當(dāng)手機(jī)變成“監(jiān)視器” 如何讓隱私信息不再“裸奔？

智能手機(jī)成了現(xiàn)代人生活的標(biāo)配，連上Wi-Fi，下載各種App，輸入手機(jī)號(hào)碼，接收短信驗(yàn)證碼再完成各種信息認(rèn)證……一串熟悉的操作后，便打開(kāi)了移動(dòng)互聯(lián)網(wǎng)世界的大門(mén)，但也毫不知情地把個(gè)人隱私信息“曝光”了。

手機(jī)變成監(jiān)視器

最近問(wèn)世的一款名為vivo NEX的手機(jī)被推上了風(fēng)口浪尖，成了網(wǎng)友口中的“流氓軟件鑒別神器”。

為何這么說(shuō)？有用戶發(fā)現(xiàn)，vivo NEX在使用一些軟件時(shí)，這款手機(jī)的攝像頭會(huì)突然默默升起，又默默縮回去，這讓大家不禁起了疑慮，用戶是否被偷拍？同時(shí)，還有人發(fā)現(xiàn)，在未對(duì)vivo NEX進(jìn)行操作時(shí)，頁(yè)面仍會(huì)出現(xiàn)百度輸入法正在錄音的消息，不僅“偷窺”還要“監(jiān)聽(tīng)”？

隨后，相關(guān)軟件供應(yīng)方回應(yīng)稱，攝像頭沒(méi)有做任何拍攝或采集行為，只調(diào)用了接口，并沒(méi)有其他任何操作；輸入法做了語(yǔ)音麥克風(fēng)預(yù)熱的優(yōu)化，被誤認(rèn)為正在錄音。

盡管如此，上述事件再度引發(fā)了對(duì)于移動(dòng)互聯(lián)網(wǎng)時(shí)代用戶個(gè)人隱私該如何得到安全保障的反思。

7月10日，微博名為“超級(jí)無(wú)敵小納野”的網(wǎng)友發(fā)出內(nèi)容稱：“兩天前和朋友無(wú)意間逛了一間戴森專賣店，看了下吸塵器，純屬于心血來(lái)潮，在那之前沒(méi)搜索過(guò)任何戴森吸塵器的關(guān)鍵字，然而，兩天后我收到了這樣的一條推送，驚異之余，翻了下安卓手機(jī)軟件的后臺(tái)權(quán)限，似乎大部分軟件的攝像頭，通話，麥克風(fēng)，定位權(quán)限是無(wú)法被取消的。”

一邊咒罵軟件開(kāi)發(fā)商沒(méi)有道德，一邊把自己定為弱勢(shì)群體的“超級(jí)無(wú)敵小納野”說(shuō)：“你每天帶著一個(gè)移動(dòng)的監(jiān)視設(shè)備，每一秒都在泄露你的信息。”

隱私信息在“裸奔”

騰訊社會(huì)研究中心與DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布的《2017年度網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)詐騙行為分析報(bào)告》顯示，通過(guò)對(duì)1129款手機(jī)APP獲取手機(jī)用戶隱私權(quán)限情況的統(tǒng)計(jì)，評(píng)估移動(dòng)端的安全性。

研究團(tuán)隊(duì)共選取了852個(gè)安卓手機(jī)APP、275個(gè)iOS手機(jī)APP，對(duì)3類隱私權(quán)限的獲取情況進(jìn)行逐一分析，即核心隱私權(quán)限(訪問(wèn)聯(lián)系人、獲取手機(jī)號(hào)等)、重要隱私權(quán)限(發(fā)送短信、撥打電話、錄音、開(kāi)攝像頭等)及普通隱私權(quán)限(打開(kāi)藍(lán)牙、Wi-Fi等)。

隱私安全測(cè)試結(jié)果顯示，2017年下半年，852個(gè)安卓手機(jī)App中，有98.5%都要獲取用戶隱私權(quán)限。

去年，江蘇省消協(xié)舉行發(fā)布會(huì)，公布了手機(jī)APP侵犯消費(fèi)者信息安全的相關(guān)情況。據(jù)透露，大量手機(jī)APP未經(jīng)用戶選擇，自動(dòng)獲取個(gè)人信息，如精確定位、通訊錄、發(fā)送短信等。這種過(guò)度收集的個(gè)人信息，很可能被泄露并最終侵犯消費(fèi)者個(gè)人隱私。

通過(guò)現(xiàn)場(chǎng)檢測(cè)，在手機(jī)下載的100多個(gè)APP中，79個(gè)APP可獲取定位權(quán)限，23個(gè)APP可直接向聯(lián)系人發(fā)送短信，有14個(gè)APP可以監(jiān)聽(tīng)電話和掛斷電話，而在個(gè)人信息中，“位置信息”和“通訊錄和短信”最容易被APP獲得。

據(jù)發(fā)布會(huì)相關(guān)人員介紹， 絕大多數(shù)手機(jī)APP在安裝前后都沒(méi)有明示告知用戶會(huì)獲取哪些權(quán)限，及獲取權(quán)限后使用個(gè)人信息的目的、方式、范圍和風(fēng)險(xiǎn)。此外，這些軟件在獲取權(quán)限時(shí)沒(méi)有給用戶選擇的機(jī)會(huì)，存在默認(rèn)選擇的現(xiàn)象，這些都侵犯了消費(fèi)者的選擇權(quán)。

隱私信息如何保護(hù)？

在網(wǎng)絡(luò)電商平臺(tái)上買(mǎi)了一個(gè)耳麥，后來(lái)發(fā)現(xiàn)，只要打開(kāi)電腦網(wǎng)頁(yè)，都在推送某品牌的耳機(jī)廣告。

這是國(guó)家信息中心國(guó)信衛(wèi)士網(wǎng)絡(luò)空間安全研究院技術(shù)發(fā)展研究室副主任鄧子健因數(shù)據(jù)泄露而帶來(lái)的困擾，而這也引起了很多人的共鳴。

鄧子健認(rèn)為，解決大數(shù)據(jù)安全隱私問(wèn)題，要建立基于密碼的安全防護(hù)體系；要結(jié)合數(shù)據(jù)運(yùn)行安全監(jiān)管、云計(jì)算和大數(shù)據(jù)平臺(tái)監(jiān)管，形成層次化、綜合化的大數(shù)據(jù)安全體系，建立大數(shù)據(jù)生態(tài)圈的安全秩序；要針對(duì)生命周期各階段數(shù)據(jù)價(jià)值挖掘與利用，建立有效激勵(lì)各方參與的，數(shù)據(jù)共享安全生態(tài)圈，實(shí)現(xiàn)大數(shù)據(jù)應(yīng)用與安全保障融合發(fā)展。

中國(guó)法學(xué)會(huì)網(wǎng)絡(luò)與信息法學(xué)研究會(huì)副秘書(shū)長(zhǎng)周輝稱，根據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》要求，移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序提供者和互聯(lián)網(wǎng)應(yīng)用商店服務(wù)提供者應(yīng)當(dāng)配合有關(guān)部門(mén)依法進(jìn)行監(jiān)督檢查，自覺(jué)接受社會(huì)監(jiān)督，設(shè)置便捷的投訴舉報(bào)入口，及時(shí)處理公眾投訴舉報(bào)。

周輝還表示，若公眾對(duì)處理結(jié)果不滿意或投訴舉報(bào)不暢的，還可以向互聯(lián)網(wǎng)違法和不良信息舉報(bào)中心投訴舉報(bào)，也可以向工信部門(mén)舉報(bào)。若有初步的證據(jù)，可以對(duì)應(yīng)用程序的開(kāi)發(fā)者提起民事訴訟。