人民日报海外版：对 App “强制索权”说不

打开手机的应用程序（如下称 App），输入 18 位社会保障号、姓名、8位查询密码、登陆密码、手机号，你全部的我的信息有可能出如今别人的电脑后台上。

这是曾发生在央视“3·15”晚会上的一幕，主持人经过一款名为“社保掌上通”的 App 注册并进行社保查询，现场模拟了我的信息被远程截取的全过程。专家称，该社保查询 App 暗含多项不合理条款，强制、过分索取用户隐私，好比“您赞成并受权咱们使用您的社保帐户密码”以及“模拟您登陆网站获取您的我的信息”等。但用户注册后，其我的信息却被发往某大数据公司的网站，而且这一切是发生在用户绝不知情的情况下。

须要注意的是，相似“强制索权”、违法违规收集我的信息的 App 并很多见。

没有电话业务，为什么要电话权限？

国家互联网应急中心发布的《2019 年上半年我国互联网网络安全态势》显示，今年上半年，国家互联网应急中心经过自主捕获和厂商交换得到移动互联网恶意程序103万余个，经过对恶意程序的恶意行为统计发现，排名前三的分别为资费消耗类、流氓行为类和恶意扣费类。

国家互联网应急中心监测分析发现，在目前下载量较大的千余款移动 App 中，每款应用平均申请 25 项权限，其中很多 App 与电话业务无关，却申请拨打电话权限，数量占比超过 30%。在我的隐私方面，每款应用平均收集 20 项我的信息和设备信息，涉及社交、出行、招聘、办公、影音等各方面。此外，大量 App 有探测其余 App 信息、读写用户设备文件等异常行为。

隐私的“钥匙”不要说给就给

当 App 越界搜集用户的隐私信息时，这对用户我的信息安全形成的威胁不容小觑。所以，消费者应加强安全意识，增强对 App 索权的重视程度，审慎对待 App 索要的每一项受权。但不一样类型受权的背后，究竟隐藏着怎样的风险？对此，记者作了简单的概括整理。

如若受权 App 读取位置信息，一旦位置信息被不法分子利用，或致使财产盗损甚至引起人身伤害；如若受权 App 读取存储设备权限，重要文件、隐私照片有可能泄露；如若受权 App 读取电话权限，就有可能被查看和修改通话记录、查看本机号码及设备 ID，App 还可能获取通话状态和正在拨打的电话号码，甚至直接挂断电话；如若受权 App 通信录功能权限，App 可能会读取、修改通信录，这样联系人的信息可能泄露；如若受权 App 短信功能权限，那么 App 可能会收发、读取和删除短信，用户进行银行转帐、网站登陆的验证码也可能被读取，容易形成财产损失；如若授予获取摄像头、麦克风权限，那么用户打开设备的摄像、拍照、录音功能时，App 可能会窥探用户生活隐私。

总之，对手机用户而言，必定要“长点心”，尽量地保证我的隐私信息的安全，而后再享用 App 带来的便捷。互联网企业要认识到，无底线的“强制索权”不只有违商业道德，并且违法违规，应确保相关应用索取的权限与功能相匹配，并妥善使用这些权限，避免伤害用户权益。

举报信息近 8000 条，百余家企业须整改

一些网站和 App 强制索权、过分索权、超范围收集我的信息，有的 App 甚至向用户索要 70 余项权限，而一旦被拒绝，整个应用都将没法使用。某些软件开发者的“蛮横”行为激起用户的不满，也引发了有关部门的重视。

近日，由中央网信办等指导举办的“2019 年网络安全博览会”展现了今年 1 至 9 月中央网信办等 4 个部门开展 App 我的信息保护专项治理工做的成果，其中就包括近 600 款 App 的违法违规使用我的信息评估和处理状况。

中央网信办网安局一级巡视员兼副局长杨春艳提到，针对当前 App 强制受权、过分索权，超范围收集我的信息、违法违规使用我的信息等数据安全问题，中央网信办起草了《App 违法违规收集使用我的信息行为认定办法》、国家标准《移动互联网应用（App）收集我的信息基本规范（草案）》等系列制度文件。

此外，就目前 App 专项治理行动取得的阶段性成果，杨春艳表示，今年 1 月以来，中央网信办、工信部、公安部、市场监管总局联合开展了一系列综合治理活动：指导成立 App 专项治理工做组；开发了举报平台，创建专门针对 App 违法违规收集使用我的信息的举报渠道，至今已收到近 8000 条举报信息，其中实名举报占到近 1/3；并将 400 余款下载量大、用户经常使用的 App 归入了评估，向 100 多家 App 运营企业发送了整改建议函，评估发现的问题获得整改落实；此外，经过微信、网站等渠道加大宣传普及力度，配合央视“3·15”晚会等对典型App违法违规收集我的信息行为进行曝光，其目的是为了促进 App 运营企业加紧整改。

“目前这项工做还在加紧推动，咱们将继续完善相关文件标准，加大治理力度，不断提高 App 我的信息保护水平。”杨春艳表示。