近日中消協(xié)公布了一份“百款APP信息手機和隱私政策測評”，其中不少我們熟悉的軟件都因權(quán)限越界榜上有名。什么叫做權(quán)限越界？如何避免信息泄露？看完這篇文章相信你會有所了解。

這次一共抽調(diào)了10類軟件，共計100款APP，中消協(xié)根據(jù)權(quán)限收集和用戶政策協(xié)議進行了分類打分，內(nèi)容非常詳盡。

由于報告內(nèi)容過長，這里放上原文，有需要可以看一下，我這里先簡單總結(jié)一下。

對于調(diào)查的這10類APP(通訊社交、影音播放、網(wǎng)上購物、交易支付、出行導航、金融理財、旅游住宿、新聞閱讀、郵箱云盤和拍攝美化)，中消協(xié)反映了以下問題：

App涉嫌過度收集或使用個人信息情況

隱私條款不合理,不明確

說到收集個人信息，一般的APP會收集的信息主要為”通訊錄信息”、“身份信息”、“手機號碼”三類信息，但在有些APP上則會收集與本身毫無關(guān)系的信息來進行商業(yè)化。

也許有人要說APP收集信息是為了提供更加精準的服務，更加便捷的服務，我們該怎么判斷APP是不是越界了呢？

所以讀者要牢記一點了，APP收集的個人信息是要與其實現(xiàn)的產(chǎn)品功要能明確掛上鉤，這些都是需要在隱私政策中體現(xiàn)的。

有無授權(quán)、怎么采集、如何使用、保密程度是大數(shù)據(jù)時代下每個APP抓取信息所需要考慮的問題。

在這個環(huán)節(jié)中，如果說權(quán)限我們還一知半解,但超長的隱私政策則是99%的人會忽略掉的一項，但授權(quán)隱私條款則關(guān)乎信息利用的合法性。

由這次中消協(xié)公布的調(diào)查結(jié)果來看，市面上有不少APP都在隱私政策中設(shè)置了不少不合理的條款。

一方面廠商設(shè)定的條款過于冗長條款位置隱蔽，導致大多數(shù)用戶都不愿意看。

另一方面，許多廠商要不把所有責任單方面歸于用戶，自己卻并不承擔責任，要么條款模糊不清，這樣對用戶來說無疑是不公平的。

在這種條款的束縛下，即使廠商收集了一些不該收集的隱私數(shù)據(jù)，我們也因為協(xié)議原因無法使用法律保護自己。

權(quán)限分類眾多 用戶難以分辨

APP獲得用戶信息的來源主要分為兩點，除開用戶在應用自己輸入的信息，還有手機本身自帶的權(quán)限信息，一旦允許應用調(diào)取，APP就可以獲得相應的數(shù)據(jù)信息。

就比如說一款導航軟件，其實只要位置信息就能提供服務，但是它還要收集你的電話記錄，通訊錄，短息記錄，錄音，拍照，甚至是其它應用使用記錄等信息。

這款軟件會對你進行全方位的監(jiān)控，它知道你聯(lián)系了誰，他知道你的短信內(nèi)容，通過你日常的一舉一動，推測你的個人愛好，對你投以精準的廣告轟炸。

甚至他還可能會偷偷啟動你的錄音和攝像頭，錄下你的聲音，拍下你的照片，這些都不是說笑。

就在今年vivo發(fā)布升降式鏡頭vivo NEX后，有的用戶就發(fā)現(xiàn)，在開啟某些應用時，攝像頭會被應用調(diào)用，使得前置鏡頭彈出機身。

這說明國內(nèi)可能有大量的應用都存在偷偷收集用戶信息來監(jiān)控用戶的行為。

全方位暴漏的隱私會讓你在大公司之間看起來像個透明人，你的一切都被它們掌握，這些公司還會通過市場將你的信息賣出，與他人進行交易。

所以我們要盡力保護自己的隱私安全，這里教給大家一個一勞永逸的辦法。

當然我不是鼓勵大家卸載所有應用程序，從網(wǎng)絡(luò)中銷聲匿跡，畢竟手要剁，妹要撩，我們能做的就只能是限制應用不必要的隱私。

如何進行隱私權(quán)限管理

針對APP獲取信息的途徑，我們大致也可以從兩方面來進行管理。

一是在APP輸入信息的時候，要警惕個人身份證號等私密數(shù)據(jù)的輸入，二是對不必要的手機權(quán)限進行關(guān)閉。

如果你使用的手機有自帶權(quán)限管理工具，我們使用自帶工具即可，如果自帶工具不好用，我們可以使用諸如黑域、冰箱、血輪眼、綠色守護等app管理應用權(quán)限（刷機黨必備）。下面我先從自帶工具開始介紹。

我們使用了榮耀手機作為案例，目前其它手機也也有相關(guān)設(shè)計，操作邏輯基本一致。其它手機用戶也可以參考。

打開設(shè)置后直接在最上方搜索關(guān)鍵詞“權(quán)限”，即可看到“權(quán)限管理”選項，打開即可對每一個APP進行授權(quán)。EMUI系統(tǒng)還會統(tǒng)計應用對權(quán)限的訪問記錄，點開看看，大家說不定能發(fā)現(xiàn)APP隱藏的小秘密。

例如在上面的一款手機游戲是離線運行的，卻嘗試讀取我的運動數(shù)據(jù)，這毫無疑問是不合理的。

如果你的手機沒有內(nèi)置權(quán)限管理系統(tǒng)，或者權(quán)限管理不方便，我們可以下載一些第三方程序?qū)κ謾C權(quán)限進行管理。

我們以綠色守護為例，只要打開綠色守護，點擊＋號，將偷偷自啟動，嘗試獲取我們隱私的應用添加，即可將應用凍結(jié)，防止偷偷自啟動，從后臺獲取我們的隱私信息。

黑域和冰箱這兩款軟件在功能上是類似的，但是能實現(xiàn)對應用更細微的調(diào)整，不過也需要更高的權(quán)限，想了解的朋友可以自行搜索網(wǎng)上的教程。這里就不贅述了。

寫在最后的話

其實作為消費者，我們能做的不多，只能從使用各類工具，對窺探隱私的應用采取權(quán)限控制，應用凍結(jié)，甚至是卸載應用等手段。

但這畢竟只是修補之道，想要從根本上的解決這種問題，還是需要消費者覺醒隱私保護的意識，相關(guān)部門完善法律法規(guī)，不給流氓應用任何漏洞可用（在這點上可以參考歐盟新法令對隱私的嚴密保護）。

最后，應用平臺也要付起責任，認真審核應用程序，對隨便采集用戶隱私的程序予以封殺，最好能有統(tǒng)一的標準。