你可能被偷窥了！移动应用经常开始收集隐私，这令人震惊

本篇文章2261字，读完约6分钟

我们之前已经多次报道过一些移动应用过度搜索个人信息。

最近，根据人们的报道，在升级系统后，他们的手机增加了一个应用隐私记录功能，可以记录他们手机上安装的应用访问个人信息的过程。当他看到这些数据时，他震惊了。

大三学生小刘是一个技术爱好者。作为一名有经验的用户，他有机会将自己的手机操作系统升级到手机制造商发布的最新测试版本。在这个测试版本中，添加了一个新功能，可以记录安装在他手机上的应用程序的启动和使用过程。使用了几天后，小刘惊讶地发现他手机上安装的许多应用程序经常自动启动、访问和读取手机信息。其中一款手机教学软件“游学院”在10分钟内浏览手机照片和文件近2.5万次；另一个办公软件“TIM”试图在一个小时内启动近7000次，并继续阅读地址簿；还有许多常用的社交、办公和娱乐软件也具有在后台高频率阅读手机信息的行为。

之后，小刘登录到一些社区论坛，发现一些网民使用另一个手机操作系统来检测大量后台应用经常访问的“小把戏”。一些网民发现“拼写很多”和“美图秀秀”经常试图自己动手；其他人发现:“国歌”、“国王的荣耀”、“新浪微博”等软件，其中一款应用唤醒了手机中十几款应用在后台偷偷运行。

李，一个手机用户:我真的很想安装一些应用，但是安装时需要授权。如果你不同意，你不能安装这些应用程序，但是我不知道我在后台对我的个人信息了解多少。

刘谦，一个手机用户:我和我的同事讨论过如何处理婴儿的身份证。我的购物软件和浏览器会推给我一些产品，比如婴儿身份证。我甚至还没有在网上搜索过婴儿的身份证。我感觉糟透了。

没有明确回答应用运营商的投诉

为了解决这个问题，记者还采访了几家移动应用运营商。这些应用运营商怎么说？

记者首先拨通了“卓越学院”的客服电话。

记者:你好，我没有登录，但是我手机的背景显示，这个软件在10分钟内访问了我的照片、文件和其他信息上千次。原因是什么？

优秀的大学客户服务人员:我从未遇到过这样的情况。所以，如果你给我加了QQ，我会问技术人员原因是什么。

记者将手机访问信息和“卓越学院”应用的启动状态在线发送给客户服务人员。他们给出的解释是“系统中的考试和作业将涉及图片和文档等。”。然而，当记者问，“没有登录，没有授权，没有在使用状态，如考试和课程”，为什么你可以自由访问和阅读手机信息？这是否侵犯了个人隐私？他们的回答是手机里可能有病毒，但他们从来没有回答为什么他们如此频繁地访问手机的个人信息。随后，记者在一家专业机构证实，该手机没有中毒。

在TIM的办公软件问题反馈区，记者抱怨频繁阅读地址簿和频繁自行启动软件，上传截图凭证并留下电话号码，但从未得到在线客服的反馈。

记者还联系了一些应用运营商，他们启动了自己的程序，并经常在后台收集用户信息。在新闻发布之前，没有一家运营商对记者的投诉给出明确完整的答复，记者投诉的问题依然存在，并且没有变化。

记者就相关问题咨询了业内人士，他表示，应用之所以应该尽可能广泛地收集用户信息，实际上是为了实现准确的营销。

软件工程师李传起:例如，如果你在手机上安装了一个儿童电话手表程序并经常使用，那么你家里应该有学龄儿童，向你提供儿童相关产品的成功率会相对较高。在此基础上，该应用可以通过获取你的定位信息来分析你的活动范围和习惯，并通过分析数据来制作准确的广告。

一些专业人士还表示，频繁启动应用会增加应用的“每日活跃用户”等流量数据，这是应用获取融资和广告收入的重要参考。

互联网广告业人士陈明星:我们在一个大型的短视频平台上，它的日常生活费用约为4亿元。我每天的广告预算是3万到5万元。在一个音频平台上，它的日常生活费用约为3000万元，而我们在它上面的日常广告预算为3000至5000元。

应用程序过度收集用户信息，相关部门控制

在我们之前的新闻节目中，我们也报道了移动应用过度收集个人信息的现象。

为解决这一问题，国家先后发布了《信息安全技术个人信息安全规范》和《网络安全实践指南——移动互联网应用基本业务功能基本信息规范》，明确规定了应用过度采集、强制授权和权利过度主张等个人信息安全问题。

北京史静律师事务所律师郭燕虎:相关部门明确规定，网络运营商在收集个人信息时应告知用户相关规则，并在收集前征得对方同意。那么，我们应该遵循“最少足够”的原则，即我们应该只收集最少类型和数量的信息，以满足我们自己的业务职能的需要，我们不应该收集与它所提供的服务无关的信息。此外，收集个人信息的方式和范围应该明确，除了出于安全目的，不应强制收集。

今年5月中旬，工业和信息化部(MIIT)通报了一些违反用户行为的应用，如“当当网”和“智虎日报”，并被责令在5月25日前完成版本更新和整改。

工业和信息化部CCID研究所副所长冯路:根据国家互联网应急中心的监测分析，在1000多个下载量较大的移动应用中，每个应用平均申请25个权限，申请与自身业务无关的权限的应用占30%以上。通过应用收集用户信息的情况并不乐观。

例如，冯路介绍，在这个“手电筒”应用中，用户必须授权位置信息，存储空房间和设备信息才能使用，但位置信息和存储空房间与手电筒的使用无关，这被怀疑是手机用户的过度信息行为。

工业和信息化部CCID研究所副所长冯路:在应用上架之前，要加强对应用的监控，一旦发现用户的隐私行为超出范围，就不会上架。同时，提高了用户的自我隐私保护意识。手机操作系统可以直观地监控应用程序，操作系统可以在安装时提示这些应用程序收集用户信息。此外，有必要加强应用网络的执法能力建设。