人民日报海外版:对App“强制索权”说不

2019-10-11 09:03     人民网-人民日报

(原标题:人民日报海外版:对App"强制索权"说不)

打开手机的应用程序(以下称App),输入18位社会保障号、姓名、8位查询密码、登录密码、手机号,你所有的个人信息有可能出现在别人的电脑后台上。

打开手机的应用程序(以下称App),输入18位社会保障号、姓名、8位查询密码、登录密码、手机号,你所有的个人信息有可能出现在别人的电脑后台上。

这是曾发生在央视"3·15"晚会上的一幕,主持人通过一款名为"社保掌上通"的App注册并进行社保查询,现场模拟了个人信息被远程截取的全过程。专家称,该社保查询App暗含多项不合理条款,强制、过度索取用户隐私,比如"您同意并授权我们使用您的社保账户密码"以及"模拟您登录网站获取您的个人信息"等。但用户注册后,其个人信息却被发往某大数据公司的网站,并且这一切是发生在用户毫不知情的状况下。

需要注意的是,类似"强制索权"、违法违规收集个人信息的App并不少见。

没有电话业务,为何要电话权限?

国家互联网应急中心发布的《2019年上半年我国互联网网络安全态势》显示,今年上半年,国家互联网应急中心通过自主捕获和厂商交换获得移动互联网恶意程序103万余个,通过对恶意程序的恶意行为统计发现,排名前三的分别为资费消耗类、流氓行为类和恶意扣费类。

国家互联网应急中心监测分析发现,在目前下载量较大的千余款移动App中,每款应用平均申请25项权限,其中不少App与电话业务无关,却申请拨打电话权限,数量占比超过30%。在个人隐私方面,每款应用平均收集20项个人信息和设备信息,涉及社交、出行、招聘、办公、影音等各方面。此外,大量App有探测其他App信息、读写用户设备文件等异常行为。

阅读下一篇

APP青少年模式被轻松破解 防沉迷"防火墙"不硬核

青少年防沉迷系统,这一旨在阻断未成年人沉迷网络的“防火墙”,在现实中似乎没有起到应有的作用,处境尴尬。...