不想隐私再"裸奔"?快记住这招:减少App获取手机隐私许可权 _使用者
“使用者对 APP 许可权的管理已成为使用智能手机的"必修课"。”1月25日,DCCI 互联网资料中心联合腾讯社会研究中心释出《2018年度网络隐私及网络欺诈行为研究分析报告》(下称报告)。
当首次使用一些App时,部分应用会向用户请求获得手机的许可权。然而,这些许可权有些是必要的,有些则存在过度收集使用者资讯的行为。
针对移动开发者获取使用者手机隐私许可权的情况,报告对603个Android手机App和320个iOS 手机 App进行了测评。Android 端App中,投资理财类App获取手机隐私许可权最多,平均获取了17.2项。iOS 端获取使用者手机隐私许可权最多的则是通讯社群类App,平均获取了4.9项。

2018年下半年的测评结果显示,当前所有的Android 端App都会不同程度获取手机隐私许可权,最常获取的三大核心隐私许可权是获取位置资讯、读取联络人和读取短/彩信,在被测App中分别占比81.9%、51.9%和 42.8% ,另有2%的App存在越界获取手机隐私许可权的行为。

报告指出,判断App是否“越界获取”隐私许可权的标准是 App向用户提供的功能是否必须用到相应的许可权。也就是说,只要不妨碍正常使用App,某些许可权使用者大可不必授权,以此最大程度地保护个人隐私。
以地理位置为例,除非需要使用地图类App,否则都可以不授权。如果不需要扫二维码、录音、拍照、拍视讯,使用者也无需授权相机和麦克风。值得注意的是,简讯/通讯录这类许可权,报告认为最好都不要授权。
报告称,手机App已成为重要的隐私泄露渠道。不法分子恶意获取手机许可权后,轻则使用者隐私被泄露、资费被消耗,重则还有可能导致进一步的 违法犯罪活动,如诈骗勒索等事件的发生。
事实上,加强许可权管理只是开始,手机隐私安全问题贯穿整个使用周期,使用者需从更多方面保护隐私。
报告建议,使用者应从正规渠道下载App,尽量减少对 APP 授予的许可权,及时关闭使用 App时不必要的许可权。此外使用公共Wi-Fi需提高警惕,尤其是涉及到转账与支付时,应改用行动资料流量。
采写:南都记者李玲
作者:李玲