App的爱与恨:过度获取权限屡禁不止 安全认证发力

2019-04-02 16:48:45 来源: 中国青年报

最近,关于外卖App可能“偷听”用户的猜测引起许多关注和讨论。相关企业很快否认,强调“监听用户日常对话并做信息分析”是一种无端猜测,并没有相应产品设置。虽然如此,但此类讨论依然显示出大多数用户对App等网络应用的爱与恨:既希望更便捷、“更懂我”,又担心了解太多隐私信息,以至于“太懂我”。

对于这类问题,我国从2017年开始施行的《网络安全法》确立了网络运营者收集、使用个人信息必须遵循合法、正当、必要等原则。但随着用户个人信息被搜集、存储的机会越来越多,各类侵犯用户隐私信息的行为依然层出不穷,一些涉隐私的用户数据泄露事件也频频发生,App过度索取权限、超范围收集、使用个人信息等现象屡禁不止。

针对这类现实问题,前不久闭幕的全国两会也传出消息,《个人信息保护法》已被提上本届全国人大立法日程。3月15日,国家市场监管总局、中央网信办也联合发布了《关于开展App安全认证工作的公告》及实施规则,以规范App收集、使用用户信息特别是个人信息的行为,加强个人信息安全保护。

不过,中国青年报·中青在线记者采访后了解到,这些监管政策在促进隐私保护体系日趋完善的同时,也面临着不小的阻力。各方也在寻找,除法律法规等力量以外,还有哪些市场和技术力量可以平衡隐私保护与数据效率这对矛盾?

屡禁不止!近七成用户遭遇App过度获取隐私权限

在搜索引擎中查看了大量关于雅思考试的内容后,武汉大学生林海手机中的购物App首页就被雅思相关书籍和材料攻陷了。“开始是惊讶,随后是愤怒,然后又感到害怕。”他这样形容自己发现这一事实后的感受。

在当下,此类现象屡见不鲜。另一位大学生杨小叶在手机上安装了一款镜子App,在无意间,她发现这个App竟然“合法”地访问了她的通讯录。另一款功能单一的手电筒App甚至冠冕堂皇地要求获得手机的录音权限。

2018年7月17日至8月13日,中国消费者协会组织开展的“App个人信息泄露情况”问卷调查显示,85.2%的受访者表示遭遇过App个人信息泄露情况;67.2%的受访者表示,自己所使用的App在其功能不必要的情况下获取了手机中的隐私权限。

这项调查还显示,读取位置信息权限和访问联系人权限,是安装和使用手机App时遇到最多的情况,通话记录、短信记录、摄像头、话筒录音等权限也常常被App要求获取。

中国政法大学传播法研究中心副主任朱巍对App过度获取隐私权限的行为深有体会。他曾在手机上安装使用过一个著名App,但因为经常发送广告,他就把这个App卸载了。但卸载之后,他还是能时不时地收到该App平台发来的短信广告,有时甚至还会根据他所在的城市推送相应的广告。朱巍猜测,这可能是因为,自己在一开始使用这个App时,就在使用协议中允许其获取过多的隐私权限。

观韬中茂(上海)律师事务所合伙人王渝伟认为,由于许多企业积弊难改,自身合法合规和政府执法都需要时间和经济成本,再加上过度收集信息所获取的经济收益诱人,这些因素都致使相关法律的推行困难。

腾讯公司法务部数据及隐私中心负责人黄晓林指出,App获取用户权限过多、过度的问题由来已久,有些App超出必要范围获取用户的敏感权限很不应该。但这些现象屡禁不止的原因在于,其所面临的法律风险可能远远小于可以获得的商业利益。

黄晓林还补充说,有很多App集成了多种功能,甚至在未来的迭代升级中会具备更多功能,为了实现这些功能,App会要求获取更多权限。在这种情况下,判断其是否过度获取用户权限,是否合规,还需要针对每个App的具体功能来做具体判断。

成效如何?App安全认证开始实施

针对App过度获取隐私权限等现象,3月15日“国际消费者权益日”当天,国家市场监管总局和中央网信办联合出台了《关于App安全认证的公告》,指定中国网络安全审查技术与认证中心(ISCCC)为官方认证机构,依据《信息安全技术个人信息安全规范》来制定技术验证规范,对App进行安全认证。

中国青年报·中青在线记者了解到,上述App安全认证相关通道已经于3月21日正式开通。认证秉承自愿原则,按照“技术验证+现场核查+获证后监督”的模式进行,对于通过认证的App,将鼓励搜索平台和应用商店优先推荐。针对App中涉及个人信息安全的具体技术验证规范已经制定完成,将会对参与验证的机构公开。

作为互联网公司的隐私保护从业者,黄晓林对上述App认证持相对乐观的态度,“对整个行业,对个体和隐私保护(这方面),都会有更加正向的作用,会引领各家企业更加重视这方面的内容。”

黄晓林也指出,目前市场上App数量众多,企业能否花费足够的时间和经济成本参与其中还有待观察。但对占据大多数市场份额的App和企业来说,这是一种自我纠错的过程,可能从源头上推动企业更加合规。他期待,这类App安全认证工作可以在更多技术手段的帮助下,更加自动化、高效率,甚至像杀毒软件一样普及,从而进一步推动App合规运营。

作为长期关注隐私保护领域的律师,王渝伟表示,App安全认证的做法属于市场调节的治理方法,将使得隐私治理的手段更加多样化。不过他也指出,尽管此次App安全认证的框架已定,但是仍存在许多边界不够明确的地方。例如,细则中出现了重大信息安全事件这一概念,但现行法律对于如何界定重大信息安全事件尚无明确规定。

中国网络安全审查技术与认证中心(ISCCC)相关人员告诉中国青年报·中青在线记者,目前确无对上述概念的明确定义,将会参照部分个人信息安全相关的评估指南来作为评判的标准。从公开的细则来看,目前对于通过认证的App主要的监管手段依然是以企业自查为主,辅之以社会监督,但真正交由第三方的监督却十分有限。同时,由于认证是自愿进行,未通过认证的App如何管理依然没有得到彻底有效的解决。

鼓励制衡!技术界寻解决方案

对于因大数据技术的发展而带来的隐私保护问题,技术界也在关注并且研究相应的解决办法。

3月23日,在中国计算机学会青年计算机科技论坛(CCF YOCSEF)举办的“人工智能时代,隐私和效率一定是不可调和的吗?”专题讨论中,有技术人员介绍称,在杭州等地已经在尝试基于区块链技术开展隐私保护,大致的思路是利用公有链形式开展数据交易,以联盟链形式开展数据加密保护。

对于区块链技术在隐私保护领域的应用,中国人民大学教授孟小峰指出,去中心化、可溯源的区块链技术是一个可以研究的隐私保护方向,其有利于在隐私泄露之后溯源、追责,但由于技术尚不成熟、效率不高等问题,区块链技术应用于隐私保护领域还处于探索阶段,而且区块链的使用成本也较高,监管部门或者企业会否采用尚无法确定。

作为技术界的实践者,360行业安全研究中心主任裴志勇认为,采用区块链或是大数据技术来监测隐私泄露情况在技术上都是可行的,但是在实际操作中则面临着成本过高和依然需要大量人力资源的问题。

在上述专题讨论会议上,裴志勇提出一个设想,将目前应用于云计算领域的“三方制衡原则”引入到App安全监管中:将涉隐私的个人数据所有者、运营者和管理者相分离,避免一个主体既是裁判又是运动员,把这种制衡的能力商业化,鼓励一种能够制衡企业利用用户数据的产业快速发展,从而形成长期持续的市场化监管。

作为法律学者,朱巍认可裴志勇提出的上述观点。“不能一个人又当运动员,又当裁判,政府不行,企业也不行。”他认为,即将出台的个人信息保护法需要作出底线规定,让个人信息保护真正回归到个人权利本身,在此基础上,通过企业之间的相互竞争与制衡,寻找更多更可行的办法。

关键词: App 获取权限

精选 导读

台风“黑格比”对我国近海的影响趋于结束,中央气象台停止对

据中央气象台网站消息,今年第4号台风黑格比已于昨天(5日)晚上11点钟由热带风暴级减弱为热带低压,并于今天(6日)凌晨3点钟前后在朝鲜黄海南

发布时间: 2020-08-06 14:46
要闻   2020-08-06

河北公布今年普通高校招生各批各类录取控制分数线

日前,经河北省招生委员会全体会议研究,确定了今年河北省普通高校招生各批各类录取控制分数线。7月23日0时,考生可登录河北省教育考试院网

发布时间: 2020-07-23 10:48
要闻   2020-07-23

低风险地区电影院可于7月20日有序恢复开放营业

中国国家电影局16日发布《关于在疫情防控常态化条件下有序推进电影院恢复开放的通知》称,低风险地区在电影院各项防控措施有效落实到位的前

发布时间: 2020-07-17 10:05
要闻   2020-07-17

黄河正式进入汛期,小浪底水库已按照要求降至汛限水位以下运

记者从水利部黄河水利委员会水旱灾害防御局了解到,自7月1日起,黄河正式进入汛期,小浪底水库已按照要求降至汛限水位以下运行。据介绍,黄

发布时间: 2020-07-16 14:33
要闻   2020-07-16

司法部2日发布2020年国家统一法律职业资格考试公告

司法部2日发布2020年国家统一法律职业资格考试公告,明确客观题考试网上报名时间为7月28日至8月12日,考试时间为10月31日、11月1日;主观题

发布时间: 2020-07-03 11:51
要闻   2020-07-03

热点 推荐

北京礼品展倒计时1个月!精彩纷呈邀共赏,翘首以盼迎客来!

北京礼品展1个月后将盛大开启!在时隔一年后,作为2022年年度北方首秀的礼业旗舰大展,本届展会广受各方关注,期待共赴早已约定的北京之约

发布时间: 2022-10-13 15:54
财经   2022-10-13

运营超过三千天 国产二次元手游《血族》如何赢得用户?

从《原神》这条鲶鱼入场开始,二次元游戏市场仿佛进入了一个硬碰硬的时代。无论是拥有开放游戏世界设定的《鸣潮》、《明日方舟:终末地》,

发布时间: 2022-10-13 14:14
财经   2022-10-13

抖音双11好物节玩法攻略详细解读来了!

双十一即将到来,抖音电商商家们的准备也愈加火热。欲善其事,必利其器。搞清双十一平台规则,拥抱每年大促节点的变与不变,才能提前做好谋

发布时间: 2022-10-13 12:30
财经   2022-10-13

北京人寿护航“京彩未来”:从“首善客服体系”构建,看消保

民惟邦本,本固邦宁,民之于邦,好比保险消费者之于保险业。作为重要的现代服务业,保险业只有坚守本源、优化服务,才能可持续实现高质量发

发布时间: 2022-10-13 11:06
财经   2022-10-13

炼石航空:硬核科技守望航空产业 订单反转铸就二次腾飞底气

【摘要】:炼石航空已构建了从高温合金、单晶叶片、航空零部件、航空发动机到大型无人机整机的全产业链体系。公司营收主要来源于子公司加德

发布时间: 2022-10-13 10:40
财经   2022-10-13

“减速机”小巨人科峰传动:坚持科技创新为中国制造“加速”

一家在黄冈土生土长的民营企业如何经历非凡十年的发展成长为全国最大的行星齿轮减速机生产商?科技创新,企业是主体。在湖北黄冈产业园里

发布时间: 2022-10-12 16:06
财经   2022-10-12

英国又来一只黑天鹅,特拉斯减税政策急转弯

「英国实施减税,英镑惨遭抛售」是外汇圈近期津津乐道的事件,英国新任首相 特拉斯在竞选时就主张减税,上任后也将「经济成长」订为国家的

发布时间: 2022-10-12 13:44
财经   2022-10-12

抖音双11好物节玩法攻略详细解读来了!

双十一即将到来,抖音电商商家们的准备也愈加火热。欲善其事,必利其器。搞清双十一平台规则,拥抱每年大促节点的变与不变,才能提前做好谋

发布时间: 2022-10-11 22:08
财经   2022-10-11

“质”在必得!美的连续23年开展质量月活动

质量发展是强国之基、立业之本、转型之要。我国每年9月都会举办全国质量月活动,在全国范围内动员全社会尤其是广大企业积极参与。作为第四届

发布时间: 2022-10-10 15:30
财经   2022-10-10

习创能源:引领新能源科技未来,实现个人收益环保双丰收

伴随着先进技术的不断涌现,人类赖以生存的地球面临着全球变暖和能源危机,双碳目标成为世界各国应对气候变化共同的价值追求。2030年,碳达峰,

发布时间: 2022-10-09 17:12
财经   2022-10-09

香港漫画教父黄玉郎拖欠员工工资 公司屡次违法失信被诉

号称香港漫画教父的黄玉郎,作为香港第一大漫画出版集团玉郎集团(今文化传信)、玉皇朝创办人,谁能想到,他竟然恶意拖欠员工工资,而且黄

发布时间: 2022-10-08 19:59
财经   2022-10-08

重阳节不脱节 大家保险跨界开心麻花推出《星球不独行》微电

10月4日,重阳节恰逢国庆假期,为了呼吁更多年轻人关注老年人内心需求,大家保险集团延续去年重阳节,不脱节主题,跨界喜剧流量IP开心麻花

发布时间: 2022-10-08 14:00
财经   2022-10-08

国际会计师公会AIA的全球视野和中国实践

1989年,英国《公司法》及《欧盟第8号公司法指令》制定了法定审计规则,AIA成为了对公司进行审计的法定资格认证机构,英国法律赋予了国际会

发布时间: 2022-10-08 10:43
财经   2022-10-08

浓缩乳行业白皮书在京发布,提纯乳备受追捧

由中国食品工业协会营养指导工作委员会牵头组织,植物源功能食品北京市重点实验室、中国农业大学、西南大学、内蒙古农牧业科学研究院等单位

发布时间: 2022-09-30 16:44
财经   2022-09-30

国际铂金协会(PGI)携手CRD克徕帝举办海獭先生JioJio Friend

(中国,长沙)2022年9月29日,国际铂金协会(PGI®)携手知名IP海獭先生JioJio和国内专业钻石品牌CRD克徕帝于长沙开启2022年第四站海獭

发布时间: 2022-09-30 13:24
财经   2022-09-30

虎扑X大象携手联合发行:超级巨星“孙兴慜”系列数字藏品!

本次虎扑体育携手大象数藏联合发行:21-22赛季英超金靴得主韩国球星「孙兴慜」系列数字藏品。双方合作共同打造树立数字藏品标杆意义的超级

发布时间: 2022-09-30 11:23
财经   2022-09-30

虎扑X大象携手联合发行:聚焦垂直领域,树立行业标杆!

本次虎扑体育携手大象数藏联合发行:21-22赛季英超金靴得主韩国球星「孙兴慜」系列数字藏品。双方合作共同打造树立数字藏品标杆意义的超级

发布时间: 2022-09-30 11:22
财经   2022-09-30

以太币改变算法,会好转吗

以太币於今年9月中旬修改了计算方式,将原先的挖矿机制PoW(工作量证明机制)转为PoS(权益证明机制),也宣告了矿卡挖以太币的时代过去,改用

发布时间: 2022-09-29 15:27
财经   2022-09-29

民生消保与您同行,用心守护您的财富

滴滴滴!一辆外形五彩缤纷,内里干货满满满载宣传手册的主题宣教车驶入南湾街道南岭村社区,民生银行金融知识普及宣传开始啦!小喇叭响起来,

发布时间: 2022-09-29 14:34
财经   2022-09-29

薪宝科技出席即时配送年度盛典,与达达、饿了么、美团等共创

近日,2022中国同城即时物流行业峰会启幕,薪宝科技受邀出席会议,其创始人兼CEO刘树兵作为特邀嘉宾出席圆桌对话,与美团、饿了么、达达等

发布时间: 2022-09-29 12:00
财经   2022-09-29