APP应用五花八门，满足了用户的各种个性化需求。然而，一些山寨、恶意APP打着各种新、奇、特的“亮眼”功能，却干着盗取用户信息之实。恶意扣费与隐私泄露等安全隐患，其实在安装APP之时便早已根植。
DCCI互联网数据中心发布的《2016年中国Android手机隐私安全报告》显示，APP越界行为明显，9.1%的非游戏类APP越界获取“访问联系人”权限；高达26%的APP越界获取“位置信息”权限。APP肆意“窃取”隐私，令用户安全感受到严重影响。
隐患 霸王协议或致隐私泄露
市民郑先生发现，自己每次安装APP软件时，都会收到“允许该软件读取通讯录、日志”、“读取大概位置或精确（GPS）位置”等提醒。
业内调研报告也证实了这一点。腾讯发布的2016年手机安全报告中，52.1%的用户觉得用户协议就是个霸王条款，只能选择同意。还有26%的人觉得看不懂，索性从来不看，也只能同意条款内容。
其实，很多APP在安装前的用户协议中都提出可能访问用户的个人资料，甚至连一些天气预报、手电筒等功能单一的软件，也要读取用户的电话本、短信等资料。
对用户来说，手机软件频繁读取用户资料，一来可能会导致手机运行速度降低或者卡顿。二来一些不靠谱儿的APP如果读取了用户的照片、电话等资料，就存在无意泄露或者恶意使用的可能，甚至可能造成用户银行卡号和密码等被盗用。
中国人民大学法学院教授李元起表示，监管部门应当解决这方面管理缺位的问题。对于软件用户协议中读取用户各种资料的要求，他认为应该允许用户勾选不同选项。
探因 滥用隐私为大数据营销
面对滥用个人信息给社会秩序和个人利益带来的危害，国家标准化管理委员会等单位推出了《信息安全技术公共及商用服务信息系统个人信息保护指南》，这也是我国首个关于个人信息保护的国家标准。
指南明确了APP应当遵循的基本原则，如最少够用、明示同意、目的明确、安全保障、诚信履行等。其中的最少够用就是APP应只处理与处理目的有关的最少信息，达到处理目的后，在最短时间内删除个人信息。
然而有调研显示，部分聊天APP必须要开放位置信息，就连孩子课外辅导培训的APP也要读取位置，有的驾考APP也要调用“通话记录”。还有报告显示，将近八成手机用户从来不看或者觉得看了没用，轻易将个人信息授予APP，一些APP应用在违规读取用户海量个人信息后，随意将这些重要信息挪作他用。
滥用权限的背后，涉及当前大数据时代的商业逻辑。有业内人士披露，APP在提供免费使用后，后续的变现模式就是基于大数据的精准营销，而精准就必须多掌握用户数据。搜集的数据越多，营销价值通常就越高。
危险 少用微信登录其他软件
为了提高自己软件的上手度，现如今大量直播、聊天等软件都提供用户跨过注册环节，直接用微信、QQ、微博、邮箱等账号密码登录使用的方式。然而在首都互联网协会法律专业委员会委员、中国人民大学网络犯罪与安全研究中心秘书长谢君泽看来，简便易用之余，这种用微博、微信登录第三方软件的方式安全堪忧。
“现在的微信等很多软件不仅里面有钱，还会和用户的银行账号等其他资金挂钩，让越多的人知道账号，就意味着你的账号密码被破解的几率越高。”谢君泽表示，“在安全与效率的矛盾和平衡之中，如果用户不想中招，就不要轻易拿自己的微信、QQ等账号去随意登录一些来历不明，特别是第三方自行开发，没有经过权威认证的软件。否则一旦遇到恶意软件，或者因此传染了病毒或者木马，受损的只能是自己。”
现在手机APP，特别是安卓手机软件，第三方开发者鱼龙混杂，各种山寨软件满天飞。谢君泽认为，目前管理部门对第三方开发者的监管略显缺失，建议有关部门应出台措施，尽快明确对违规开发者的处罚规则和退出、禁入机制。
DCCI互联网数据中心发布的《2016年中国Android手机隐私安全报告》显示，APP越界行为明显，9.1%的非游戏类APP越界获取“访问联系人”权限；高达26%的APP越界获取“位置信息”权限。APP肆意“窃取”隐私，令用户安全感受到严重影响。
隐患 霸王协议或致隐私泄露
市民郑先生发现，自己每次安装APP软件时，都会收到“允许该软件读取通讯录、日志”、“读取大概位置或精确（GPS）位置”等提醒。
业内调研报告也证实了这一点。腾讯发布的2016年手机安全报告中，52.1%的用户觉得用户协议就是个霸王条款，只能选择同意。还有26%的人觉得看不懂，索性从来不看，也只能同意条款内容。
其实，很多APP在安装前的用户协议中都提出可能访问用户的个人资料，甚至连一些天气预报、手电筒等功能单一的软件，也要读取用户的电话本、短信等资料。
对用户来说，手机软件频繁读取用户资料，一来可能会导致手机运行速度降低或者卡顿。二来一些不靠谱儿的APP如果读取了用户的照片、电话等资料，就存在无意泄露或者恶意使用的可能，甚至可能造成用户银行卡号和密码等被盗用。
中国人民大学法学院教授李元起表示，监管部门应当解决这方面管理缺位的问题。对于软件用户协议中读取用户各种资料的要求，他认为应该允许用户勾选不同选项。
探因 滥用隐私为大数据营销
面对滥用个人信息给社会秩序和个人利益带来的危害，国家标准化管理委员会等单位推出了《信息安全技术公共及商用服务信息系统个人信息保护指南》，这也是我国首个关于个人信息保护的国家标准。
指南明确了APP应当遵循的基本原则，如最少够用、明示同意、目的明确、安全保障、诚信履行等。其中的最少够用就是APP应只处理与处理目的有关的最少信息，达到处理目的后，在最短时间内删除个人信息。
然而有调研显示，部分聊天APP必须要开放位置信息，就连孩子课外辅导培训的APP也要读取位置，有的驾考APP也要调用“通话记录”。还有报告显示，将近八成手机用户从来不看或者觉得看了没用，轻易将个人信息授予APP，一些APP应用在违规读取用户海量个人信息后，随意将这些重要信息挪作他用。
滥用权限的背后，涉及当前大数据时代的商业逻辑。有业内人士披露，APP在提供免费使用后，后续的变现模式就是基于大数据的精准营销，而精准就必须多掌握用户数据。搜集的数据越多，营销价值通常就越高。
危险 少用微信登录其他软件
为了提高自己软件的上手度，现如今大量直播、聊天等软件都提供用户跨过注册环节，直接用微信、QQ、微博、邮箱等账号密码登录使用的方式。然而在首都互联网协会法律专业委员会委员、中国人民大学网络犯罪与安全研究中心秘书长谢君泽看来，简便易用之余，这种用微博、微信登录第三方软件的方式安全堪忧。
“现在的微信等很多软件不仅里面有钱，还会和用户的银行账号等其他资金挂钩，让越多的人知道账号，就意味着你的账号密码被破解的几率越高。”谢君泽表示，“在安全与效率的矛盾和平衡之中，如果用户不想中招，就不要轻易拿自己的微信、QQ等账号去随意登录一些来历不明，特别是第三方自行开发，没有经过权威认证的软件。否则一旦遇到恶意软件，或者因此传染了病毒或者木马，受损的只能是自己。”
现在手机APP，特别是安卓手机软件，第三方开发者鱼龙混杂，各种山寨软件满天飞。谢君泽认为，目前管理部门对第三方开发者的监管略显缺失，建议有关部门应出台措施，尽快明确对违规开发者的处罚规则和退出、禁入机制。
返回网站首页>>
免责声明：
1、本网转载文章目的在于传递更多信息，我们不对其准确性、完整性、及时性、有效性和适用性等作任何的陈述和保证。本文仅代表作者本人观点，并不代表本网赞同其观点和对其真实性负责。
2、中国产业信息研究网一贯高度重视知识产权保护并遵守中国各项知识产权法律。如涉及作品内容、版权和其它问题，请马上与本网联系更正或删除，可在线反馈、可电邮（link@china1baogao.com)、可电话（0755-28749841）。
