新華網(wǎng)上海3月15日消息,聊天APP必須要開(kāi)放位置信息,云筆記APP默認(rèn)讀取用戶通訊錄,就連孩子做個(gè)培訓(xùn)、寫(xiě)個(gè)作業(yè)的APP,也要讀取位置。在給用戶提供便利的同時(shí),APP也在大肆索取一些“并不必要”的用戶信息。在個(gè)人信息保護(hù)越發(fā)重要的現(xiàn)代,該如何為這些APP的權(quán)限劃界?
APP:位置、聯(lián)系人等權(quán)限受關(guān)注
當(dāng)我們安裝APP時(shí),都會(huì)被象征性地同意一則用戶協(xié)議后,才能安裝成功,但是這個(gè)協(xié)議中有多少“坑”,恐怕很多人就無(wú)暇顧及了。
在記者安卓手機(jī)上安裝的61款軟件中,所有APP都有“讀取已安裝應(yīng)用列表”權(quán)限,由此可以了解用戶的行為習(xí)慣及分析同行情況;第二受關(guān)注的權(quán)限就是“讀取本機(jī)識(shí)別碼”,這是用于確定用戶,因?yàn)槊總€(gè)手機(jī)識(shí)別碼都是獨(dú)一無(wú)二的;第三則是“讀取位置信息”權(quán)限,以此可搜集用戶的活動(dòng)范圍。
而是否申請(qǐng)某種權(quán)限,似乎并無(wú)可循規(guī)則。
一是同類(lèi)APP,共同“越界”。記者在一款安卓手機(jī)的應(yīng)用商店中搜索了“手電筒”APP,其中排名靠前的10個(gè)APP,除了相機(jī)等基本權(quán)限外,有8個(gè)都請(qǐng)求發(fā)送和查看短信、撥打電話和管理通話以及位置信息等三大權(quán)限。
二是同一APP,不同系統(tǒng)中需要不同權(quán)限。以微信為例,如果在安卓手機(jī)中關(guān)掉其位置權(quán)限,則無(wú)法使用這一APP;但如果是在蘋(píng)果手機(jī)上關(guān)掉這一權(quán)限,使用仍然是正常的。
三是同類(lèi)APP,不同權(quán)限。以最近火熱的共享單車(chē)為例,記者調(diào)閱安卓手機(jī)應(yīng)用權(quán)限發(fā)現(xiàn),摩拜單車(chē)、優(yōu)拜單車(chē)、永安行等APP,就比OFO共享單車(chē)多要求了通訊錄的權(quán)限。
廠商:不管有用沒(méi)用,拿到權(quán)限再說(shuō)
北京志霖律師事務(wù)所副主任趙占領(lǐng)表示,《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》明確規(guī)定,收集、使用公民個(gè)人電子信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。但現(xiàn)在很多APP至少都違背了“必要”原則,獲取了很多不必要的權(quán)限以搜集用戶個(gè)人信息。
例如,“調(diào)用攝像頭”和“啟用錄音”是很多APP熱愛(ài)獲取的權(quán)限。“百度新聞”客戶端就默認(rèn)獲得了相機(jī)、電話等7項(xiàng)權(quán)限,但是記者反復(fù)查閱“百度新聞”客戶端,卻沒(méi)有發(fā)現(xiàn)有用得著相機(jī)或電話的地方。
實(shí)際上,監(jiān)管部門(mén)對(duì)此也有所關(guān)注。2016年5月,安徽省工商局曾對(duì)市面上20款左右的手機(jī)進(jìn)行質(zhì)量抽檢。其中,6款來(lái)自金立、Vivo、斐訊等品牌的手機(jī)在使用過(guò)程中,預(yù)置的應(yīng)用軟件存在未經(jīng)消費(fèi)者允許通過(guò)wifi網(wǎng)絡(luò)、GPS和基站等定位技術(shù)收集消費(fèi)者位置信息行為,侵犯了消費(fèi)者個(gè)人隱私。
DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心在《2016年中國(guó)Android手機(jī)隱私安全報(bào)告》顯示,非游戲類(lèi)APP獲取隱私權(quán)限普遍增多同時(shí),越界行為增長(zhǎng)明顯。例如,高達(dá)13%的非游戲類(lèi)APP越界獲取“位置信息”權(quán)限,9.1%的非游戲類(lèi)APP越界獲取“訪問(wèn)聯(lián)系人”權(quán)限;高達(dá)26%的APP越界獲取“位置信息”權(quán)限。
濫用權(quán)限的背后,涉及當(dāng)前互聯(lián)網(wǎng)企業(yè)的商業(yè)邏輯。一位資深業(yè)內(nèi)人士告訴記者,互聯(lián)網(wǎng)企業(yè)通過(guò)免費(fèi)模式吸引用戶后,后續(xù)的變現(xiàn)模式就是精準(zhǔn)營(yíng)銷(xiāo),要想做到精準(zhǔn)就必須盡可能多掌握用戶的數(shù)據(jù)?!八鸭臄?shù)據(jù)多一點(diǎn),營(yíng)銷(xiāo)價(jià)值就會(huì)提升很多。大數(shù)據(jù)時(shí)代,沒(méi)人知道哪些數(shù)據(jù)會(huì)成為重點(diǎn),足夠多的數(shù)據(jù)才是重點(diǎn)。”
監(jiān)管:法規(guī)雖有,案例少見(jiàn)
第三方數(shù)據(jù)機(jī)構(gòu)TalkingData提供的數(shù)據(jù)顯示,2016年,我國(guó)APP數(shù)量超過(guò)1700萬(wàn)個(gè)。數(shù)量如此龐大的APP,如果越界索取了用戶權(quán)限,將大大增加用戶信息泄露的風(fēng)險(xiǎn)。
但是在操作中,很多企業(yè)都在無(wú)視這條規(guī)則。對(duì)此,資深互聯(lián)網(wǎng)法律研究者劉春泉告訴記者,“很多互聯(lián)網(wǎng)企業(yè)都是盡可能多地搜集信息,我對(duì)這個(gè)問(wèn)題也抗議了很久,但由于既得利益非常大,不僅大企業(yè)不聞不問(wèn),連很多小企業(yè)都無(wú)所畏懼?!?/p>
一方面是企業(yè)利益驅(qū)使,另一方面則是鮮有處罰案例。劉春泉告訴記者,對(duì)于個(gè)人信息保護(hù),雖然目前已有的法律法規(guī)早有明確規(guī)定,但是對(duì)于不守法者的懲罰缺乏明確規(guī)定,至今仍缺少知名判例或罰則。
同時(shí),多位業(yè)內(nèi)人士表示,相關(guān)部門(mén)還要加大監(jiān)管和執(zhí)法力度。趙占領(lǐng)認(rèn)為,雖然管理諸多APP不太現(xiàn)實(shí),但是監(jiān)管部門(mén)還是可以從應(yīng)用商店入手,通過(guò)管理平臺(tái)間接管理APP,加強(qiáng)應(yīng)用商店的審核標(biāo)準(zhǔn),以不斷改善APP過(guò)度索取用戶信息的局面。
面對(duì)APP系統(tǒng)性的過(guò)度索取權(quán)限,用戶能夠做的不多,但是也可以有所作為。對(duì)此,多位技術(shù)人員告訴記者,“現(xiàn)在無(wú)論安卓或者iOS的安全管理都在提升。通過(guò)設(shè)置,用戶可以禁止APP調(diào)取不必要的權(quán)限,并且仍能正常使用應(yīng)用。”
?
?
?
相關(guān)鏈接:
3.15曝光手機(jī)充電樁竊取信息?聽(tīng)背后團(tuán)隊(duì)怎么說(shuō)?
·凡注明來(lái)源為“??诰W(wǎng)”的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)等作品,版權(quán)均屬??诰W(wǎng)所有。未經(jīng)本網(wǎng)書(shū)面授權(quán),不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。
·凡注明為其它來(lái)源的信息,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
網(wǎng)絡(luò)內(nèi)容從業(yè)人員違法違規(guī)行為舉報(bào)郵箱:jb66822333@126.com