mifun 權限隱私審視——這款追番 App 到底要走了什麼

mifun 是什麼

mifun官網 是一款面向動漫愛好者的 Android 追番應用，整合了日本、國產、歐美各地的動畫資源，熱門新番上線速度快，用戶普遍用它來追更、找老番、彈幕互動。從功能上看它就是一個動畫資源聚合播放器，定位明確，界面也以底部導航欄的分類、排行榜、收藏為主。

這款軟體我原本只把它當成追番工具，沒多想過它會碰我手機裡的哪些東西。直到朋友提到他開了廣告攔截 DNS 之後 mifun 偶爾閃退，我才開始對這類聚合類影音 App 的權限與資料行為認真起來——畢竟它要在你的手機上連續播放幾十分鐘的影片，背後的網路請求、權限申請、帳號同步到底到什麼程度，值得逐一攤開看看。

安裝

mifun 提供的是標準 Android APK 安裝包，最新版 5.1.7 約 64.82MB。安裝方式就是從 mifun下載 取得後點擊 APK 檔案，如果系統彈出「未知來源」提示，去手機設置 → 應用 → 特殊權限 → 允許安裝未知來源，給下載它的那個檔案管理員或瀏覽器打勾即可。

首次啟動時應用會申請一組基本權限：儲存空間（讀取本機影片與快取下載）、媒體投影（用於投屏到大螢幕）、網路權限（這個是所有影音 App 的剛需）。這三項都是 Android 影音播放器的標準請求，單看項目名本身沒有特別異常的地方，但是否全給、給了之後哪些功能會用到它們，後面的權限審視會繼續拆。

安裝後舊版本殘留的快取資料有時會導致新版本啟動閃退，遇到這種情況先到手機設置裡清除 mifun 的應用資料，再重新打開通常就能解。廣告彈窗在安裝當下不會立刻出現，打開首頁瀏覽幾個番劇之後才開始彈，節奏大約是每切換幾個頁面來一次。

它要走了什麼

以我自己裝完後在設置裡翻到的清單，加上參考樣本文檔裡明寫的功能，mifun 目前確認會接觸到的權限與資料有這幾項：

類別	具體項目	誰在要
儲存	手機內部儲存空間讀寫	應用本身的下載快取與觀看紀錄
投影	媒體投影權限	投屏到大螢幕功能
通知	通知欄彈窗	廣告彈窗與追番更新推送
帳號	登入帳號（可選，不必須）	同步收藏、歷史、签到领广告屏蔽特權
網路	持續網路連線	影片串流、廣告請求、帳號同步

這裡特別要提的是帳號體系——mifun 可以不登入直接看番，但登入之後才能發評論、點贊、收藏、每天签到換三小時廣告屏蔽。樣本文檔裡明寫了「發布評論需要登入帳號」，但沒有寫登入之後帳號會同步哪些手機資料到伺服器端，這個部分我不下結論，後面邊界聲明會補。

另外值得注意的是廣告處理那篇樣文檔裡提到的 DNS 廣告攔截風險：第三方攔截方案常要求開 VPN 模式，而 VPN 模式會把你所有手機流量（不止 mifun）都經過那個 DNS 客戶端，這對隱私敏感的用戶來說是個不小的紅旗。這部分不是 mifun 自己要的權限，是攔截方案帶來的額外風險，我把它列出來是因為它和本軟體的使用習慣直接綁在一起。

給出去換來了什麼

每項權限對應的功能收益，我把樣本文檔裡明確寫到的一一對上：

• 儲存空間：快取下載離線觀看、觀看紀錄與收藏清單存在本機。不給的話這幾項功能直接廢掉，但線上串流播放仍然正常。
• 媒體投影：把手機上的番劇投到電視或盒子上看。樣本裡列了完整的投屏故障排查（同網路、開投屏功能、網路隔離），這個功能用起來沒問題，但前提是必須給投影權限。
• 通知彈窗：追番更新提醒是正面的，但廣告彈窗也是走同一條通知通道——樣文檔裡明確建議「系統級關閉彈窗」作為廣告處理方法之一，可見通知權限確實是廣告彈窗的入口。
• 帳號登入：收藏跨裝置同步、評論互動、每天签到看三十秒廣告換三小時免廣告追番——這個签到換特權是官方主推的方案，也是目前最安全的廣告處理方式。不登入就拿不到這項特權，但純看番不受影響。

哪些可以收緊

樣本文檔裡沒寫到的我不猜，只把它明確提供的收緊路徑列出來：

通知權限（最容易收緊）：手機設置 → 應用 → mifun → 通知 → 關掉彈屏形式通知或完全關閉通知。這一招能擋住通知欄與懸浮窗形式的廣告彈窗，但應用內原生彈窗不一定能擋。部分品牌手機有更細的入口：小米 MIUI 走「後台彈窗」、OPPO ColorOS 走「通知裡的彈窗」、三星 OneUI 關閉懸浮通知。

廣告處理的官方方案：登入帳號之後每天签到看幾秒廣告換三小時免廣告，樣文檔把這條列為「最合規、最安全」的方式。如果你不想被 VPN 接掌所有流量，也不想 root 手機改 hosts，這是目前最乾淨的選項。

DNS 攔截的紅線：樣文檔雖然把 DNS 攔截列在方案裡，但明確標註了「VPN 模式會接管所有流量，有隱私風險」，同時提到部分應用會檢測攔截觸發閃退。我個人建議對隱私敏感的用戶把這條直接排除，不要為了擋幾個彈窗把整機網路交出去。

邊界聲明

樣本文檔裡沒有提到以下內容，我不做推測也不下結論：

• mifun 伺服器端會不會收集觀看紀錄之外的裝置資訊
• 登入帳號之後是否同步裝置位置、IMEI 或其他識別碼
• 廣告 SDK 的第三方資料上傳行為

這些要麼涉及未公開的隱私政策，要麼需要抓包驗證，不在我這次審視的範圍內。我只把樣文檔裡明寫的項目攤開，其餘部分保持開放態度。

結論

如果你只是想安靜追番、偶爾彈個廣告沒什麼所謂，那現狀完全沒問題，給基本權限、不登入也能看。

如果你對隱私敏感、又受不了廣告，最實際的做法是：登入帳號 + 每天签到換免廣告特權 + 系統級關閉通知彈窗，這一套下來既不用接掌整機流量的 DNS，也不用冒應用閃退的風險，可控感最好。

本文為個人基於網路公開資料整理編寫，非官方內容，僅供學習交流參考；軟體版權歸原作者所有，請支持正版；使用過程中遇到問題請查閱官方管道，本文不承擔任何責任。