?安卓隱私權限濫用的情況已非常普遍,繼360手機衛士極客版邀請手機用戶共同參與手機隱私權限管理后。近日再次號召手機app開發應用的廠商將隱私權限的申請用途進一步透明化,讓用戶真正了解索要電話、短信、位置等隱私權限的真實用途。
互聯網近期再曝隱私泄露事件,著名的閱后即焚應用 Snapchat 也遭遇了“艷照門”。 此前,Snapchat 被指通過其應用發送的數十萬張自拍裸照被黑客攔截。無獨有偶,國慶期間“瘋狂來往”游戲上傳玩家大尺度視頻的風波仍然讓手機用戶心有余悸。此起彼伏的手機隱私泄漏事件背后,繞不開手機應用的隱私權限問題。
?
Snapchat被指通過其應用發送的數十萬張自拍裸照被黑客攔截
手機應用泄露隱私已成常態化安全事件
好萊塢艷照門、“瘋狂來往”玩家視頻外泄、Snapchat裸照泄露事件屢屢發生,手機隱私外泄已經成為常態化的安全事件。根據DCCI互聯網數據中心聯合360手機安全中心發布的《2014年上半年Android手機隱私安全報告》數據顯示,92.8%的用戶習慣將隱私存儲至智能手機中,而某些手機應用有意無意地獲取了和自身功能不相關的權限,造成對隱私權限的“越軌”獲取,可能會帶來隱私竊取、惡意扣費、資費消耗、流量消耗等安全問題。
手機應用獲取隱私權限衍生出另一條黑色利益鏈。據美國媒體報道,像Instagram、Flickr和Pinterest等熱門照片分享網站,如果用戶公開分享,任何人都可以看到他們的度假照。但是他們可能并不知道,一種新的數字營銷公司正在搜索、掃描、存儲并另行使用這些照片,為大品牌廣告主提供參考。
這些初創公司的做法正在引發有關照片分享網站如何向用戶告知這種搜集個人數據做法的隱私新憂。這一寶庫大得驚人:Instagram稱,在其網站上分享的照片已經達到200億張,而且用戶們每天都會新增大約6000萬張照片。
?
360手機衛士極客版隱私權限管理及隱私權限說明
360率先將手機應用隱私權限透明化
現在的手機應用權限聲明大多只是簡單羅列,大部分普通用戶對這最關鍵的一步授權缺乏警惕,安裝應用的時候不會認真閱讀權限聲明,更看不懂不同權限之間組合帶來的威脅。日前,360公司的手機安全產品360手機衛士極客版發布新版,率先增加自身隱私權限解釋說明頁面,將應用獲取每項權限的用途都以直白清晰地描述語言告知手機用戶。
據了解,此前,360手機衛士極客版就針對手機應用的隱私權限增加了用途詳細描述功能,如某款輸入法軟件需要讀取聯系人信息,360手機衛士極客版會提示該權限是為了輸入時進行人名聯想,以更快打字讓輸入更有效率,而手電筒應用獲取聯系人等信息則存在安全隱患。
此外,360還在論壇開展了“眾籌”活動,征集手機用戶的建議,讓用戶直接參與到手機隱私權限管理中來,手機app應用開發的每項隱私權限管理都由用戶擔當交通指揮,限行還是放行全由參與者把握。
業內專家呼吁隱私權限透明化
公開的數字化信息檢索技術讓個體隱私能夠被任何人窺視,在互聯網公開檢索技術面前,個人信息逐步透明化,我們似乎生活在窺視者的眼皮底下。隱私安全是社會性問題,盡管有技術誘因,但最終維護個人隱私安全還需要多方合作,共同抵制,360率先發起手機應用隱私權限透明化的行動,業內專家也談了各自的看法。
股權眾籌(蝌蚪眾籌)方向創業的開發者張峻瑋認為,安卓系統“開放權限,用的好了是造福用戶;用得不好,簡直令人發指”。目前手機應用對于權限的使用有些不太樂觀,“國內的應用生態要略為惡劣,一些應用開發團隊更專注于怎么從用戶身上榨取價值”。手機應用隱私權限亂象亟需規范。
石家莊創聯科技有限公司董事長趙子侃建議,用戶最好通過正規工具和平臺下載知名軟件,當不知名或不了解的軟件要求獲取隱私信息時,用戶要提高警惕,通過自我防范減少隱私泄露的幾率。同時,用戶可以通過安裝安全軟件,對各軟件的單項隱私權限進行優化設置,禁止某一軟件的某項信息獲取功能。