今年年初,騰訊社會研究中心與DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布了《2017年度網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為分析報告》（下稱《報告》）。報告顯示，通過手機(jī)應(yīng)用獲取用戶隱私現(xiàn)象十分普遍。2017年下半年，有98.5%的安卓應(yīng)用在獲取用戶隱私權(quán)限。其中，有9%的手機(jī)應(yīng)用存在越界獲取用戶隱私權(quán)限的現(xiàn)象。
如何界定過度獲取信息？馬剛對記者表示，“夠用就好，不能收集更多”。對于有些軟件而言，強(qiáng)制授權(quán)有一定合理性，如地圖類、出行類軟件需要獲取用戶的位置信息。但是更多的情況是，APP在初次安裝打開時只通知用戶一些敏感權(quán)限，實(shí)際會獲取更多的權(quán)限。記者查看手機(jī)權(quán)限管理時發(fā)現(xiàn)，絕大部分已下載的APP都會默認(rèn)讀取已安裝應(yīng)用列表。據(jù)悉，目前不少大數(shù)據(jù)公司都通過獲取已安裝應(yīng)用列表權(quán)限，掌握用戶同時安裝的其他軟件，借此分析競品的市場份額，并對用戶標(biāo)簽化，為商業(yè)企業(yè)提供精準(zhǔn)營銷服務(wù)。
一位網(wǎng)絡(luò)安全專家告訴記者，在判斷手機(jī)APP是否過度申請權(quán)限時，用戶需要結(jié)合自己的需求，“假如一個非常簡單的工具類APP，如手電筒、小游戲要獲取較多權(quán)限，就可以把較為敏感的權(quán)限，如聯(lián)系人、定位等關(guān)了?！痹趹?yīng)對強(qiáng)制授權(quán)問題時，該專家表示，目前這需要手機(jī)系統(tǒng)層面解決。對于用戶而言，在安裝時如果被迫選擇授權(quán)，彌補(bǔ)措施是，安裝后再用權(quán)限管理軟件關(guān)閉相應(yīng)的權(quán)限，“你可以保留你需要的、無風(fēng)險的，然后把有風(fēng)險的權(quán)限關(guān)掉?！?/p>
打響個人信息保衛(wèi)戰(zhàn)
獲取權(quán)限不是作惡的第一步，判斷一個軟件是否真的惡意不能僅看權(quán)限，普通用戶也很難分辨，可以通過依靠安全軟件對所有的APP進(jìn)行行為分析，“分析的過程當(dāng)中并不會只看權(quán)限，會看這個程序調(diào)用的代碼是不是真的有問題，涉及到竊取用戶的數(shù)據(jù)。”網(wǎng)絡(luò)安全專家說。
山寨APP是一大公害。不少山寨APP有和正版APP一樣的圖標(biāo)、文字，難辨真假。這些APP多含偷跑流量、隱私泄露等惡意代碼。過度索權(quán)、山寨APP還只是APP亂象的一部分。而除了手機(jī)APP獲取，上述《報告》顯示，移動網(wǎng)絡(luò)隱私的泄露還有免費(fèi)WiFi竊取、舊手機(jī)設(shè)備泄露，以及黑客盜取企業(yè)大數(shù)據(jù)等渠道。
造成用戶信息泄露原因眾多，APP只是其中的一個入口，還涉及到信息數(shù)據(jù)的管理，網(wǎng)站本身的原因，或者黑客攻擊等，“如果大家都把眼光只看到APP行為本身，或者是只盯著APP的權(quán)限上這個是不夠的?！?/p>
2017年6月1日起，《中華人民共和國網(wǎng)絡(luò)安全法》正式開始實(shí)施。上述專家表示，國家公務(wù)人員或者某些掌握數(shù)據(jù)的人員泄露用戶數(shù)據(jù)，已經(jīng)可以通過法律制裁，但個人隱私保護(hù)的相關(guān)法律不夠完善，“相關(guān)的草案（《中華人民共和國個人信息保護(hù)法(草案)》）已經(jīng)公布了，但是目前也沒有定下來”，而要靠行業(yè)規(guī)范難度也不小，“各個廠商、各個APP開發(fā)者對APP申請權(quán)限都有自己的理由。你很難讓各家公司或相應(yīng)的開發(fā)者達(dá)成共識。現(xiàn)有的這種這種情況下，可能還是需要依靠操作系統(tǒng)本身的改進(jìn)來解決這個問題?！?/p>
網(wǎng)民在無意中泄露自己信息的情況也極其普遍。以現(xiàn)金貸為例，一些現(xiàn)金貸企業(yè)對信息的獲取沒有指定，也完全沒有底限。參與現(xiàn)金貸的人毫無隱私可言，“這些人去申請貸款時，通過APP提交非常詳細(xì)的個人信息，還有包括同學(xué)、朋友、親戚等信息。這些現(xiàn)金貸公司三天兩頭倒閉，他們的數(shù)據(jù)在地下買賣，互通，不停地流轉(zhuǎn)。”
由此衍生的黑灰色產(chǎn)業(yè)已相當(dāng)龐大。此前，阿里巴巴集團(tuán)安全部副總裁杜躍進(jìn)曾對媒體表示，中國現(xiàn)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)一年的產(chǎn)值已達(dá)千億，而網(wǎng)絡(luò)安全的全部產(chǎn)值不到300億，其中黑灰產(chǎn)業(yè)造成的損失至少乘以20倍。他稱，很多黑灰產(chǎn)業(yè)從業(yè)者利用大數(shù)據(jù)的能力甚至超過一些知名互聯(lián)網(wǎng)企業(yè)，能夠精準(zhǔn)獲取數(shù)據(jù)，進(jìn)行精確詐騙。
信息的售賣對象包括詐騙、盜竊等行業(yè)，以及金融、精準(zhǔn)營銷等。被兜售最多的信息便是用戶的聯(lián)系方式、賬號密碼。馬剛告訴記者，通過賬號密碼等個人信息真正盜取用戶的資金或財產(chǎn)的情況比較少，“這些明顯違法的很少，一般大家都不敢干，更多的主要就是用來推銷、做廣告?！庇捎谀壳胺煞ㄒ?guī)的不完善，很多所謂向用戶推送商業(yè)信息、廣告的精準(zhǔn)營銷處于灰色地帶?！半m然知道這好像不對，或者涉嫌侵權(quán)，但是沒有明確規(guī)定，處罰也不是很明確，處于灰色地帶，就會放開了干?！?/p>
為防止個人隱私信息泄露，《報告》建議，用戶可從以下五點(diǎn)著手：一是下載軟件選擇正規(guī)渠道，如安卓市場等；二是謹(jǐn)慎填寫個人隱私信息，防止信息被無謂的采集；三是管理手機(jī)軟件中的隱私權(quán)限，了解軟件權(quán)限行為，關(guān)閉不必要的授權(quán)；四是防范公共Wi-Fi，轉(zhuǎn)賬與支付時改用數(shù)據(jù)流量；五是通過“恢復(fù)出廠設(shè)置-格式化-反復(fù)拷入大文件并刪除”三步驟，徹底清理舊手機(jī)信息。