隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，人們的衣食住行都離不開(kāi)各種各樣的APP。近日，工業(yè)和信息化部針對(duì)APP超范圍、高頻次索取權(quán)限，非服務(wù)場(chǎng)景所必需收集用戶(hù)個(gè)人信息，欺騙誤導(dǎo)用戶(hù)下載等違規(guī)行為進(jìn)行了檢查，并對(duì)未按要求完成整改的APP進(jìn)行了公開(kāi)通報(bào)。

對(duì)于用戶(hù)個(gè)人而言，不良APP收集的信息更便于詐騙分子實(shí)施精準(zhǔn)詐騙，從而侵害個(gè)人財(cái)產(chǎn)安全，中國(guó)人民大學(xué)信息資源管理學(xué)院副教授朝樂(lè)門(mén)在接受人民網(wǎng)財(cái)經(jīng)采訪(fǎng)時(shí)提示，大家尤其要重視個(gè)人生物特征信息的保護(hù)，如人臉、指紋和DNA等，這些信息一般都是唯一且不變的，一旦被不法分子過(guò)度采集和濫用將會(huì)產(chǎn)生很大隱患。

不良APP到底如何盜取個(gè)人信息？

APP在豐富大家生活的同時(shí)，也給個(gè)人信息安全帶來(lái)了威脅和風(fēng)險(xiǎn)。很多網(wǎng)友提出疑問(wèn)，這些不良APP到底是怎么侵害個(gè)人信息安全的？

對(duì)此，朝樂(lè)門(mén)表示，不良APP通過(guò)采集個(gè)人信息，之后經(jīng)過(guò)轉(zhuǎn)賣(mài)或直接轉(zhuǎn)交給算法，由算法給用戶(hù)“貼標(biāo)簽”或“預(yù)測(cè)用戶(hù)行為”，進(jìn)而分析結(jié)果，以達(dá)到不良商業(yè)目的。

“部分APP在申請(qǐng)系統(tǒng)權(quán)限時(shí)未告知申請(qǐng)目的或告知方式不明確，甚至存在強(qiáng)制收集信息的情況。”朝樂(lè)門(mén)說(shuō)，很多APP慣用的套路是“不授權(quán)就不給用”，用戶(hù)不授權(quán)則無(wú)法正常進(jìn)入APP或無(wú)法正常使用該功能，或者存在越界獲取權(quán)限問(wèn)題。

一些情況下用戶(hù)會(huì)被要求提供個(gè)人信息或系統(tǒng)權(quán)限，但這些權(quán)限實(shí)際上和用戶(hù)使用此款A(yù)PP的功能并不相關(guān)，甚至存在用戶(hù)不想使用時(shí)也無(wú)法正常卸載的狀況。朝樂(lè)門(mén)舉例說(shuō)，用戶(hù)在打開(kāi)APP使用到一些功能時(shí)，部分APP強(qiáng)制收集的個(gè)人信息或系統(tǒng)權(quán)限不是其正常運(yùn)行或?qū)崿F(xiàn)相關(guān)功能必須要用到的，比如影音類(lèi)APP強(qiáng)制索要位置權(quán)限，游戲類(lèi)APP讀取聯(lián)系人權(quán)限等。

針對(duì)部分APP侵害用戶(hù)個(gè)人信息的具體場(chǎng)景，中國(guó)人民公安大學(xué)偵察學(xué)院副教授王曉偉進(jìn)一步解釋道，有些APP在未提供實(shí)際功能的情況下，仍聲明了相關(guān)敏感權(quán)限，或者超出了現(xiàn)有功能索取非必要權(quán)限。有些APP則是在使用低敏感度信息或者低限度權(quán)限就能夠?qū)崿F(xiàn)相關(guān)功能的情況下，仍然索要高敏感度信息、高限度權(quán)限，或者在使用部分信息就能實(shí)現(xiàn)其功能的情況下，卻收集了全部信息或高頻收集信息，甚至有的還會(huì)收集其功能必須的信息以外的其他場(chǎng)景信息。

怎么讓個(gè)人信息不再“裸奔”？

“當(dāng)機(jī)器在‘計(jì)算’你的同時(shí)，用戶(hù)的個(gè)人信息就相當(dāng)于在被動(dòng)‘裸奔’。”朝樂(lè)門(mén)舉例說(shuō)，如果用戶(hù)被機(jī)器貼上的標(biāo)簽是“高收入/20-30歲/已婚/無(wú)房”，那么該用戶(hù)接到的電話(huà)、看到的廣告、瀏覽到的新聞以及刷到的視頻等很可能都與買(mǎi)房子相關(guān)。用戶(hù)被這些APP采集到的信息越多，機(jī)器“計(jì)算”變得越準(zhǔn)，背后的隱患越大。

如何防止個(gè)人信息泄露？王曉偉建議，相關(guān)部門(mén)要不斷完善法律法規(guī)，進(jìn)一步明確APP收集使用個(gè)人信息的標(biāo)準(zhǔn)和要求，加強(qiáng)對(duì)個(gè)人信息的立法保護(hù)；要加大教育宣傳，使APP運(yùn)營(yíng)者、應(yīng)用商店等責(zé)任主體明確自己的主體責(zé)任，使公眾了解自己的正當(dāng)權(quán)益；加強(qiáng)專(zhuān)項(xiàng)檢查和治理，加強(qiáng)對(duì)APP上架、應(yīng)用的審核；加大處罰力度，對(duì)發(fā)現(xiàn)的違規(guī)違法行為，尤其是在規(guī)定時(shí)間內(nèi)整改不到位的，采取嚴(yán)厲的處罰措施。

對(duì)于用戶(hù)個(gè)人來(lái)說(shuō)，要增強(qiáng)自己的防范意識(shí)。王曉偉提醒，大家要繃緊個(gè)人信息保護(hù)這根弦，不要下載和使用非正規(guī)的APP，不要在來(lái)源不明的APP上填寫(xiě)個(gè)人信息，不授權(quán)非正規(guī)APP獲取地理位置、讀取手機(jī)內(nèi)存、通訊錄等敏感信息權(quán)限，以免泄露個(gè)人信息。

“大家還要養(yǎng)成個(gè)人信息整理習(xí)慣，就像刷牙洗臉一樣，定期檢測(cè)手機(jī)上安裝過(guò)的APP及其版本的安全性，清點(diǎn)曾授權(quán)過(guò)的對(duì)攝像頭、麥克風(fēng)、通訊錄、相冊(cè)、銀行賬戶(hù)等信息等的訪(fǎng)問(wèn)權(quán)限。”朝樂(lè)門(mén)說(shuō)。

從技術(shù)角度來(lái)看，朝樂(lè)門(mén)認(rèn)為，數(shù)據(jù)捕獲或輸入端的技術(shù)控制尤為重要，當(dāng)個(gè)人信息被采集到設(shè)備時(shí)，就需要引入數(shù)據(jù)水印、不可復(fù)制、不可篡改、可溯源、可跟蹤和可審計(jì)的技術(shù)，這在研究中稱(chēng)之為“數(shù)據(jù)連續(xù)性”。

個(gè)人信息受到侵犯時(shí)該怎么辦？

“當(dāng)用戶(hù)發(fā)現(xiàn)APP存在違規(guī)收集使用個(gè)人信息行為，或者自己的信息被泄漏和非法使用，比如在網(wǎng)購(gòu)后接到了冒充網(wǎng)店客服的詐騙電話(huà)，可以向公安、市場(chǎng)監(jiān)管、消費(fèi)者協(xié)會(huì)、互聯(lián)網(wǎng)管理等部門(mén)進(jìn)行投訴和舉報(bào)。”王曉偉說(shuō)，如果用戶(hù)因此遭受了經(jīng)濟(jì)損失，要及時(shí)向公安機(jī)關(guān)報(bào)案。

在個(gè)人信息受到侵犯時(shí)，很多人擔(dān)心維權(quán)成本高、舉證困難等問(wèn)題。對(duì)此，朝樂(lè)門(mén)表示，我國(guó)在個(gè)人信息保護(hù)方面支持“舉證責(zé)任倒置”原則，由涉嫌侵權(quán)方承擔(dān)舉證責(zé)任，個(gè)人不需要提供證據(jù)。

《中華人民共和國(guó)個(gè)人信息保護(hù)法》自2021年11月1日起施行，其中第六十九條明確規(guī)定，處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害，個(gè)人信息處理者不能證明自己沒(méi)有過(guò)錯(cuò)的，應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。

最后，王曉偉提醒大家記得下載“國(guó)家反詐中心APP”，這是國(guó)家層面為了防詐推出的官方APP，它能對(duì)詐騙行為進(jìn)行提前預(yù)警，當(dāng)用戶(hù)收到可疑人員來(lái)電、短信，或可疑短信內(nèi)容包含的網(wǎng)址、安裝可疑APP應(yīng)用時(shí)，它會(huì)智能預(yù)警，大大降低用戶(hù)受騙的可能性。

分享讓更多人看到