很多软件要读取手机信息
如今,各种手机应用APP成为市民生活必不可少的工具。然而,消费者在使用这些APP时,APP也在获取消费者的各种权限,包括各类个人信息,甚至会悄悄“越界”。
你能想象通过浏览器上网,或者通过输入法打字,这些APP连你的通讯录和短信都一并读取了么?今天,市消保委通报,18款手机APP均需要不同程度获取用户个人信息。其中,猎豹浏览器、触宝输入法、芒果TV三款APP甚至找不到任何理由,就擅自读取用户的短信,引发公众对个人信息保护的担忧。
疑问一:APP为何要索取用户个人信息?
根据市消保委测评,手机APP在获取用户个人信息方面已经成为普遍现象。用户在使用这些APP时,对方均要求获得用户的电话权限、短信权限、定位权限等,均与用户的个人信息密切相关。
APP为何要获取这些个人信息?在公开会上,到场的各家企业代表表示,每个权限都对应相应功能,主要是为了更方便地为用户提供服务。
比如,搜狗输入法APP代表就表示,获取位置信息是为了“本地词库定位需求”;获取通讯录是为了“加载通讯录词库”;获取“短信”是为了“快捷输入短信验证码”。
也就是说,获取了每一项用户信息,都会对应一项功能需求。
疑问二:只要找到合适理由就能读取用户信息吗?
对于企业说法,有消费者提出质疑,难道APP只要找到合适的理由,就能随便读取用户信息?也许用户根本就不需要这些所谓的“功能”。
比如,消费者只是想下个输入法APP打个字,但却被读取了通讯录和短信。APP方称读取这些信息,在打字时可以快速匹配。“我只需要打字,不需要这个快速匹配功能,难道不提供个人信息就不能使用打字服务了?”
更过分的是,有些APP甚至都不找任何理由,就直接获取了用户信息。如猎豹浏览器、触宝输入法、芒果TV三款APP在读取用户电话、短信等个人信息时,根本找不到相对应的功能。而且,这三家企业均缺席了沟通会现场,没有对公众给出任何解释。
疑问三:获取的个人信息有没有被“卖”?
对于这些被APP获取的个人信息,消费者最大的担忧是,有没有被企业“卖”出去,用作商业用途?
一名消费者反映,自己在某搜索引擎搜索了医院信息,马上被推送了三家名医之类的内容。她怀疑自己的信息被这款APP“卖”了出去。
对此质疑,在场的企业代表均予以了否认,称并未将用户的个人信息用作商业用途。
专家:APP收集用户数据容易造成隐私泄露
漏洞银行首席安全专家张博文认为,APP之所以会向用户索取“额外”权限,主要有两个方面的原因:一是想用这些“额外”权限更好地服务用户,二是想通过这些“额外”权限收集用户个人数据,进而应用在大数据分析中,或应用在其他方面。
关于第一点,张博文举例道:“比如,现在很多APP都会向用户索取‘读取本机识别码’的权限。一般来说,这个权限不开的话APP也能正常使用,但有些APP考虑到用户账户安全,会索取这个权限来确定用户账户是不是在不同设备登录,从而对用户做出异常登陆提醒。”
关于第二点,张博文则特别提醒:像通讯录、位置信息、浏览器上网记录等权限,都与用户的个人数据息息相关,如果将这些权限开放给一些来路不明的APP,是非常容易造成隐私泄露的。因此,用户在安装及后续使用过程中,要十分注意APP索取了哪些权限。同时,从企业角度来讲,还是应该坚守“不收集不该收集的信息,对收集到的信息加强保护”的原则。
来源:周到上海 作者:李晓明