8月底全國(guó)技術(shù)檢測(cè)平臺(tái)上線 嚴(yán)查App窺探隱私 敏感權(quán)限濫用將被整治

作為大型央企，中國(guó)銀行手機(jī)銀行App曾沒有隱私政策;作為安全類App，獵豹安全大師竟然也曾過度收集個(gè)人信息;雖經(jīng)多輪重拳治理，個(gè)別企業(yè)對(duì)于違法違規(guī)收集使用個(gè)人信息至今樂此不疲……記者昨天獲悉，工信部最新通報(bào)顯示，包括交通銀行、迅雷和科大訊飛等在內(nèi)，相關(guān)企業(yè)旗下58款A(yù)pp再登全國(guó)“黑榜”。

如今國(guó)內(nèi)App數(shù)量已超500萬款，違法違規(guī)收集使用個(gè)人信息問題何日方休?這次工信部與中央網(wǎng)信辦、公安部、市場(chǎng)監(jiān)管總局啟動(dòng)App違法違規(guī)收集使用個(gè)人信息治理工作，將加大發(fā)現(xiàn)力度、曝光力度、處罰力度。

從央企到上市公司集體違規(guī)

App在提供方便的同時(shí)，卻也“窺視”甚至“偷竊”了我們的通訊記錄、賬號(hào)、密碼等隱私信息。陌陌旗下的“ZAO”App因存在數(shù)據(jù)泄露風(fēng)險(xiǎn)曾被工信部約談，無隱私政策或違規(guī)收集個(gè)人信息，30款A(yù)pp也曾被工信部批評(píng)。令公眾感到不安的是，中國(guó)銀行、我愛我家、騰訊、金山安全軟件……違規(guī)者都大有來頭。從央企到大型民營(yíng)企業(yè)，甚至專業(yè)安全軟件公司的產(chǎn)品均赫然在列，可謂“名將云集”。

近日，工信部再次通報(bào)了58款侵害用戶權(quán)益的App，其中天弘基金涉及超范圍收集個(gè)人信息，科大訊飛的訊飛有聲則是私自共享信息給第三方，北京金山的手機(jī)毒霸涉及過度索取權(quán)限，迅雷公司的迅雷直播為不給權(quán)限不讓用，天津五八到家公司的快狗打車是頻繁申請(qǐng)權(quán)限，交通銀行旗下的買單吧涉及強(qiáng)制用戶使用定向推送功能，去哪兒網(wǎng)則是賬號(hào)注銷難。

手機(jī)系統(tǒng)新功能圍追堵截

自愿難，不給權(quán)限不讓用;專用難，轉(zhuǎn)手賣給第三方;注銷難，到處找不到銷戶頁(yè)面……面對(duì)一些App令人不齒的做法，部分手機(jī)企業(yè)從源頭出手，力圖提醒用戶或禁止App對(duì)高危隱私的收集。

近日在最新推出的iOS 14測(cè)試版里，蘋果增加了剪切板讀取提醒。如果有應(yīng)用想要悄悄讀取剪切板內(nèi)容，系統(tǒng)會(huì)彈出提醒告知用戶。

剪切板問題只是冰山一角，強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個(gè)人信息、個(gè)人信息泄露、濫用信息等問題更是層出不窮。安卓系統(tǒng)的開源和開放性，使其成了少數(shù)無良商家獲取用戶隱私的重要途徑。

公眾當(dāng)然不應(yīng)以犧牲個(gè)人隱私為代價(jià)來?yè)Q取App的服務(wù)。今年7月小米披露，其大面積上線全新的MIUI12系統(tǒng)，通過照明彈、攔截網(wǎng)等全新隱私保護(hù)功能應(yīng)對(duì)無賴應(yīng)用，禁止App的高危行為。在MIUI12照明彈功能模塊中，所有App的一切敏感行為都被手機(jī)系統(tǒng)忠實(shí)記錄，并呈現(xiàn)給用戶。當(dāng)敏感系統(tǒng)能力被使用時(shí)，會(huì)給予用戶明顯提醒，以前無法察覺的App小動(dòng)作能一目了然。

不僅如此，華為的EMUI，OPPO的ColorOS等最新版手機(jī)操作系統(tǒng)也都不斷推陳出新。例如目前的華為EMUI系統(tǒng)支持用戶查看權(quán)限訪問記錄，并可以進(jìn)行全盤加密。而OPPO的ColorOS則可提供空白信息，以及防止App截屏錄屏等功能。

敏感權(quán)限濫用將被整治

為了從根源杜絕違法違規(guī)收集使用個(gè)人信息的痼疾，這次工信部表示，四部門啟動(dòng)了App違法違規(guī)收集使用個(gè)人信息治理工作。工信部方面披露，2019年四部門聯(lián)合開展治理工作以來，針對(duì)2300余款A(yù)pp開展深度評(píng)估、問題核查，對(duì)用戶規(guī)模大、問題突出的260款A(yù)pp采取了公開曝光、約談、下架等處罰措施。

通過專項(xiàng)治理工作，公眾常用App存在的無隱私政策、捆綁授權(quán)和強(qiáng)制索權(quán)等典型問題得到一定改善。相關(guān)調(diào)查顯示，76%的網(wǎng)民感到App個(gè)人信息收集使用問題得到部分改善。

今年8月底前，有關(guān)部門將上線運(yùn)行全國(guó)App技術(shù)檢測(cè)平臺(tái)管理系統(tǒng)，對(duì)用戶規(guī)模大、問題反映集中的App、小程序等進(jìn)行深度評(píng)估。

針對(duì)面部特征等生物特征信息收集使用不規(guī)范，App后臺(tái)自啟動(dòng)、關(guān)聯(lián)啟動(dòng)、私自調(diào)用權(quán)限上傳個(gè)人信息，錄音、拍照等敏感權(quán)限濫用等社會(huì)反映強(qiáng)烈的重點(diǎn)問題，今年有關(guān)部門也將開展專題研究和深度檢測(cè)與處理。