PDF《过度索权成“竞赛”,APP 为何这么贪心》

28 , 让用户的信息更加安全, 但一些企业可能并没有 太多的动力主动去提升. ―― ― 千年用一次, 也得索个权. 记者梳理和 采访专家发现, 以读取短信权限为例, 企业认为索 取这一权限可以方便消费者读取短信验证码, 但 除了高频发送验证码的金融类等少量 APP 外, 大 量的 APP 需要读取验证码的情形 百里挑一 , 但 却因此获得了如此敏感的权限, 消费者的 隐私让 渡回报 明显不足. 还有一些手机 APP 在使用过 程中不停 骚扰 消费者获取录音权限, 但提供的 功能却是少有人使用的 语音播报 . ―― ― 用不上 , 创造条件也要上. 不少手机 APP 存在索取 非必要权限 的问题. 以日历权 限为例, 测评显示, 有10 多家手机 APP 尤其是 网购类平台存在获取用户日历的问题. 相关企业在回应消保委时表示, 日历权限 的索取可以方便消费者了解大促信息, 但专家 指出, 相应的功能完全可以通过后台推送的方 式实现, 并不需要额外获取和调用日历权限, 涉 嫌滥用使用场景. 万一明天用上了呢? 竞争对手有了我也 要有. 一些企业觉得, 就算现在用不上, 无法即 时对消费者的数据进行商业化的运用, 也要先 创造条件占上, '

以备后患'

, 甚至对标竞争对手 '

他要我也要'

. 自我加压, 索权 明明白白 互联网企业应确保相关应用索 取的权限与功能必须相匹配, 并妥善 使用这些权限, 建议行业内的大型企 业能尽早推出团体标准, 净化市场 陶爱莲指出, 希望开发者增强诚信意识, 主动作为, 更好保护消费者个人信息安全, 上 海市消保委将对手机 APP 过度索权问题密切 关注、 持续关注. 上海市消保委副秘书长唐健盛说, 互联网企 业应确保相关应用索取的权限与功能必须相匹 配, 并妥善使用这些权限, 建议行业内的大型企业 能尽早推出团体标准, 净化市场. 同时, 消费者也 应加强对 APP 索权的重视程度, 谨慎授权. 一些互联网公司已经在 自我加压 , 主动把 索取的权限和消费者 说个明白 . 比如, 最新更 新的手机淘宝 APP , 不仅将向用户索取的权限 以及其使用场景一一说明, 还明明白白地告诉消 费者如果不愿意索取该项权限、 可能影响使用的 功能, 方便消费者做出选择. 近期谷歌发布的 Android Q beta 版中, 在原有的拒绝和永久授权两种权限选择之外, 还增加了仅在使用期间(运行时)的授权选项. 基于这一版本的手机 APP 将能更好保护消费 者的信息安全. 新华社上海

3 月28 日电 过度索权成 竞赛 , APP 为何这么贪心 新华社记者周蕊 上海市消保委

27 日在沪发布部分手机 App 涉及个人信息权限评测结果的通报显示, 穷游 、 百 度糯米 、 神州租车等 App 存在向消费者索取的权 限与实际功能不对应的问题, 存在一定的安全风 险. 根据网络安全法, 网络运营者收集 、 使用个人 信息 , 应当遵循合法 、 正当 、 必要的原则 , 公开收 集、使用规则, 明示收集 、 使用信息的目的 、 方式和 范围, 并经被收集者同意. 上海市消保委近期对网购平台 、 旅游出行 、 生 活服务等

39 款市场占有率领先的手机 App 涉及 个人信息权限评测显示 , 截至

3 月23 日,有9款手机 App 存在索取的权限与功能无法对应的问 题, 涉及聚美 、 穷游 、 猫途鹰 、 神州租车 、 百度糯米 等. 比如, 穷游 App 向用户索取 读取联系人 的 权限 , 但并没有提供相应的功能 ;