认识达内从这里开始

随着互联网的不断发展，我们现在的生活完全可以实现只需要一部手机就能够生活的很潇洒，但是在这种潇洒背后却是我们个人信息的大面积曝光。不信就请继续往下看。

网上约车、购物、叫外卖、导航……从早上睁眼到晚上睡觉，我们每时每刻都在享受着手机APP带来的便利。但与此同时，你的微信昵称、头像、位置、通讯录、电子邮箱信息、QQ账号密码甚至身份证号码、银行账户都“裸奔”在互联网海量“大数据”当中。而这些隐私信息，基本上是自己在下载安装APP时“同意授权”的。记者下载了30多个APP，其中三分之二以上要求获取定位权限。猎豹移动安全专家称，APP滥用隐私权限的现象非常普遍，建议用户在安装前仔细看授权协议，安装后也可选择关闭部分权限。

案例

朋友欠钱，自己收到催款短信

日前，市民李女士莫名收到以借贷宝APP为名发来的催款短信，称其朋友贷款，而短信中不但公布了其朋友的姓名、手机号、身份证号等个人信息，还带有大量恐吓咒骂字眼。发短信的人自称是“借款公司的”，称借款人在借贷宝借钱时由李女士担保。随后记者联系到借款人，对方承认确实从借贷宝平台上的机构借了钱，但他并没有将李女士填为担保人，而是“手机软件会调取通讯录，向有过通话记录的联系人发送催收短信”。

记者随后也在使用借贷宝过程中发现，软件会向用户申请读取手机通讯录的权限，在其《隐私条款》和《用户注册协议》中，也有内容称如逾期未偿还本息，借贷宝可能与第三方共享用户信息等。

现象

很多人下载应用不看条款

记者调查了解到，几乎所有的手机APP应用在下载安装时，都需要同意应用的《隐私条款》。比如，记者下载高德地图APP后，要点击“进入”地图，就跳出来高德地图的隐私条款。仔细阅读发现，这款APP上可能会收集的个人信息实在太多，包括位置信息、上传的图片以及IP地址、设备信息、浏览器类型等，在注册高德账号时，会收集账号名称、昵称、密码、密码保护问题、手机号码等，还有电子邮箱地址、淘宝账号、支付宝账号、微信、QQ、车辆品牌、车牌号码、车辆识别代码、发动机号、机动车驾驶证、住宿信息、行程信息、支付信息等。更关键的是，高德地图还会将这些信息提供给第三方，并授权高德地图间接向第三方获取相关信息。

但很多“手机控”在下载安装APP时不会注意看授权权限条款，便直接同意安装。记者随机采访了20余位市民，竟没有一个人表示在下载APP时会详细看“授权条款”。“字太小了，而且都是一长篇，所以基本不看。”市民李女士说。

中国互联网协会理事长邬贺铨表示，“只要你的手机里安装了导航软件，无论你在哪里，我们都能很快通过手机里APP提供的数据找到你。”在他看来，“有的APP本来跟位置并没有太多关系，可是APP会强行搜索你的位置信息，而你根本屏蔽不了。”

数据

四成应用会申请获取位置信息

今年9月，江苏省消协工作人员通过现场检测发现，在手机下载的100多个APP中，79个APP可获取定位权限，23个APP可直接向联系人发送短信。点开“电话与联系人”一项，有14个APP甚至可以监听电话和挂断电话。在所获取的个人信息中，“位置信息”和“读取通讯录和短信”最容易被读取。

据相关人员介绍，大多数APP都有获取精确位置的权限，由GPS定位可精确到10米。各个开发企业给出的理由是需要进行一系列社交模块建设。但在实际操作中，实现社交功能，只需获取大致位置权限即可，根本无需GPS精确定位。对于“读取通讯录和软件”信息，大部分开发企业表示，APP需要通过验证码避免用户重复注册，同时起到推荐作用。这使得用户的通讯信息完全暴露在软件公司面前。

另据央视财经频道此前报道，除了偷录声音、获取定位外，误下载到一些“山寨”APP时，机主的银行账号和密码可能受到威胁。

专家支招

下载安装后，关闭部分权限

对此，猎豹移动安全专家李铁军告诉记者，手机APP滥用权限的现象已存在多年，且这种现象在安卓系统更严重一些。

李铁军介绍，造成手机APP滥用权限的情况分几种，一种是大量正常APP在开发过程中，给未来留有发展空间，“这个行业的一个特点就是用户群越来越大的时候，功能也会无限拓展，就需要更多的权限。比如说，原来没有要求定位的，当它现在有一个社交功能后需要用到定位。”所以很多开发者会事先“占个坑”，先把权限申请下来。还有一种情况是，消费者可以看到的手机权限设置，并不是全部授权。相当一部分程序在消费者没有操作任何权限设置时，软件就已经自动安装完毕了。

不过，李铁军也表示，避免用户隐私泄露还是有一些办法来解决，比如安卓系统在6.0版本中，系统的安全管理功能会提供机主对一个具体APP来管理它的使用权限，用户如果发现有些程序申请的某些权限“越权”，就可以在权限管理中，把相应的权限关掉。

律师说法

非法获取个人信息并盈利将获刑

北京市诺恒律师事务所主任律师林悟江认为，一些手机APP要求取得与自身业务没有任何关联性的用户信息的授权，属于恶意取得授权，解决这一问题的核心关键在于个人信息保护法律法规的进一步完善，比如立法禁止经营主体取得与自身业务没有关联性的信息授权、一事一授权、授权用途必须明确具体等。

就目前而言，如果手机APP的经营主体恶意取得授权、滥用授权，并非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的;非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的即构成侵犯公民个人信息罪，将处三年以下有期徒刑或者拘役，并处或者单处罚金。

来源：南湖晚报

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!