搜集个人隐私方式日益隐蔽 留心躲避手机App隐私陷阱(2)

  • 一些手机具有权限推荐功能,根据App的功能属性,推荐用户开启或关闭权限。安卓系统用户可以通过手机设置中的“权限管理”,IOS系统用户可以通过“隐私”,看到自己下载的App软件都有哪些权限,变态烈焰传奇sf,权限中哪些是开启状态,不相关的、涉及隐私的手动关闭。推荐定期筛选一遍,把所有不影响正常使用的授权全部关闭,避免“流氓软件”在不知情的情况下收集个人信息。

    7月16日,上述App专项治理工作组发布通知,称有40款App在个人信息收集方面存在问题,且未公开有效联系方式。工作组敦促这40款App的运营者30日内完成整改,并向工作组提交整改报告。这份通知显示,Wi-Fi万能钥匙、同花顺、墨迹天气、安居客、糗事百科、起点读书等常见的App,都在需要整改的名单之中。

    据了解,一般来说,App的安装和使用只能对一些必要的权限征求使用人的同意。在使用安卓系统的手机中,有以下几个权限最常被调取,其一是“读取已安装应用列表”,借此可以了解和分析用户的使用习惯;其二是“读取本机识别码”,主要用来确定用户的身份;其三是“读取位置信息”,通过获取位置,搜集用户的活动范围,例如导航类软件就必须调取这一权限。

    □本报记者 周宵鹏

    今年初,中央网信办、工业和信息化部、公安部、市场监管总局对外发布《关于开展App违法违规收集使用个人信息专项治理的公告》,中消协、中国互联网协会等部门联合成立App专项治理工作组,对用户数量大、与民众生活密切相关的App的隐私政策和个人信息收集使用情况进行评估。

    今年3月,有媒体报道称,某些App涉嫌“偷听”用户信息。随后这些运营企业均作出解释性答复。但事实上,App搜集个人隐私的方式并不局限于“偷看”“偷听”。

    网络安全法规定,网络运营者不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。

    总的来说,解决手机App过度收集个人信息的问题,需要立法者和执法者共同寻求符合互联网发展规律的破解之道,同时也需要App开发管理者规范行为、明示隐私条款,各应用商店也要认真履行平台审核责任。

    不过,在目前阶段,普通手机用户能做的就是尽量提高警惕,防范隐私泄露。业内人士提醒,用户尽量选择知名App商店下载应用软件;在安装和使用手机App时,注意阅读应用权限和用户协议或隐私政策,查看其中是否有隐私“陷阱”;下载后对App做权限管理,一般情况下,关闭App“资费相关”和“隐私相关”的大部分权限并不影响App正常使用(某些App需“定位”功能的除外)。

    搜集个人隐私方式日益隐蔽

    然而,在现实生活中,许多App普遍存在越界索权现象,比如视频软件要求读取运动数据、资讯类App要求开启相机和麦克风录音权限等,“为了给您提供更好的服务,我们请求获取这些权限……”则成为要求获取相关权限的普遍话术。

    被测评的10类App为通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化,基本囊括了公众日常使用App的全部类型。“位置信息”“通讯录信息”“手机号码”是过度收集或使用个人信息最常见的内容,除此之外,用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录等,均存在被过度使用或收集的现象。


    然而,在专项治理的凌厉攻势下,App过度采集个人信息的问题并未得到遏制。


    强化权限管理防范隐私泄露

    2012年《全国人民代表大会常务委员会关于加强网络信息保护的决定》提出,“国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息”“网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密,不得泄露、篡改、毁损,不得出售或者非法向他人提供”。

    消费记录被购物App分析,出行住宿被旅行App掌握,行车线路也被导航App知道得一清二楚……在互联网大数据面前,普通用户几乎是“裸体”的,而一旦这些数据被泄露,后果不堪设想。更为严重的是,一些手机App从一开始的信息采集就是过度的。

    今年8月的最后一天,一款名叫ZAO的AI换脸手机App火了,用户只要把照片上传到这款App上,就可以和一众明星换脸。“逆天”的功能并非ZAO火的全部理由,涉嫌违法的指责让这款App开始刷屏。

    9月3日,针对曝光的“ZAO”App用户隐私协议不规范,存在数据泄露风险等网络数据安全问题,工业和信息化部网络安全管理局对北京陌陌科技有限公司相关负责人进行了问询约谈。

    今年央视3·15晚会介绍了个人隐私信息通过手机App泄露的案例。主持人现场使用一款名为“社保掌上通”的App查询个人社保信息,一旁的网络安全专家通过抓取分析数据包发现,用户的信息在查询时已被发送至一家大数据公司的服务器。

    2018年,某品牌新上市手机配备了升降式前置摄像头,在需要调用的时候,这个摄像头会自动从手机内升起。不过,一些用户发现在使用某些浏览器等不需要调用前置摄像头的App时,摄像头还是会自动升起,而这意味着用户的隐私可能遭到泄露。

    由此,不少网友表示,暴露个人隐私的不会只有一个前置摄像头,事实上,手机麦克风、GPS定位、指纹收集器、联网数据、语音通话等都可能在记录着用户的数据,一些App则将这些数据予以收集。

  • 共2页:
  • 上一页
  • 1
  • 2
  • 下一页