“APP技术霸凌”成重灾区

“我的手机APP一打开网页，弹出各种抽奖小广告”，“看个视频，却要求获取我的通讯录权限，不打开权限无法观看”等等这些问题都是移动端APP权限过渡、过多收集信息非常普遍，而手机APP也是互联网技术霸凌的重灾区。那么“灾情”如何？天游TY8检测中心北京APP开发大咖做了一些调查。


如果你在百度搜索框敲入“APP权限”，马上会显示“APP权限哪些需要禁止”“APP权限权限过大”等搜索结果。此类问题在百度相关搜索结果量超400万个，现在各类APP权限接近40个，但是大部分权限跟APP实现功能的正常需求并不匹配。

近日上海消费者保护权益委员会对39款手机APP涉及个人信息权限的评测显示，超过六成APP在用户安装使用时申请了很多敏感权限，却不提供实际功能，包括短信权限、电话权限、读取通讯录、定位权限等。APP在提供服务时，为了提升体验，一些APP要求权限，收集信息是合理的，但应该有边界。但是大部分用户不知道这些APP权限是做什么的。也不会仔细了解每个权限的风险，很容易掉进风险盲区。APP劫持的背后是经济利益的驱动，泄露隐私、影响体验等都是APP技术霸凌的行为。而很重要的泄露隐私渠道之一，智能手机是人们目前常用的移动互联网端，存放着用户的行为喜好、生活规律、账号密码、社会交往、照片视频等隐私数据，甚至包括商业机密文件等。手机里用户个人信息随时处于“裸奔”状态，无异于被APP“数据劫持”。APP技术霸凌给用户手机带来了新隐患，使其可能成为攻击者共计其他目标的跳板。尤其是那些获取高权限的APP，更可能随心所欲控制用户手机。现在面对APP的技术霸凌，用户缺少选择权，在整体上处于任人宰割的弱势地位。

天游TY8检测中心北京APP开发团队对于APP开发过程中我们应遵循3个原则：一是APP获取信息是不是服务的必要数据，二是用户知情原则，三是APP合规手机用户信息时，保证数据安全，确保不被泄露、滥用和贩卖。我们倡导用户也有必要逐步提高自身安全意识，选择正规渠道下载APP，同时要重视手机隐私权限的管理，及时关闭不必要的APP权限。