人民日報海外版：對 App 「強制索權」說不

打開手機的應用程序（如下稱 App），輸入 18 位社會保障號、姓名、8位查詢密碼、登陸密碼、手機號，你全部的我的信息有可能出如今別人的電腦後臺上。

這是曾發生在央視「3·15」晚會上的一幕，主持人經過一款名爲「社保掌上通」的 App 註冊並進行社保查詢，現場模擬了我的信息被遠程截取的全過程。專家稱，該社保查詢 App 暗含多項不合理條款，強制、過分索取用戶隱私，好比「您贊成並受權咱們使用您的社保帳戶密碼」以及「模擬您登陸網站獲取您的我的信息」等。但用戶註冊後，其我的信息卻被髮往某大數據公司的網站，而且這一切是發生在用戶絕不知情的情況下。

須要注意的是，相似「強制索權」、違法違規收集我的信息的 App 並很多見。

沒有電話業務，爲什麼要電話權限？

國家互聯網應急中心發佈的《2019 年上半年我國互聯網網絡安全態勢》顯示，今年上半年，國家互聯網應急中心經過自主捕獲和廠商交換得到移動互聯網惡意程序103萬餘個，經過對惡意程序的惡意行爲統計發現，排名前三的分別爲資費消耗類、流氓行爲類和惡意扣費類。

國家互聯網應急中心監測分析發現，在目前下載量較大的千餘款移動 App 中，每款應用平均申請 25 項權限，其中很多 App 與電話業務無關，卻申請撥打電話權限，數量佔比超過 30%。在我的隱私方面，每款應用平均收集 20 項我的信息和設備信息，涉及社交、出行、招聘、辦公、影音等各方面。此外，大量 App 有探測其餘 App 信息、讀寫用戶設備文件等異常行爲。

隱私的「鑰匙」不要說給就給

當 App 越界蒐集用戶的隱私信息時，這對用戶我的信息安全形成的威脅不容小覷。所以，消費者應加強安全意識，增強對 App 索權的重視程度，審慎對待 App 索要的每一項受權。但不一樣類型受權的背後，究竟隱藏着怎樣的風險？對此，記者作了簡單的概括整理。

如若受權 App 讀取位置信息，一旦位置信息被不法分子利用，或致使財產盜損甚至引起人身傷害；如若受權 App 讀取存儲設備權限，重要文件、隱私照片有可能泄露；如若受權 App 讀取電話權限，就有可能被查看和修改通話記錄、查看本機號碼及設備 ID，App 還可能獲取通話狀態和正在撥打的電話號碼，甚至直接掛斷電話；如若受權 App 通信錄功能權限，App 可能會讀取、修改通信錄，這樣聯繫人的信息可能泄露；如若受權 App 短信功能權限，那麼 App 可能會收發、讀取和刪除短信，用戶進行銀行轉帳、網站登陸的驗證碼也可能被讀取，容易形成財產損失；如若授予獲取攝像頭、麥克風權限，那麼用戶打開設備的攝像、拍照、錄音功能時，App 可能會窺探用戶生活隱私。

總之，對手機用戶而言，必定要「長點心」，儘量地保證我的隱私信息的安全，而後再享用 App 帶來的便捷。互聯網企業要認識到，無底線的「強制索權」不只有違商業道德，並且違法違規，應確保相關應用索取的權限與功能相匹配，並妥善使用這些權限，避免傷害用戶權益。

舉報信息近 8000 條，百餘家企業須整改

一些網站和 App 強制索權、過分索權、超範圍收集我的信息，有的 App 甚至向用戶索要 70 餘項權限，而一旦被拒絕，整個應用都將沒法使用。某些軟件開發者的「蠻橫」行爲激起用戶的不滿，也引發了有關部門的重視。

近日，由中央網信辦等指導舉辦的「2019 年網絡安全博覽會」展現了今年 1 至 9 月中央網信辦等 4 個部門開展 App 我的信息保護專項治理工做的成果，其中就包括近 600 款 App 的違法違規使用我的信息評估和處理狀況。

中央網信辦網安局一級巡視員兼副局長楊春豔提到，針對當前 App 強制受權、過分索權，超範圍收集我的信息、違法違規使用我的信息等數據安全問題，中央網信辦起草了《App 違法違規收集使用我的信息行爲認定辦法》、國家標準《移動互聯網應用（App）收集我的信息基本規範（草案）》等系列制度文件。

此外，就目前 App 專項治理行動取得的階段性成果，楊春豔表示，今年 1 月以來，中央網信辦、工信部、公安部、市場監管總局聯合開展了一系列綜合治理活動：指導成立 App 專項治理工做組；開發了舉報平臺，創建專門針對 App 違法違規收集使用我的信息的舉報渠道，至今已收到近 8000 條舉報信息，其中實名舉報佔到近 1/3；並將 400 餘款下載量大、用戶經常使用的 App 歸入了評估，向 100 多家 App 運營企業發送了整改建議函，評估發現的問題獲得整改落實；此外，經過微信、網站等渠道加大宣傳普及力度，配合央視「3·15」晚會等對典型App違法違規收集我的信息行爲進行曝光，其目的是爲了促進 App 運營企業加緊整改。

「目前這項工做還在加緊推動，咱們將繼續完善相關文件標準，加大治理力度，不斷提高 App 我的信息保護水平。」楊春豔表示。