不給權限就不讓用APP，競争對手索取了權限自己也“不甘人後”。已經成為消費之痛的“過度索權”背後，是企業漠視個人信息保護心态在全行業蔓延帶來的“軍備競賽”。
手機APP“過多索權”仍存在
讀取聯系人和通訊錄，偷偷監控外撥電話，翻看手機通話記錄，甚至還開啟了錄音功能，你的手機也許并不“老實”，甚至即便你安裝的手機APP都來自行業的“大公司出品”，這些APP的安全性并不能令人完全放心。
上海市消保委近期對網購平台、旅遊出行、生活服務等39款市場占有率的手機APP涉及個人信息權限評測顯示，截至3月23日，有9款手機APP存在索取的權限與功能無法對應的問題，涉及聚美、窮遊、貓途鷹、神州租車、百度糯米等。
比如，窮遊APP向用戶索取“讀取聯系人”的權限，但并沒有提供相應的功能;神州租車APP向用戶索取“錄音”“監控外撥電話，重新設置外撥電話的路徑”等權限，但也并未能提供相應的功能。
此次發布的測評結果，已經是上海市消保委第三次針對手機APP進行的測評，此前已經針對地圖類、浏覽器類、輸入法類以及綜合視頻類等進行了兩輪測評，發現存在數十項無實際功能對照的權限申請，包括讀取通訊錄、電話權限、短信權限、定位權限等。
上海市消保委秘書長陶愛蓮說，在三令五申下，APP過度索權問題依然屢禁不止，即使是來自行業大公司的APP問題同樣突出，已經成為消費者的新痛點。
“過度索權”四大“怪”
手機APP“過度索權”為何難治?記者調查發現，手機APP過度索權存在四大值得警惕的新趨勢。
——“就是不升級”。在多輪測評中發現，手機APP使用的目标API級别過低的問題比較明顯。在本輪測評中，百度糯米APP的用戶在安裝時，由于目标API級别過低，即便并沒有相應的使用場景，也“一攬子授權”了包括“讀取聯系人”“錄音”“讀取信息”等敏感權限，否則就無法正常使用該APP。
——“假裝不知道”。一些企業稱，手機APP過度索權是程序員的“鍋”。一嗨租車相關負責人表示，企業程序員“開發失誤”，“不小心上線了沒有使用場景的敏感權限，并沒有實際使用該權限”。而貓途鷹則表示企業存在失察的情況，沒有主動去檢查是否存在索取已經不存在應用場景的權限的問題。
北京捷興信源信息技術有限公司技術支撐部總經理盛大江指出，當目标API級别低于23時，安卓對于權限會采用一攬子授權的模式，存在可規避系統安全機制的漏洞，安全風險比較大。“是否提升API級别、檢查索權是否與使用場景對應，是企業的自主選擇。盡管工信部在内的監管部門都在提倡提升目标API級别到28，讓用戶的信息更加安全，但一些企業可能并沒有太多的動力主動去提升。”
——“千年用一次，也得索個權。”記者梳理和采訪專家發現，以讀取短信權限為例，企業認為索取這一權限可以方便消費者讀取短信驗證碼，但除了高頻發送驗證碼的金融類等少量APP外，大量的APP需要讀取驗證碼的情形“百裡挑一”，但卻因此獲得了如此敏感的權限，消費者的“隐私讓渡回報”明顯不足。還有一些手機APP在使用過程中不停“騷擾”消費者獲取錄音權限，但提供的功能卻是少有人使用的“語音播報”。
——“用不上，創造條件也要上。”不少手機APP存在索取“非必要權限”的問題。以日曆權限為例，測評顯示，有10多家手機APP尤其是網購類平台存在獲取用戶日曆的問題。
相關企業在回應消保委時表示，日曆權限的索取可以方便消費者了解大促信息，但專家指出，相應的功能完全可以通過後台推送的方式實現，并不需要額外獲取和調用日曆權限，涉嫌濫用使用場景。“萬一明天用上了呢?競争對手有了我也要有。一些企業覺得，就算現在用不上，無法即時對消費者的數據進行商業化的運用，也要先創造條件占上，‘以備後患’，甚至對标競争對手‘他要我也要’。”
自我加壓 索權“明明白白”
陶愛蓮指出，希望開發者增強誠信意識，主動作為，更好保護消費者個人信息安全，“上海市消保委将對手機APP過度索權問題密切關注、持續關注。”
一些互聯網公司已經在“自我加壓”，主動把索取的權限和消費者“說個明白”。比如，更新的手機淘寶APP，不僅将向用戶索取的權限以及其使用場景一一說明，還明明白白地告訴消費者如果不願意索取該項權限、可能影響使用的功能，方便消費者做出選擇。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
