输入法App竟收集密码信息 国标如何筑牢隐私保护墙？
|
因为用了一款输入法App,自己的密码与信用卡信息就可能被偷窥,而您却毫不知情。这样的隐患绝非夸大其词。工信部和App专项治理工作组最近点名批评了48款涉嫌隐私政策违规的App,去年底中消协更曝出百款App中多达91款疑似“越界”,但App收集隐私的违规问题始终难有根治良方。 近日,国家互联网信息办公室公布《信息安全技术移动互联网应用(App)收集个人信息基本规范(草案)》(以下简称《草案》),面向社会公开征求意见,这意味着App收集个人信息有了“国标”。记者昨天采访参与草案制定的专家获悉,国标的制定希望能让个人隐私信息不再“裸奔”,但要认定App的信息收集确属越界行为,具体操作层面有较大困难,需要广泛听取各方意见,预计国标正式发布要等到明年。 输入法竟收集密码信息 感觉手机自带的输入法不太好用,市民小孙下载并打开了一款输入法,程序让他先勾选这款输入法。随后让小孙吃惊的一幕出现了,一旦勾选成功,程序首先提示,“可能会收集您输入的所有内容,包括密码与信用卡等个人信息”。 输入法有什么权利记录用户的密码与信用卡等敏感信息?这是否会被传到云端服务器?自己的银行账户信息会不会因此被泄露?这一连串疑问让小孙连忙选择了卸载。 更多App则并不给用户选择权,强制性开通各种敏感权限。如果用户拒绝被收集信息,程序给出的结果也很干脆:无法使用! App收集个人信息的边界到底在哪里?这次公布的国标草案显示,输入法类App所需收集的信息只有网络日志。然而记者打开上述这款输入法发现,其隐私政策中的设备调用权限则足有9项,涉及存储权限、无线数据、通讯录、位置、拨打电话等。 推荐性国标引导企业遵从 何延哲是App专项治理工作组工作人员,也是此项国标草案的起草者之一。一款游戏软件却要访问用户通话记录,收集与自身应用完全无关信息;个别新闻App索取不到地理位置等非必要权限就无法使用,这都是何延哲在工作中发现的现存问题。他表示,目前一些App确实存在过度收集个人信息的问题,而国标出台,将极大促进App收集个人信息行为的规范化,减少企业过度收集个人信息问题的发生。 过去对于App收集个人信息问题,多部门都曾出台过指导文件,但也存在要求不完全一致的问题。这次有关部门联合制定国标,正是为了提升App收集个人信息的整体规范性。 “《信息安全技术移动互联网应用(App)收集个人信息基本规范》属于推荐性国标,而不是强制性国标。”何延哲说,“目前在整个互联网行业,推荐性国标数量远远大于强制性国标。” 推荐性国标是否就意味着含金量的降低,会不会降低对企业的约束力呢?在何延哲看来,今后有关部门在执法中有望大量采用这一标准,从而倒逼绝大部分App主动对标。对于个别拒不采用国标的App来说,也会因违规收集个人信息而失去用户的信任,遭到自然淘汰。 过度收集隐私还需强化执法 伴随着智能手机的发展,App数量也在持续膨胀,那么市民常用的App在隐私问题上都足够安全吗?App收集个人信息的整体情况究竟如何呢? 2018年11月,中消协曾发布《100款App个人信息收集与隐私政策评测报告》,显示金融理财、邮箱云盘和旅游住宿App过度收集个人信息与隐私较多,支付宝、ofo、美图秀秀、悟空理财等知名品牌纷纷上榜。报告显示,100款App中,多达91款App列出的权限涉嫌“越界”,即存在过度收集用户个人信息的问题。 今年7月初,工信部通报显示,猎豹浏览器、小红书、网易考拉、融360等18款App存在未经用户同意收集个人信息的问题。不久,App专项治理工作组又点名了30款App,包括中国银行手机银行、我爱我家、当当云阅读、猎豹安全大师等。此后,中国银行等多款App也跟进做出了整改。 |
（本网站所发布文章只作为信息传播使用，不代表本网观点）
相关阅读：
- 那一抱 引发的悲剧……25岁男子被打进ICU 07-26
- 丁智勇到哈尔滨调研农村老年人权益保障工作 09-05
- 男子穿旭日旗T恤参加泰山登山节惹众怒遭＂围攻＂ 09-08
- 已婚男子以婚恋之名诈骗30余万被公诉 04-24
- 中国每年25万人死于自杀 系青壮年人群首位死因 09-11
- ＂开家军＂恶势力团伙以＂开＂字纹身 聚众斗殴寻衅滋事 02-12
- ＂专业讨债队＂骚扰纠缠借款人 5人寻衅滋事被判刑 08-07
- 冒充专家免费体检推销“保健品”23名被告人因犯诈骗罪入狱 01-22
- 警方预警：近期，这几类通讯网络诈骗案件高发 05-04
- 16年的不懈追踪 一起“骨头案”终执结 06-08
资讯排行榜
