Migliore descrizione delle autorizzazioni

È disponibile un elenco di autorizzazioni con descrizioni più dettagliate? Quelli standard non si sentono bene e non mi fido degli sviluppatori che scrivono che hanno bisogno dell'autorizzazione X solo per fare Y - se la loro app richiede l'autorizzazione X, questa app sarà in grado di fare qualsiasi cosa consentita da X, non solo Y.

Ad esempio READ_PHONE_STATE è descritto come "Consente l'accesso in sola lettura allo stato del telefono", ma cosa è incluso in quello stato del telefono? È solo connesso / disconnesso? O forse include il numero di telefono con cui sto effettivamente parlando?

Non riesco a trovare un buon elenco completo, ma puoi sempre cercare l'autorizzazione su developer.android.com . Nel caso di READ_PHONE_STATE, sembra che il numero di telefono possa essere letto.

Questo post sul blog cerca di spiegare l'autorizzazione: http://techpp.com/2010/07/30/android-apps-permissions-secure-private-data/

Se hai davvero bisogno di conoscere le specifiche di ciascuna autorizzazione, puoi scaricare e grep il codice sorgente di Android (dopo tutto è open source). Penso che sia il meglio che possiamo fare per ora.