหานี้เพื่อแสดงข้อมูลป้ายกำกับให้กับผู้ใช้
  ระดับการป้องกันเป็น "อันตราย" - ดังนั้นหากไม่มีการเปลี่ยนแปลงในขณะนี้ระดับนี้จะมีผลกับผู้ใช้แอปอย่างแน่นอน
• google.android.gtalkservice.permission.GTALK_SERVICE: ฉันไม่พบเอกสารใด ๆ เกี่ยวกับการอนุญาตนี้ซึ่งเชื่อมต่อกับGoogle Talk resp Google แฮงเอาท์
  ระดับการป้องกันที่ได้รับมอบหมายดูเหมือนจะแตกต่างกันระหว่างอุปกรณ์ - ดังนั้นจึงไม่มีกฎที่ชัดเจนที่นี่อีกครั้ง