APP過度索取消費者權限 個人信息保護面臨三挑戰

新華社北京１月８日電題：眾多ＡＰＰ“瘋狂”索取用戶信息目的何在？

新華社“新華視點”記者劉開雄、周琳、杰文津、魏董華

１月３日，支付寶開放年度個人賬單查詢之后，芝麻信用“搭便車”讓消費者“被選擇”授權獲取個人信息的事實在網上曝光。隨后，中國人民銀行約談支付寶和芝麻信用。近日，關于一些ＡＰＰ過度索權和個人金融信息安全的話題成為輿論焦點。

“新華視點”記者調查發現，為了收集用戶信息，在大數據時代占據市場先機，一些ＡＰＰ過度索取消費者權限的情況近乎“瘋狂”，相關法律和監管滯后。

“沒人知道哪些數據會成為未來商業發展的重點，所以，擁有足夠多的數據才是重點”

“大數據時代，沒人知道哪些數據會成為未來商業發展的重點，所以，擁有足夠多的數據才是重點。搜集的數據越多，營銷價值就越大。”一位從事互聯網營銷的業內人士一句話點破了其中奧秘。

互聯網從業人員葉先生對自己安卓手機上安裝的１０９個應用進行了統計，１０４個ＡＰＰ都有“讀取已安裝應用列表”非強制性權限，由此可以了解用戶的行為習慣及分析同行情況；第二受關注的權限就是“讀取本機識別碼”，這是用于確定用戶，因為每個手機識別碼都是獨一無二的；第三是“讀取位置信息”權限，有８０個ＡＰＰ需要這一權限，可搜集用戶的活動范圍。

記者搜索了應用商店１０款排名靠前的“手電筒”軟件，除了相機權限外，絕大部分都要求用戶放開存儲、位置信息、電話等，還有１款要求開通訪問通訊錄的權限。

ＤＣＣＩ互聯網數據中心發布的《２０１７年中國Ａｎｄｒｏｉｄ手機隱私安全報告》顯示，非游戲類ＡＰＰ２０１７年越界獲取的各種隱私權限顯著減少，但核心隱私權限中的越界獲取“通話記錄”和越界“讀取彩信記錄”出現較大幅度增長。

“從行業看，都在盡一切可能收集用戶信息。”移動互聯網系統與應用安全國家工程實驗室高級安全研究員朱易翔指出，本質上就是一些ＡＰＰ開發商沒底線。