APP和Cookie并非洪水猛獸

生活中避不開的APP

在上海，任何年輕人的身上都可能發(fā)生這樣的情況：和朋友走在路上，臨時起意，想要找家咖啡店坐下來喝個下午茶。第一時間打開“大眾點評” 搜索附近有哪些咖啡館。找到合適的咖啡館之后，再打開谷歌地圖，導覽一下路線;到了咖啡館坐定，看見精致的蛋糕，可口的咖啡，忍不住拍些照片上傳到微博秀一秀……只要一眨眼的時間，這些位置信息先是上傳到“大眾點評”的服務器上，通過這一位置信息，服務器處理出符合條件的咖啡店，并以列表形式發(fā)回到手機上;緊接著，谷歌服務器也接收到了搜集并處理位置信息的請求，服務器上同時“知道”的還有接下來將要去的位置信息;或許聽起來更糟糕的是，微博的服務器已經(jīng)“深入”到了手機的相冊，得到了讀取相冊的權限……

類似的使用體驗大多數(shù)人都會有，但并不是所有人了解這些應用是如何搜集個人信息并使用的?；仡櫻胍?·15晚會上點名的幾款手機應用，從功能上看，難免讓人有似曾相識的感覺，“重慶小面”是重慶當?shù)匾豢钏阉鞣疹怉PP，主要功能就是幫助用戶搜索到就近的特色面店;“高德地圖”是一款導航類APP，為使用者進行從起點到目的地的導航……生活中，誰都有可能會與這些APP應用狹路相逢。

從目前來看，如果用戶覺得這些APP應用涉嫌侵犯隱私，唯一的做法就是，放棄安裝。

拿數(shù)據(jù)：可行善，亦可作惡

趙斌，北京一網(wǎng)絡技術有限公司深度OS部安卓開發(fā)工程師，作為一個業(yè)內(nèi)人士，他認為，設備拿到的數(shù)據(jù)，可以用來做好事，也可以做壞事?！斑@種利用用戶的部分個人信息提供服務的情形并非互聯(lián)網(wǎng)時代的新鮮事物，比如常去的飯店、理發(fā)店、服裝店，一定會對常去顧客的喜好、三圍、生日，甚至家庭成員等隱秘的個人信息有一定了解，關鍵是用戶能接受向他們公開自己的部分個人信息甚至是隱私，以換得更貼心的服務。當然你也必須承擔風險，關鍵在于用戶能否接受?！?/p>

在移動互聯(lián)網(wǎng)時代，問題的本質(zhì)是一樣的，趙斌打了這樣一個比方，搜狗輸入法提供了一個智能通訊錄的功能，用戶可以輸入聯(lián)系人拼音的前幾個字符，或首字母，輸入法就能自動呈現(xiàn)相關聯(lián)系人的名字。為了實現(xiàn)這個功能，輸入法必須聲明它需要讀取手機中聯(lián)系人的能力?！暗怯脩舨灰欢ㄖ?，他只會簡單地認為，你怎么能讀取我的通訊錄呢?”從某種程度上，對普通用戶而言，有些主動善意地提醒，很容易被毫無區(qū)分地視為危機。“這樣做，或許對用戶和開發(fā)者來說，都不是最好的辦法?！?/p>

業(yè)內(nèi)普遍的看法是，目前，要讓一半的應用程序做到在Android官方市場強制要求外再去主動告知用戶權限的使用，都是不可能的。“應用程序需要通過收集用戶信息，如程序的錯誤日志和用戶喜好來改進程序，這屬于拿著權限辦好事。當然，另一方面，發(fā)送精確廣告但不追溯到用戶身份信息，也是許多免費APP應用賴以生存的主要收入來源。” 趙斌說，咨詢公司報告中的不同型號手機占有率、應用軟件流行度等數(shù)據(jù)其實都是這樣統(tǒng)計得來的。

用戶要承擔的風險究竟有多大?

“60%的APP依舊處于行為不當?shù)姆秶吘顾麄儽旧聿皇且源四康膩碜鲕浖??！睏铉?，復旦大學移動互聯(lián)網(wǎng)數(shù)據(jù)安全技術研究中心的副教授，作為今年央視3·15晚會的被訪者，從2011年開始，他們團隊對安卓平臺所存在的安全隱患開展研究，接觸了數(shù)萬款APP，并對其中在國內(nèi)幾家大型應用商城內(nèi)最熱門的數(shù)千款應用進行了精細監(jiān)測，監(jiān)測的內(nèi)容包括對SIM卡、通訊錄、短信、手機號碼、定位等涉及個人信息權限的使用。

“從結(jié)果看，至少超過60%的APP存在超越權限的情況，但已經(jīng)構成實際威脅的卻還是集中在手機游戲類APP，游戲APP需要通過利用用戶的短信賬戶來達到定制收費的目的，情況比較嚴重?！睏铉胨f的也就是“惡意扣費”現(xiàn)象。

當記者問及，是否對騰訊、360、CNTV(中國網(wǎng)絡電視臺)等APP進行檢測時，楊珉表示，“沒有測，不在我們的職責范圍。這次是央視主動找到我們的，提供給我?guī)卓钚胸浭謾C，并對指定APP，如藍盒子等進行監(jiān)測?！?/p>

楊珉對APP監(jiān)管的未來表示樂觀?！澳壳皼]有機構去監(jiān)察，但只要公安機關封存服務器和原始代碼，總歸會有痕跡留下，這個軟件在設計中，文檔怎么實現(xiàn)，有明文可以追溯，做過了總是會有人知道?！?/p>