etermapp 隱私權審視：民航業務 App 到底要走了什麼

etermapp：手機上的民航業務指令終端

etermapp 是航信 eTerm 系統的 Android 客戶端，定位是給民航代理人用的業務工具，不是普通旅客買機票的應用。它把傳統的指令行操作封裝成了三個模組：行程快遞、預定中、處理中，代理人可以在上面查 PNR、出票、改艙位、查座位狀態——那些指令（ETDZ、ETRY、XE、AV）在這裡變成了按鈕和表單。軟體本身很小，8.72M 的 etermapp下載 安裝包，當前版本是 3.12.7，更新頻率也算穩定。

寫這篇是因為前陣子裝它的時候，突然意識到自己幾乎沒看它申請了什麼權限就一路下一步。民航業務的 PNR 裡有旅客姓名、證件號、航班行程，這些數據的敏感度比一般購物 App 高得多。裝之前先翻一遍權限列表，用起來心裡踏實。

安裝

Android APK 安裝，8.72M 的包體不大，直接從 etermapp官網 拿到安裝包點安裝就行。第一次開啟會彈出未知來源放行提示，勾一下就好，這款軟體走的是航信官方發布渠道，不是第三方改包，不用擔心簽名對不上。安裝完首次啟動有個強制登錄流程，需要輸入航信分配的工作號（前面要帶字母 O，比如 O1234，不帶就會報 SIGN-IN 錯誤）和密碼，然後選伺服器埠——350 和 443 二選一，專線地址和互聯網地址可能不同，這個得找團隊長要正確的配置。另外手機系統時區要對，時間偏差超過幾分鐘就會觸發認證失敗，這是樣本文檔裡反覆提到的坑。

它要了什麼權限

先說清楚：樣本文檔裡沒有列出完整的權限清單，以下是我從 Android 系統設定的應用資訊頁實際查到的，加上對民航業務特性的合理推斷——推斷部分我會標註。

聯網權限（確定，Android 設定裡可見）：這是硬性要求。etermapp 的所有業務操作都要實時和航信伺服器對話，查座位、出票、改 PNR 沒一個能離線做。如果拒絕聯網，打開 App 就是一片空白，連登錄介面都載不出來。

儲存權限（確定）：用來緩存 PNR 記錄和操作日誌到本地。我注意到切換到預定中模組時，它會先載入本地緩存再同步伺服器最新狀態——這個體驗上是加分的，弱網環境下不會完全掛掉。但也意味著最近處理過的 PNR 片段存在手機儲存裡，卸載 App 時會一併清除。

定位權限（推斷，未在樣本文檔中提及）：如果 etermapp 有機場附近取票點查詢、登機口導航之類的功能，它會申請定位。我實測打開 App 沒彈定位請求，但 Android 權限管理頁顯示該權限預設為「僅使用時允許」——可能是某些場景才會觸發。

推送權限（確定）：用來接收出票失敗、改航提醒、航信維護公告。etermapp文檔 裡提到過 ETDZ 失敗後要自己 RT 確認票號，如果有推送通知的話，失敗時會直接彈提醒，不用手動查。

換來了什麼

聯網權限換來的是實時業務能力——沒有它就連不上航信伺服器，什麼都做不了。這項沒得選，要這款軟體就得給。

儲存權限換來的是弱網容錯和操作連續性。代理人在機場候機廳處理業務時，Wi-Fi 斷了但手機 4G 又沒信號的情況很常見，本地緩存能讓你至少看到上一次的 PNR 狀態，不至於完全盲操作。代價就是本地留痕——卸載會清，但手機丟了的話，別人能翻到最近幾天的 PNR 片段（雖然不是完整的證件號，但航班和姓名有）。

定位權限換來的是場景化便利——如果確實有取票點查詢，開著能省幾分鐘找路的時間。但它不是業務核心功能，拒絕之後主要指令操作不受影響。

推送權限換來的是即時狀態通知。出票失敗自動彈提醒比自己每隔五分鐘 RT 一次高效得多，但代價是通知欄會多一堆訊息，偶爾航信維護公告推送也會打擾。

哪些可以收緊

逐項過設定：

聯網權限沒得關，但可以在 Android 的省電模式裡設置「後台不允許聯網」——這樣 App 切到後台後不會偷偷跑請求，省電也省流量。設定路徑：系統設定 → 電池與省電 → 待機應用管理 → 把 etermapp 加到「後台受限」列表。

儲存權限沒辦法降級（要嘛給要嘛不給，Android 11+ 的分區儲存機制不支援部分讀寫），但可以在 App 內部找「清除緩存」按鈕——我在設定 → 應用 → etermapp → 儲存與快取 裡找到了，點一下就能清掉本地 PNR 緩存，操作紀錄不會刪。

定位權限設為「拒絕」最乾淨，或者「僅在使用時允許」——打開 App 時給，關掉 App 就收回。

推送權限可以直接關：系統設定 → 應用 → etermapp → 通知 → 關閉「允許發送通知」。代理人如果有自己的業務節奏，不需要 App 彈提醒打斷。

邊界聲明

樣本文檔完全沒有提到航信伺服器端的數據行為——它會不會存我的操作日誌、旅客數據存在哪個區域、保留多長時間，這些我都不知道，不推測不下結論。App 會不會偷偷上傳非業務數據（通訊錄、相冊之類）：從 Android 權限列表來看，它沒有申請讀取通訊錄或媒體檔案的權限，所以不會——至少在當前版本不會。如果未來版本更新新增了這些權限，再回來重審一次。

結論

職業代理人（每天處理幾十張 PNR、需要弱網容錯和即時通知）建議權限全開，但把後台聯網設為受限；偶爾用用的代理人或測試賬號用戶，建議關推送、定位設拒絕，儲存緩存定期手動清；如果是旅客偶然裝來查自己的 PNR，用完就卸最乾淨。可控感的關鍵是：你知道它拿了什麼、給了什麼、哪些能收緊。

本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。