企业邮局 网页被屏蔽详情
登录
用户名
密码
本系统支持 WEB或者 POP3收发邮件。

如果要使用FoxMail等软件收发邮件,请注意:

SMTP服务器和 POP3服务器都是 mail.domain.com

SMTP服务器需要身份验证,用户名要填 user@ 域名后缀

您现在的位置:新闻首页>热点要闻

主流APP今年已罕见强制索取通讯录

2019-08-20 18:12www.yg111.net_阳光在线编辑:诚信在线人气:


  手机应用爆发式增长,频现“越权”收集个人信息,监管重拳十余新规落地
  主流APP今年已罕见强制索取通讯录

主流APP今年已罕见强制索取通讯录

  大数据时代,获取更多的用户信息已成趋势,而问题存在不是一年半载,公众对此也啧有烦言。手机APP“绑架”用户隐私权限,表面看是初创期软件业的流氓习气,说到底,折射的其实还是业界标准缺位和隐私保护连带责任缺失。

  针对手机APP违法违规收集和使用个人信息问题,今年,中央网信办、工信部、公安部、市场监管总局等四部门连出重拳,向违法违规手机APP“开刀”。新京报记者调查发现,随着治理工作的推进,相比两年前,如今几乎所有主流APP均能对索取权限进行提醒以及配备隐私条款。不过,一些APP仍然存在强制用户授予、索取与主业无关权限以及注销困难等问题。

  如今,APP个人信息安全整改已步入“深水区”。据新京报记者不完全统计,2019年以来,十余个网络信息安全相关的法规、部门规章以及行业标准出台。对于用户的隐私保护正在从模糊的原则性条款,逐渐进化为可对照、可执行的细则标准。

  APP专项治理工作组成员何延哲向新京报记者表示,APP强制索取通讯录和地理位置权限现象今年已经明显改善。

  ●信息“裸奔”

  APP总量突破400万 爆发式增长暗藏隐忧

  “我为了贷款,曾下载过一些金融贷款类APP,结果有不少都在打开时要求我授权读取我的通话记录,允许拨打电话,提供地理位置。”提到下载的一些APP,李先生开启吐槽模式。

  实际上,在互联网时代,类似情形并不鲜见。今年央视3·15晚会节目现场,主持人使用一款名为“社保掌上通”的APP查询个人社保信息,与此同时网络安全专家抓取分析数据包,发现用户在查询信息时,个人信息已被发送到一家大数据公司的服务器。

  根据工信部数据,2018年,我国市场上监测到的APP数量净增42万款,总量达到449万款,下载量更是达到千亿人次。APP呈现爆发式增长,衍生一系列信息安全与用户隐私数据泄露的隐忧。8月13日,阳光在线,国家互联网应急中心发布了《2019年上半年我国互联网网络安全态势》,其指出在目前下载量较大的千余款移动APP中,每款应用平均申请25项权限,其中申请了与业务无关的拨打电话权限的APP数量占比超过30%。每款应用平均收集20项个人信息和设备信息等。此外,大量APP存在探测其他APP或读写用户设备文件等异常行为,对用户的个人信息安全造成潜在安全威胁。

  6月初,全国信息安全标准化技术委员会发布了《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》(以下简称《信息规范》),依据个人信息收集最少够用的原则以及不同种类APP的业务范围,对地图导航、网上购物、餐饮外卖等16类APP收集个人信息的范围给出了参考。6月10日至17日,新京报记者依照《信息规范》中的分类选取了50款常用APP实测,结果显示24款APP索取的权限超出范围,其中,智联招聘索取了相机、位置、通讯录权限,百合婚恋收集了通讯录权限。

  安全专家向新京报记者介绍,随着市场上APP功能越来越丰富,申请的权限也越来越多,但另一方面,以窃取泄露用户信息为目的的恶意APP和提供服务的APP申请权限交集更大。“目前许多APP都有‘语音搜索’功能,即便这并非其核心功能,开启与否区别不大,但一旦开启,就意味着APP有了窥探用户隐私的能力。”

  ●数据之争

  企业抢食流量变现 浏览记录用于推广告

  7月底,互联网巨头相继陷入“窃听门”。英国《卫报》报道称,苹果公司将部分用户与智能助手Siri的对话录音发送给该公司全球范围内的承包商,用于分析Siri的反应是否合理、服务是否到位。同样“沦陷”的还有谷歌公司,其承认雇用的外包合同工会听取用户与其人工智能语音助手的对话,用于让其语音服务拥有可以支持更多语言、音调和方言的功能。

  有专家指出,在“大数据决胜”的背景下,一些互联网企业将线上消费者视为大数据掠夺的重要资源。除手机APP主动索权外,一些企业利用格式条款将诸多索权隐匿在用户协议中,这样的做法也已是行业内“公开的秘密”。获取的消费者信息越多,能绘制的消费者画像越精准,从而达到流量变现的目的。

  安全专家对记者表示,用户在手机以及PC上所做的任何行为都能成为用户数据,被用于广告推送。“如用户在浏览网页时,其浏览记录等数据会储存起来,该数据记录被称为cookie,百度等浏览器向用户推送广告的逻辑正是基于cookie技术,而现在APP端推送广告的行为也是采用了类似cookie的技术。”

(来源:www.yg111.net)

织梦二维码生成器
已推荐
0
  • 凡本网注明"来源:www.yg111.net_阳光在线的所有作品,版权均属于中www.yg111.net_阳光在线,转载请必须注明中www.yg111.net_阳光在线,http://www.ks6899.com.cn。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。






图说新闻

更多>>