手機APP部分權限將被監控

規范手機APP開(kāi)發(fā)權限已刻不容緩

   “用戶(hù)哪里知道，一些安卓版手機軟件在給我們帶來(lái)方便的同時(shí)，也在肆無(wú)忌憚地竊取著(zhù)我們的隱私”，今年央視3·15晚會(huì )上主持人的話(huà)道出了用戶(hù)的憤慨。一位網(wǎng)友說(shuō)：“看到3·15晚會(huì )上曝光安卓手機應用偷偷上傳用戶(hù)隱私后，我查了一下自己手機上APP的權限，我不知道百度地圖要讀我的短信或彩信有什么意圖。”

　手機個(gè)人信息的泄露，不僅是一個(gè)技術(shù)問(wèn)題，更是一個(gè)缺少法規約束的問(wèn)題。針對手機APP越權抓取用戶(hù)隱私信息的行為，今年的央視3·15晚會(huì )呼吁，應對APP權限加強監管，通過(guò)法規來(lái)進(jìn)行約束。

　記者通過(guò)有關(guān)專(zhuān)家了解到，目前我國尚無(wú)一部專(zhuān)門(mén)的針對個(gè)人信息安全保護的法律法規，現有涉及個(gè)人信息的法律條文散見(jiàn)于近40部法律、10條法律解釋、近30部法規以及近200部部門(mén)規章中。工業(yè)和信息化部一直呼吁，要解決我國個(gè)人信息安全問(wèn)題，必須加快制定專(zhuān)門(mén)的個(gè)人信息保護法。

　業(yè)內人士認為，一方面，應通過(guò)法規從頂層對個(gè)人信息保護的有關(guān)內容做出規定，從源頭上規范個(gè)人信息處理活動(dòng)，同時(shí)嚴厲打擊個(gè)人信息犯罪活動(dòng);另一方面，應從底層加強對手機APP讀取權限范圍進(jìn)行規范，進(jìn)行必要的安全驗證，阻止其安裝前、后調用與其主體功能無(wú)關(guān)的系統權限，從而確保用戶(hù)在使用APP過(guò)程中的隱私安全。

　知名互聯(lián)網(wǎng)專(zhuān)家胡延平說(shuō)：“對有些APP濫用涉及用戶(hù)隱私數據的功能權限甚至上傳的做法必須加以管理。因為若損害用戶(hù)，則必然損害行業(yè)，連累其他企業(yè)。”
用戶(hù)自身防范意識同樣重要
　

   在通過(guò)規范手機APP開(kāi)發(fā)權限來(lái)解決個(gè)人隱私保護問(wèn)題的同時(shí)，用戶(hù)采取積極的防范措施也必不可少。

　第一，面對手機中可能存在的各種隨時(shí)收集、上傳用戶(hù)隱私的APP開(kāi)發(fā)應用，用戶(hù)應盡快提升對手機安全的防護意識，并采取一系列防范措施。如通過(guò)優(yōu)質(zhì)的資源下載平臺下載APP;安裝手機安全應用，通過(guò)安全應用查殺手機木馬、管理APP權限，阻止APP收集隱私和通過(guò)各種途徑將其上傳等。

　第二，不要隨便允許APP使用用戶(hù)地理位置信息。當用戶(hù)安裝好一款APP后，常被要求使用位置信息。然而一旦手機上的資料被泄露，就有可能被獲知你跟誰(shuí)在通話(huà)、玩什么游戲、家住哪里等信息?，F在就動(dòng)手，在手機設置—隱私—定位服務(wù)里，關(guān)掉那些不必要的許可吧。

　第三，由于安卓系統是個(gè)開(kāi)源系統，本身就存在不安全的基因。因此，用戶(hù)也可以采取換手機的方式加強安全，如換個(gè)擁有閉源智能操作系統的手機，如擁有IOS系統或WP系統的智能手機。

　業(yè)內人士指出，當前迫切需要盡快做好個(gè)人信息保護的立法工作，制定針對移動(dòng)互聯(lián)網(wǎng)的法規法則，同時(shí)手機用戶(hù)也應樹(shù)立手機安全防護意識。只有雙管齊下，國家與用戶(hù)共同努力，手機信息安全問(wèn)題才有可能得以根除。