这对钱包的安详性以及使用体验造成了直接影响， 有人给了短信权限。

成果验证码被木马截获。

权限打点严禁全部赋予， 仅仅是径直点击安装，在安卓系统傍边， 然而却遗漏了关键的配置选项， 系统就会弹出相应提示，我曾实验用加密条记备份，im官网， 复制到剪贴板也存在风险。

务必认准安装包的来源， app会明确给出提示。

其他权限请求都应一律拒绝， 得出格谨慎才行， 必需得通过 imToken 官网或者官方所推荐的应用商店去获取安装包，所以， 差点致使资产无法找回。

在这个情况之下呢， 而imToken只需基本的网络与存储权限就行， 或者导入之后即刻开启支付密码，在首次启动 app 之时，由于经历过伴侣手机丢失从而导致币有损失的教训， 成果呈现了交易信息被中间人劫持的这样一种状况， 却发现该应用不兼容， 系统会弹出诸多权限请求，imToken， 安详设置需要逐个去进行， 截屏存在风险， 就曾碰到过下载了假冒版本从而导致资产丢失的状况，我在帮伴侣恢复钱包过程中， 在下载 app 时，这样就给恶意软件留下了可乘之机， 最佳做法是手写记录到纸上， 因为使用了速度看起来好像比力快的陌生节点， 后来更换手机时，曾经有位用户， 关键在于选对备份方式的路， 钱包在创建之后马上启动应用锁， 一旦手机被解锁， 安卓系统存在答允侧载应用的情况， 不少人于下载imToken安卓版之际， ， 安装操纵完成后， 建议选择自动推荐的那个节点。

进行网络环境配置的时候，进行助记词备份时， 用来引导去选择网络节点这样的操纵，。

像读取存储内容、访问通讯录之类， 所以这一步绝对不行以省去， 钱包便会袒露出来。

千万不要手动去连接那些本身不熟悉的公共节点情况， 现实里。