您的个人信息是如何泄露的？ APP正在窥探你的隐私

当心！ APP正在窥探你的隐私

使用GPS，连接免费WiFi，守护验证码，注册各种APP，享受智能手机带来的便捷生活。 但同时，骚扰电话、诈骗短信、精准恐怖的推送，让你在不知不觉中承担着隐私信息泄露的风险。 离不开智能手机的都市人正面临着两难境地：他们不知道自己的信息流向何方，也不知道什么在暗中窥探你的个人隐私。

App请求的权限是否合理？ 您的个人信息是如何泄露的？ 移动互联网时代如何积极保护我们的个人隐私？ 昨日，腾讯联合DCCI发布《2017年隐私安全与互联网欺诈分析报告》，通过统计1129款APP在手机上获取用户隐私权限，对移动终端隐私安全进行了评估，并对近期肆虐互联网的欺诈手段进行了分析。互联网。 ，提出对策。

现象：

APP跨境获取信息

一个手机壁纸app其实是想读你的通讯录，一个浏览器app可以随时记录你。 不要惊讶，通过跨境索赔获取用户个人信息的APP不在少数，个人隐私泄露问题也越来越严重。 北京晨报记者打开手机应用商店，随意搜索并安装了几款应用，发现大部分应用都需要用户开启存储、位置信息、通话等权限，有的还需要访问地址簿的权限。 如果您选择不同意，则无法安装这些应用程序。

根据《2017年隐私安全与网络欺诈分析报告》（以下简称《报告》），移动网络隐私泄露主要包括手机软件获取、免费WiFi盗窃、老旧移动设备泄露、黑客窃取企业大数据等。和其他渠道。 . 报告称，研究团队选取了852款安卓手机应用和275款iOS手机应用，分析了三类隐私权限的获取情况，包括核心隐私权限、重要隐私权限和普通隐私权限。 .

“核心隐私权限”包括获取位置信息、读取手机号码、读取短信记录、通话记录等； “权限”包括打开WiFi开关、打开蓝牙开关、获取设备信息等，打开数据网络。

《报告》隐私安全测试结果显示，2017年下半年，852款安卓手机APP中有98.5%需要获得用户隐私权限，较去年一季度增长2个百分点。 . 其中，网络游戏和常用工具是获取用户手机隐私权限比例最高的两类应用，分​​别占隐私权限总数的24.4%和18.8%。

一个良性变化是，与2017年第一季度的测评结果相比，安卓手机APP对核心隐私权限的获取有所减少。 尤其是阅读手机号和阅读彩信两项权限下降明显，占下半年评价的10.9%和0.8%。 此外，下半年安卓应用越界获取用户隐私权的占比也大幅下降，从25.3%降至9%。

评测还发现，隐私权限管理相对完善的iOS系统也存在隐私泄露问题。

《报告》显示，2017年下半年，iOS应用获得用户手机隐私权限的比例较一季度有所提升，达到81.9%，提升12.6个百分点。 其中，通讯社区、视听娱乐类APP拥有100%的手机隐私权。 此外，常用工具、图片美化、投资理财软件的获取比例也有所提升，达到90%以上。

尖端：

对未知程序说不

你如何保护你的隐私？ 报告建议从以下五点入手：

一是选择正规渠道下载软件，如App Store、Android Market等； 二是认真填写个人隐私信息，防止不必要的信息收集； 三是管理手机软件中的隐私权限，了解软件权限行为，关闭不必要的授权。 五是通过“恢复出厂设置—格式化—反复复制大文件并删除”三步，彻底清理旧手机信息。

另外，对于未知的WiFi、链接、程序……即使很诱人，为了安全起见，用户最好拒绝； 切勿贸然将短信验证码和身份证信息交给他人； 记得为不同的帐户设置相同的密码，否则一旦被泄露，所有人都会受到影响； 不要使用简单的密码，例如纯数字或生日。

“有多少人的手机里存着身份证照片？一旦隐私泄露，后果不堪设想。” 胡延平建议用户养成关掉不必要授权的习惯。 “即使安装了安全软件，也要随时关闭不必要的授权，不要怕麻烦。转账时，最好不要使用公共WiFi，而是使用移动基站。”你的手机必须由你自己保护。”

■记者手记

养成保护个人隐私的习惯

养成良好的习惯，终生受益。 这些好习惯不仅是饭前洗手、睡前刷牙，更是保护自己的隐私。

在互联网+的今天，隐私的安全一方面体现在主观能动性上，另一方面必须在客观上创造。 在由知名网络安全在线教育平台i春秋主办的2018首届互联网安全责任峰会上，滴滴出行信息安全部战略副总裁龚峰民表示，数据隐私保护是网络运营者的重要安全责任。 龚凤民认为，数据隐私保护是每一个互联网企业必须肩负的责任，有效处理漏洞是网络运营商对用户负责的体现。 尽快修复漏洞，帮助用户应对安全威胁，降低安全风险，是每个互联网公司最基本也是最重要的工作。 永信智诚高级副总裁潘竹亭也表示，在物联网、大数据、人工智能广泛发展的今天，互联网安全责任问题和不同群体的互联网安全责任边界变得更加重要.

用户本身作为隐私信息的来源，需要加强安全防范意识，杜绝一切隐私数据泄露的可能，养成保护个人隐私的习惯。 慎重选择和使用眼花缭乱的APP，不要对看似有趣的测试游戏太过好奇，想想朋友圈团购太优惠了，再加入……清醒点，让自己回到安全区时间从坏习惯的道路。

分析：

一切源于对数据的渴求

在移动互联网时代，为了实现更精准、更全面的服务，一些APP在使用过程中往往需要调用用户的位置、相册等隐私信息，以实现定位、扫码等功能。 然而，越界控制用户隐私的行为却在肆意蔓延，隐私泄露往往在用户不知情的情况下发生。 今年1月3日，支付宝开通年度个人账单查询后，其APP存在默认选项诱导用户授权芝麻信用使用个人信息一事在网上曝光，引发热议。 支付宝后来道歉并称这种做法“绝对错误”和“极其愚蠢”。 随后，百度、今日头条相继因用户隐私问题被工信部约谈，陷入舆论漩涡，引发社会对使用手机应用存储个人信息安全的讨论。

“从行业的角度来看，他们正在千方百计收集用户信息。” 移动互联网系统与应用安全国家工程实验室高级安全研究员朱以翔指出，本质上，一些APP开发者是没有底线的。 北京晨报记者发现，近期btcShark会泄露个人信息吗，不少APP在升级后都会弹出用户协议，对转移的用户隐私权限进行说明。 但如果他们想继续使用这些应用程序，用户必须选择同意。 “某地图应用提示需要读取用户的短信记录和通讯录，这算不算越界获取用户隐私？可能确实是提供生活服务，给用户发短信验证，但社交“基于地图的联网是真的。是不是该读取用户的短信记录了？这个值得讨论。”

DCCI互联网数据中心创始人胡延平表示，在大数据时代，数据对企业来说越来越重要，但用户对数据的渴望程度和隐私保护值得探讨。 App更新后弹出的用户协议的变化，一方面体现了从“白拿”到“告诉你我要拿”的转变，这是积极的一面。 但另一方面，也有应用在用户协议中穷举所有可能向用户要求的隐私权限，但用户只能选择同意。 “现在一些中小应用开发者会千方百计获取用户的隐私权限，即使很多隐私权限只是放在服务器上，并没有立即使用，但他们还是会过度索取用户的隐私权限，以备日后不时之需..如果没有用户隐私获取的规范，没有立法保护，用户迟早会被剥夺一切。”

本版由北京晨报记者韩元佳撰稿

相关链接：

网络消费时代btcShark会泄露个人信息吗，个人信息在九龙裸奔，治水局面亟待改变

大数据时代支付宝年费如何保护个人信息

四川工商：共享单车不能“默认使用”消费者个人信息

订外卖被骗近2000元 海口市民注意保护个人信息