智能裝備時代,手機APP成為生活必須。然而一些APP權限不但五花八門,有些還涉及到用戶的個人隱私,比如讀取短信、讀取聯(lián)系人、讀取通話記錄,甚至還包括監(jiān)聽電話、修改通話記錄等權限。
裝個APP看視頻,卻要監(jiān)聽你的電話;下個APP來導航,卻要掌控你的聯(lián)系人……如此匪夷所思的邏輯,成為智能機時代的日常。裝載這些APP的手機,就像個不設防的大工地,誰都能在用戶的“房子”里砸個窗、開個門,隱私層面的風險在“大權限”時代,就這么成了大概率事件。
權限被濫用,隱私不設防。工信部近日公布了2017年二季度檢測發(fā)現(xiàn)問題的應用軟件名單,共計42款,其中不少軟件就涉及未經(jīng)用戶同意,收集、使用用戶個人信息;惡意操控用戶手機等問題。值得注意的是,在工信部公布的存在問題的APP名單中,其中不少來自知名廠商的應用商店,如中興、酷派、三星等應用商店都榜上有名。另有數(shù)據(jù)顯示,截至2017年二季度末,全國移動電話用戶13.65億戶,4G用戶總數(shù)達到8.88億戶,占比達65.1%。由此可見,手機APP權限濫用已成為不容小覷的數(shù)據(jù)安全風險。
這些年來,從“斯諾登”到“維基”,從“索尼影業(yè)”到“美聯(lián)邦人事管理局”,數(shù)據(jù)泄露帶來的網(wǎng)絡安全話題絕不只是口水那么簡單,它直接指向資源與競爭、公共治理與社會環(huán)境。不久前,瑞典遭遇史上最大規(guī)模數(shù)據(jù)泄露事件,許多機密信息以及幾乎所有公民的個人資料都可能被曝光。這一事件極大沖擊了瑞典執(zhí)政黨的執(zhí)政地位,反對黨近期將發(fā)起“不信任投票”,并要求首相引咎辭職。于此背景之下,大數(shù)據(jù)時代談數(shù)據(jù)安全,恐怕是互聯(lián)網(wǎng)領域的基本底線。
手機APP“越權”成風,說到底,還是因為這個領域無人問、無人管。制度上說,2016年12月份,《移動智能終端應用軟件預置和分發(fā)管理暫行規(guī)定》對外發(fā)布,今年7月1日已正式實施。《規(guī)定》亦指出,生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務提供者所提供移動智能終端應用軟件不得調(diào)用與所提供服務無關的終端功能。
不過,面對海量的手機APP,這個“不得”的禁令,會不會像盛夏里的補課禁令一樣?兩個問題,難有定論:第一,誰來判斷消費者安裝的這些軟件,在調(diào)用權限的時候是合法還是不合法?標準都沒有,談何是非呢?第二,如果有軟件設計方違反規(guī)定濫用用戶權限,監(jiān)管部門怎么罰、能罰出痛感嗎?消費者不是程序員,權限等專業(yè)設置,不可能在消費自覺層面構筑起有效的隱私防火墻。此時,專業(yè)監(jiān)管若袖手旁觀,無異于將消費權益送到豺狼虎豹的嘴邊。
沒人立規(guī)矩、沒人挺紀律,手機APP上的鬼魅魍魎,自然有了興風作浪的空間。根據(jù)騰訊社會研究中心與DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布的《網(wǎng)絡隱私安全及網(wǎng)絡欺詐行為研究分析報告(2017年一季度)》顯示,手機APP越界獲取個人信息已經(jīng)成為網(wǎng)絡詐騙的主要源頭。隱私數(shù)據(jù)或敏感內(nèi)容在“裸奔”、手機APP權限被濫用,既叫人提心吊膽,又必然利劍在上。與其號召用戶“千萬別裝”,不如在法治框架內(nèi),讓無良軟件沒有生存的空間與炫技的土壤。