部分APP“过分”收集用户信息调查

新华社广州5月23日电题：谁让你的个人信息“裸奔”？——部分app“过度”收集用户信息调查

新华社记者胡、

看小说的app要读取用户短信，贷款app要接入摄像头拍照，在线app要读取用户通讯录.随着移动互联网的快速发展，大量的app不自觉的收集了一些与自己业务无关的信息。

网络空间个人信息“裸奔”现象屡禁不止。

8亿用户app被曝超范围收集用户信息。

一款号称“一键WiFi连接”的APP WiFi万能钥匙，已经成为很多人手机的必备。公开数据显示，其月活跃用户已达8亿。然而，这款被视为“上网利器”的APP，最近却被曝出超范围收集用户信息的行为。

广东省。。厅近日公布，2019年第一季度，广东警方监测发现1670余款app存在超范围收集用户信息的行为。其中WiFi万能钥匙、钱聚易等10款app问题突出，尤其是WiFi万能钥匙。

范围外共收集到7类信息。报道称，WiFi万能钥匙(4.3.56版)存在一些问题，如读取用户短信或彩信、联系人、收集用户设备上的已知账号、使用用户设备的摄像头或麦克风等。

APP超范围收集用户信息的情况并不少见。根据Ai加密大数据中心提供的数据，截至2019年3月底，该中心已收录超过270万个Android应用，超过190万个iOS应用。

超过30%的app存在不同程度的越权和超范围采集。

“这多是为了收集用户的经济状况、消费偏好、活动区域等信息，对用户进行详细的画像，以支持产品的开发和更新，或者进行广告的精准推送。"广东省。。厅网警总队案件科副科长黄建邦说。

暨南大学网络空间安全学院。。翁建表示，“获取用户设备上已知账号列表”容易泄露用户隐私。攻击者可能利用其掌握的账号实施库碰撞等网络攻击，即从安全性较弱的账号获取用户名和密码。

对猜测账号和密码采取了强有力的安全措施。

此外，呼叫许可发送短信也是手机木马的主要传播途径之一。翁建介绍，通过这种方式，应用可以将带有病毒的链接放入短信中，依次发送给用户的相关联系人。一旦有人点击链接，他们就会感染病毒。

过度索取权力套路走不出“迷宫”

一个专注于便捷联网的APP，为什么要索要这些“八卦”的信息权？

记者在安卓手机应用市场下载APP后，发现页面弹出窗口询问“WiFi万能钥匙需要以下权限，是否允许？”包括用户的位置、电话、信息、通讯录、摄像头等权限，但你只能点击“允许”才能下载。

产品负责人表示，目前WiFi万能钥匙除了提供WiFi连接，还在产品中提供信息、社交等服务。广东警方所说的额外访问是所有社交软件都需要获得的正常访问。

记者发现，安卓版WiFi万能钥匙产品中有一个所谓的社交功能“附近的人”。不过，记者发现，使用“附近的人”功能需要单独下载“连欣”APP。不仅如此，APP的下载安装也没有经过应用市场。

截至记者发稿时，“连欣”APP仍无法在安卓应用市场进行关键词搜索。

业内人士表示，此举意味着WiFi万能钥匙的相关产品“连欣”APP没有通过安卓应用市场的审核。即使用户可以选择提供或者不提供相应的权限，用户下载使用仍然存在一定的风险。

此外，调用WiFi万能钥匙的权限实际上被另一个APP使用，是其他APP逃避监管的“幌子”，不仅侵犯了用户的知情权。

同时也吸引用户进入“迷宫”——。很难区分哪种信息权利与产品和服务直接相关。

那么是否关掉所有的权限即可保护用户个人信息呢？事实上并不容易。

翁健表示，有的权限看似与APP运行无关，其实后台的服务需要这些权限。然而，有的开发者故意将APP的超范围权限与正常权限的模块“打包”，导致在阻隔了APP的超范围权限后，正常程序无法运行。

专家建议从源头端加强公民个人信息保护

黄建邦表示，正因为企业收集这些信息的成本远低于可能的收益，导致很多APP索权无度，也就有了“不管有用没用，先收集来再说”的心态和做法。

对于如何从源头端保护用户个人信息，专家建议，首先应用商店要做好把关，对上架下载量大的APP要求经过人工检测，并确立一个原则——每个APP只给最低的信息收。。限，且每次信息收集都要获得用户许可。

近日，由。。网信办、工信部、。。部、市场监管总局指导成立的APP专项治理工作组起草了《APP违法违规收集使用个人信息行为认定方法(征求意见稿)》 ，该征求意见稿将APP违法违规收集使用个人信息分为7种情形。翁健认为，

该文件明确了违规APP行为的具体认定标准，有助于网络安全法的相关要求真正落地见效。

黄建邦呼吁，从立法的角度对用户个人信息进行分类分级管理，明确APP收集哪一类信息需要哪些授权程序，可探索信息收集备案制，信息收集只有经过法律授权而非简单用户授权才可行。