剛進入2018年，支付寶和百度就相繼因為侵犯個人信息安全和用戶隱私而卷入輿論風(fēng)暴中，安卓應(yīng)用權(quán)限、用戶協(xié)議、用戶隱私保護這些被討論多年問題再次成為人們熱議的話題。

那么，在用戶和互聯(lián)網(wǎng)廠商的博弈中，廠商們做出了哪些不合理的行為，作為普通用戶的我們，在保護自己的隱私和權(quán)益方面，有能做哪些工作呢？今天我們就來探討下這些問題。

1F

  安卓應(yīng)用權(quán)限問題

據(jù)央視財經(jīng)頻道《第一時間》欄目報道，去年年底，江蘇消保委以“涉嫌違法搜集用戶信息”對百度提起訴訟，南京中院已經(jīng)立案受理，中消協(xié)也表態(tài)支持。

據(jù)江蘇消保委人員表示，百度推出的手機百度和百度瀏覽器兩款安卓應(yīng)用均存在不當獲取手機權(quán)限的問題。這兩款百度應(yīng)用涉嫌違法“監(jiān)聽電話”、“讀取短彩信”和“讀取聯(lián)系人”。

小雷（微信：leitech）下載安裝這兩款應(yīng)用后發(fā)現(xiàn)，它們的確對用戶索取了電話、短信等權(quán)限。以手機百度為例，它的主要功能為搜索和短視頻，向用戶要求短信和電話權(quán)限的確很奇怪。

不過，在國內(nèi)廠商中，像百度這樣做的并不在少數(shù)，例如 QQ 音樂也擁有“讀取手機狀態(tài)和身份”權(quán)限，可以獲取用戶手機號碼和串碼，甚至可以獲知用戶通話時對方的號碼。

站在廠商的角度，讓自家的應(yīng)用盡可能地獲取盡量多的權(quán)限很好理解。首先，更多的權(quán)限某種程度上可以提升應(yīng)用的使用體驗。例如應(yīng)用擁有讀取手機號碼和短信驗證碼的權(quán)限后，用戶注冊賬號時就省去了這兩個步驟；第三方應(yīng)用市場有了自動安裝 APP 權(quán)限后，就可以在后臺靜默安裝應(yīng)用，不會對用戶造成干擾。

此外，近幾年的應(yīng)用都有體積不斷增加、功能不斷變多的趨勢，一款音樂 APP 可能集成了聽歌、聊天、下載應(yīng)用、看視頻甚至玩游戲模塊的龐然大物。這種情況下，一款 APP 需要的權(quán)限就少不到哪里去，廠商即使現(xiàn)在不需要某個權(quán)限，也難免有“未雨綢繆”的想法。權(quán)限越少，對廠商的枷鎖也就越多，在沒有嚴格監(jiān)管的條件下，國產(chǎn)廠商們也就放飛自我了。

2F

  用戶協(xié)議真的公平公正、童叟無欺嗎？

百度遭遇的訴訟暴露除了部分廠商濫用安卓權(quán)限的問題，支付寶的賬單協(xié)議事件則讓用戶協(xié)議問題出現(xiàn)在我們眼前。同意用戶協(xié)議基本是我們使用各類 APP 和服務(wù)前必須要做的事，不夸張地說，可能九成以上的人都不會看協(xié)議內(nèi)容。畢竟對絕大部分人來說，用戶協(xié)議只是一個看不懂但又不能不點擊同意的東西。

支付寶此次備受指責的主要原因是它自作聰明地把同意協(xié)議的按鈕默認打鉤，代替用戶做出了同意的選擇。此外，它的協(xié)議內(nèi)容也挖下了很多坑，例如用戶的芝麻信用內(nèi)的信息會被第三方機構(gòu)獲取，用戶甚至可能因此被信用卡、理財推銷電話騷擾。

表面上看，互聯(lián)網(wǎng)廠商們指定的用戶協(xié)議似乎公平公正、無懈可擊，畢竟它們沒有強迫用戶點擊同意。但實際情況是，用戶作為一個弱小的個體在同一個掌握大量資本、擁有專業(yè)法律團隊的龐大商業(yè)實體博弈。另外，不少互聯(lián)網(wǎng)巨頭已經(jīng)實現(xiàn)了在部分領(lǐng)域的壟斷，作為用戶，你即使再不喜歡某個公司，不認同它的用戶條款，你也不得不點擊同意后使用。

在這種情況下，監(jiān)管部門的作用就凸顯出來。不可否認，行業(yè)內(nèi)的確存在部分廠商們自發(fā)組織的自律機構(gòu)，但很難形成約束性。很多開放商加入所謂的綠色應(yīng)用聯(lián)盟后，推出的各款應(yīng)用依然互相喚醒、霸占手機通知欄。

近日，工信部已經(jīng)約談百度、支付寶等多家互聯(lián)網(wǎng)廠商，要求它們就不當使用用戶個人信息進行整改。同時，廠商也應(yīng)該把協(xié)議中對用戶明顯不利的條款通過標注、加粗等醒目的形式展現(xiàn)出來。

3F

  用戶可以怎么辦？

在移動互聯(lián)網(wǎng)高速發(fā)展的今天，手機和 APP 已經(jīng)構(gòu)成我們便利生活的一部分，為了信息安全和個人隱私而放棄這些？坦率說，對大部分人來說，難以做到。

在享受著互聯(lián)網(wǎng)廠商的免費服務(wù)時，我們也就無法確保自身信息的絕對安全，只能盡可能地降低風(fēng)險。在面對肆虐的安卓應(yīng)用時，有這些應(yīng)對的方法：使用系統(tǒng)自帶或第三方的權(quán)限管理工具，禁止應(yīng)用用不上和敏感的權(quán)限；準備一個只拿來收驗證碼的小號，用來注冊不太可靠的應(yīng)用。

至于用戶協(xié)議，即使我們不一字不落地全部看完，也最好大致瀏覽一遍，盡量發(fā)現(xiàn)其中的雷區(qū)。

此外，在遇到廠商肆意侵犯用戶權(quán)利時，要積極聯(lián)合其他用戶、告知監(jiān)管部門，維護自身的權(quán)益。目前，國內(nèi)保護個人信息安全的法律法規(guī)已經(jīng)陸續(xù)出臺，例如《網(wǎng)絡(luò)安全法》、《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》、《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》、《個人信息安全規(guī)范》。此次卷入輿論風(fēng)暴、被監(jiān)管部門約談的百度支付寶，想必也會在同類問題上有所收斂。

當然，真正健康、規(guī)范的互聯(lián)網(wǎng)和應(yīng)用環(huán)境需要形成良性的市場競爭，并具備強力的監(jiān)管，需要廠商、用戶和監(jiān)管部門的共同合作方能達成。