近期，iOS15正式版中一項名為“記錄APP活動”的更新，再次引發(fā)了用戶對手機APP侵犯用戶隱私安全的擔憂。有用戶發(fā)現(xiàn)，微信、美團、淘寶等都存在后臺頻繁讀取用戶信息的情況，各大互聯(lián)網(wǎng)APP幾乎無一幸免。

每5分鐘獲取一次定位信息

iOS15升級后新增的“記錄APP活動”功能，被放置在設置——隱私欄目里的最底部。用戶激活這項功能后，iPhone會記錄各大APP何時訪問了用戶位置等數(shù)據(jù)，并將APP的相關數(shù)據(jù)讀取情況存儲7天，用戶可以隨時查看記錄。

升級后，有網(wǎng)友反映，自己所使用的美團APP在24小時內，每5分鐘就對用戶發(fā)起一次位置信息的獲取申請。而這一情況并非孤立的，其他APP也有類似行為。比如，百度地圖、微博、支付寶、大眾點評、QQ、京東等多次在后臺邀請獲取用戶定位;微信也被指在用戶未主動激活APP的情況下，在后臺數(shù)次讀取用戶相冊，每次讀取時間長達1分鐘。

對此，微信官方回應稱，微信使用了讀取“系統(tǒng)相冊權限”，只是為了方便用戶發(fā)送圖片體驗更快速流暢，而且上述行為均僅在手機本地完成。同時，微信方面也承諾，“最新版本中將取消對該系統(tǒng)能力的使用，優(yōu)化快速發(fā)圖功能。”

事實上，隨著用戶對手機隱私數(shù)據(jù)保護意識的逐步提高，近年來，華為、小米、OPPO等越來越多手機廠商選擇在終端產(chǎn)品中加入APP權限調用跟蹤功能，把“知情權”還給用戶。

據(jù)MIUI隱私保護能力建設研發(fā)團隊統(tǒng)計，平均每部手機每天會被APP定位3691次，相冊和個人文件每天被APP訪問2432次，APP在后臺每天嘗試悄悄地啟動783次，有超過40萬個APP可以直接讀取用戶的剪切板。

更嚴重的是，不少被讀取的用戶數(shù)據(jù)被軟件開發(fā)者違規(guī)采集，用于大數(shù)據(jù)研究、算法開發(fā)或對外售賣，進一步損害了用戶的隱私安全。而如若用戶能夠實時查看APP對權限的調用情況，他們就有機會在違規(guī)舉動發(fā)生前，提前對APP的行為進行干預。

APP存在過度獲取信息行為

目前下載手機APP，用戶在安裝和登錄時大多會被要求要綁定手機號碼，并被獲取相應的相機、通訊錄、位置、短信記錄等內容的權限，否則就無法正常使用APP。

而APP之所以能夠不斷讀取用戶信息，與iOS用戶默認勾選的APP“始終授予權限”也不無關系。記者發(fā)現(xiàn)，用戶勾選這一選項后，每當用戶定位等發(fā)生變化，系統(tǒng)就可能會默認用戶將產(chǎn)生APP使用需求，并自動對相關APP發(fā)起通知和后臺喚起。

有軟件開發(fā)者表示，這是APP為了“預測”用戶行為并提前做好準備的合理做法。問題是，有不少用戶質疑，除基本信息外，不少APP還在嘗試獲取非必要的內容，而這些信息的用途為何他們不得而知。比如，有蘋果手機機主對記者透露，她發(fā)現(xiàn)搜狗輸入法在頻繁地獲取她的定位信息，頻率大致為每15分鐘一次，“一個輸入法，為何要知道我的位置呢”?

手機安全專家高某坦言，手機APP確實存在過度獲取用戶信息的行為，且這一情況并不新鮮，只是早前手機廠商并未提供“洞察APP行為”的功能，導致用戶無法感知到APP“暗中觀察”的舉動。如今，隨著“黑匣子”一下子展現(xiàn)，用戶難免恐慌和產(chǎn)生不信任感。

根據(jù)中國消費者協(xié)會在2018年發(fā)布的《APP個人信息泄露情況調查報告》，超八成受訪者曾遭遇個人信息泄露問題。而根據(jù)工信部發(fā)布的2021年第二季度電信服務有關情況通告，國內主流手機應用商店的36萬款APP中，有569款存在違規(guī)收集使用個人信息以及強制、頻繁、過渡索取權限的問題，對其中48款拒不整改的APP進行了下架。

2019年5月，國家網(wǎng)信辦發(fā)布了《數(shù)據(jù)安全管理辦法(征求意見稿)》，對網(wǎng)絡運營者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理三方面作出了具體要求，其中針對APP隱私泄露問題就作出了明確規(guī)范，要求網(wǎng)絡運營者不能未經(jīng)用戶授權收集和故意泄露個人信息。

可以預見的是，消費者、網(wǎng)民的個人信息保護意識會不斷提升。手機對APP權限調用功能的“洞察”功能，并非是要將鼓勵用戶批判APP的一切“后臺”行為，而是要給各大軟件開發(fā)者敲響一記警鐘，促使他們在合法合規(guī)獲取信息的同時，謹記“按需獲取”的原則。