支付宝里藏着4年没用的“幽灵权限”，你关了吗？

上周三晚上我给老妈换新手机，她举着旧华为P40念叨：“这破玩意儿比我还老，天天发烫，充一晚上电早上就剩30%……”我顺手调出后台进程——好家伙，十几个进程在跑，可桌面干干净净，一个多余APP都没装。点开“最近使用应用”，连时间戳都停在2021年。查了下授权记录，光支付宝里躺着的“已卸载但未解绑”APP就有47个，最长那个，授权日期是2020年5月18日，对应一款叫“快闪出行”的打车软件，早就倒闭三年多了。

你信不信？卸载APP这件事，在手机系统眼里，就像退租不交钥匙——门锁还在，密码没改，甚至你搬走五年，房东（支付宝）还给你留着主卧和书房的通行卡。网络安全实验室2023年实测过，326台普通用户手机平均每人有41.6个残留授权，其中39.2%的对应APP早已从手机消失超18个月，最夸张的一个，授权持续了4年2个月零7天。它们不占桌面，不弹通知，却能半夜三点调用定位读取你刚下单的外卖地址，能抓取通讯录里你妈的手机号推“养老理财”，甚至用小额免密扣掉你余额宝里8.9元——你翻账单只看到“XX生活服务”，根本想不起这是哪年点过“同意”。

很多人试过各种办法：清缓存、杀后台、重装支付宝……没用。为啥？因为这些权限压根儿不在你手机里，它们存在支付宝服务器上，跟你的账号牢牢绑着。就像你注销了健身房会员卡，但当初签的那份《自动续费+健康数据共享协议》还在云端存着——只要不手动点“终止”，它就一直生效。

我昨天手抖点开支付宝“账号授权”页，刷出来127个名字，一半我压根儿没见过，还有3个是“xx网贷推荐助手”“xx彩票预测大师”这种听着就心慌的。点开一个叫“趣拼团”的，发现它2021年11月就拿到了我收货地址+手机号+支付授权，而我去年就把这APP删了。解除授权时弹窗提示“该操作不可逆”，我盯着那行字看了三秒——原来我们不是在删软件，是在亲手烧掉一条条偷偷通向自己生活的暗道。

现在你打开支付宝，点“我的”→右上角齿轮→“用户保护中心”→“个人信息授权管理”→“账号授权”。别犹豫，凡是名字眼生的、图标都想不起来的、连下载渠道都记不清的，全点“解除”。特别是那些带“贷”“融”“信”“赚”字的，还有所有你只用过一次的小程序，比如“闪电搬家”“宠物寄养通”，哪怕它叫得再朴实，也要删。

对了，刚试了下，iPhone用户关掉“后台App刷新”后，支付宝首页加载慢了0.3秒，但电池掉电曲线明显平缓下来。安卓党更狠，直接把支付宝的“关联启动”关掉，等于给它套上双层封印——别人拉不动，它也醒不来。

我手机现在只剩9个授权，都是淘宝、高德、滴滴这类真正在用的。昨晚睡前看了眼后台，12小时只唤醒2次，全是扫付款码时的正常调用。

你翻翻自己支付宝的授权列表，第18个是什么？