港台女星军事明星
综合其他音乐综合
合肥资讯大陆女星
体育资讯合肥风景
安徽资讯明星美女
社会资讯日韩女星
美女欣赏安徽风景
欧美女星性感车模
国内资讯靓丽模特
大学校花娱乐新闻
国际资讯美女自拍
房产资讯图片中心
当前位置首页 -> 新闻中心 -> 国内资讯

TOP

屡禁不止!近七成用户遭遇App过度获取隐私权限
2019-04-03 21:23:54 来源: 作者: 【 】 浏览:817次 评论:0

  过度获取权限屡禁不止,安全认证开始发力

  App的爱与恨:想要“更懂我”,担忧“太懂我”

  最近,关于外卖App可能“偷听”用户的推测引起很多关注和讨论。相关企业很快否认,强调“监听用户日常对话并做信息分析”是一种无故推测,并没有相应产品设置。虽然如此,但此类讨论依旧显示出大多数用户对App等网络应用的爱与恨:既盼望更便捷、“更懂我”,又担忧了解太多隐私信息,以至于“太懂我”。

  对于这类问题,我国从2017年开始施行的《网络安全法》确立了网络运营者收集、使用个人信息必须遵循合法、正当、必要等原则。但随着用户个人信息被收集、存储的机会越来越多,各类侵犯用户隐私信息的行为依旧层出不穷,一些涉隐私的用户数据泄露事件也频频发生,App过度索取权限、超范围收集、使用个人信息等现象屡禁不止。

  针对这类现实问题,前不久闭幕的全国两会也传出消息,《个人信息保护法》已被提上本届全国人大立法日程。3月15日,国家市场监管总局、中央网信办也联合公布了《关于开展App安全认证工作的公告》及实施规则,以规范App收集、使用用户信息特别是个人信息的行为,加强个人信息安全保护。

  不过,中国青年报·中青在线记者采访后了解到,这些监管政策在促进隐私保护体系日趋完善的同时,也面临着不小的阻力。各方也在查找,除法律法规等力量以外,还有哪些市场和技术力量可以平衡隐私保护与数据效率这对矛盾?

  屡禁不止!近七成用户遭遇App过度获取隐私权限

  在搜索引擎中查看了大量关于雅考虑试的内容后,武汉大学生林海手机中的购物App首页就被雅思相关书籍和材料攻陷了。“开始是惊诧,随后是气愤,然后又感到害怕。”他这样形容自己发觉这一事实后的感受。

  在当下,此类现象屡见不鲜。另一位大学生杨小叶在手机上安装了一款镜子App,在无意间,她发觉这个App竟然“合法”地访问了她的通讯录。另一款功能单一的手电筒App甚至冠冕堂皇地要求获得手机的录音权限。

  2018年7月17日至8月13日,中国消费者协会组织开展的“App个人信息泄露情形”问卷调查显示,85.2%的受访者表示遭遇过App个人信息泄露情形;67.2%的受访者表示,自己所使用的App在其功能不必要的情形下获取了手机中的隐私权限。

  这项调查还显示,读取位置信息权限和访问联络人权限,是安装和使用手机App时碰到最多的情形,通话记载、短信记载、摄像头、话筒录音等权限也经常被App要求获取。

  中国政法大学传播法研究中心副主任朱巍对App过度获取隐私权限的行为深有领悟。他曾在手机上安装使用过一个闻名App,但因为经常发送广告,他就把这个App卸载了。但卸载之后,他还是能时不时地收到该App平台发来的短信广告,有时甚至还会依据他所在的城市推送相应的广告。朱巍推测,这可能是因为,自己在一开始使用这个App时,就在使用协议中答应其获取过多的隐私权限。

  观韬中茂(上海)律师事务所合伙人王渝伟认为,由于很多企业积弊难改,自身合法合规和政府执法都需要时间和经济成本,再加上过度收集信息所获取的经济收益诱人,这些因素都致使相关法律的推行难处。

  腾讯公司法务部数据及隐私中心负责人黄晓林指出,App获取用户权限过多、过度的问题由来已久,有些App超出必要范围获取用户的敏感权限很不应当。但这些现象屡禁不止的原因在于,其所面临的法律风险可能远远小于可以获得的商业利益。

  黄晓林还补充说,有许多App集成了多种功能,甚至在将来的迭代升级中会具备更多功能,为了实现这些功能,App会要求获取更多权限。在这种情形下,判定其是否过度获取用户权限,是否合规,还需要针对每个App的具体功能来做具体判定。

  成效如何?App安全认证开始实施

  针对App过度获取隐私权限等现象,3月15日“国际消费者权益日”当天,国家市场监管总局和中央网信办联合出台了《关于App安全认证的公告》,指定中国网络安全审查技术与认证中心(ISCCC)为官方认证机构,依据《信息安全技术个人信息安全规范》来制定技术验证规范,对App进行安全认证。

  中国青年报·中青在线记者了解到,上述App安全认证相关通道已经于3月21日正式开通。认证秉承自愿原则,依照“技术验证+现场核查+获证后监督”的模式进行,对于通过认证的App,将勉励搜索平台和应用商店优先推荐。针对App中涉及个人信息安全的具体技术验证规范已经制定完成,将会对参与验证的机构公开。

  作为互联网公司的隐私保护从业者,黄晓林对上述App认证持相对乐观的态度,“对整个行业,对个体和隐私保护(这方面),都会有更加正向的作用,会引领各家企业更加重视这方面的内容。”

  黄晓林也指出,目前市场上App数量众多,企业能否花费足够的时间和经济成本参与其中还有待观看。但对占据大多数市场份额的App和企业来说,这是一种自我纠错的过程,可能从源头上推动企业更加合规。他期待,这类App安全认证工作可以在更多技术手段的帮助下,更加自动化、高效率,甚至像杀毒软件一样普及,从而进一步推动App合规运营。

  作为长期关注隐私保护领域的律师,王渝伟表示,App安全认证的做法属于市场调节的治理方法,将使得隐私治理的手段更加多样化。不过他也指出,尽管此次App安全认证的框架已定,但是仍存在很多边界不够明确的地方。例如,细则中显现了重大信息安全事件这一概念,但现行法律对于如何界定重大信息安全事件尚无明确规定。

  中国网络安全审查技术与认证中心(ISCCC)相关人员告诉中国青年报·中青在线记者,目前确无对上述概念的明确定义,将会参照部分个人信息安全相关的评估指南来作为评判的标准。从公开的细则来看,目前对于通过认证的App主要的监管手段依旧是以企业自查为主,辅之以社会监督,但真正交由第三方的监督却十分有限。同时,由于认证是自愿进行,未通过认证的App如何管理依旧没有得到彻底有效的解决。

  勉励制衡!技术界寻解决计划

  对于因大数据技术的发展而带来的隐私保护问题,技术界也在关注并且研究相应的解决方法。

  3月23日,在中国计算机学会青年计算机科技论坛(CCF YOCSEF)举办的“人工智能时代,隐私和效率肯定是不可调和的吗?”专题讨论中,有技术人员介绍称,在杭州等地已经在尝试基于区块链技术开展隐私保护,大致的思路是采用公有链形式开展数据交易,以联盟链形式开展数据加密保护。

  对于区块链技术在隐私保护领域的应用,中国人民大学教授孟小峰指出,去中心化、可溯源的区块链技术是一个可以研究的隐私保护方向,其有利于在隐私泄露之后溯源、追责,但由于技术尚不成熟、效率不高等问题,区块链技术应用于隐私保护领域还处于探索阶段,而且区块链的使用成本也较高,监管部门或者企业会否采用尚无法确定。

  作为技术界的实践者,360行业安全研究中心主任裴志勇认为,采用区块链或是大数据技术来监测隐私泄露情形在技术上都是可行的,但是在实际操作中则面临着成本过高和依旧需要大量人力资源的问题。

  在上述专题讨论会议上,裴志勇提出一个设想,将目前应用于云计算领域的“三方制衡原则”引入到App安全监管中:将涉隐私的个人数据所有者、运营者和管理者相离别,避免一个主体既是裁判又是运动员,把这种制衡的能力商业化,勉励一种能够制衡企业采用用户数据的产业快速发展,从而形成长期连续的市场化监管。

  作为法律学者,朱巍认可裴志勇提出的上述观点。“不能一个人又当运动员,又当裁判,政府不行,企业也不行。”他认为,即将出台的个人信息保护法需要作出底线规定,让个人信息保护真正回归到个人权利本身,在此基础上,通过企业之间的相互竞争与制衡,查找更多更可行的方法。

  中国青年报·中青在线记者 王林 实习生 孙吉 来源:中国青年报

您看到此篇文章时的感受是:
0
分享到: 
Tags:信息 App 权限 用户 隐私 屡禁不止 个人 七成 雅思 责任编辑:admin
】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部
上一篇今天是第28个全国税收宣传月的首日 下一篇深圳市反电信网络诈骗中心接到多..

猜你喜欢

评论

帐  号: 密码: (新用户注册)
验 证 码:
表 情:
内  容:

最新文章

图片主题

热门文章

推荐文章

相关文章

广告位

首 页 | 关于我们 | 版权声明 | 广告服务 | 联系我们 | 网站地图 | 手机版 | 会员投稿
Copyright@hefei163.com all rights reserved
Powered by hefei163.com 2003-2015