“贪心”应用花式偷手机隐私，背后无非是个利字

“贪心”应用花式偷手机隐私，背后无非是个利字

近日，OV两大手机厂商相继发布了自己的年度旗舰机型NEX和Find X，由于采用了隐藏式前置摄像头，一时间吸引了不少手机爱好者的关注。

谁也没想到，事后引发最大争议的却是“隐藏”在隐藏摄像头背后的另一个话题。

有爱好者在使用两款旗舰时发现了隐藏摄像头的“曝光”技巧，可以检测应用程序是否“偷窥”用户的隐私。 随后多家媒体透露，如果手机App在后台偷偷调用相机功能，这个隐藏的相机就会“突然”探出头来……

不少网友戏称这是“流氓应用检测器”，而在媒体曝光中，不少主流应用被“检测到”，疑似在后台调用手机前置摄像头。 这一次，实在是太尴尬了。

或许，很多应用程序已经“习惯性”访问我们手机的听筒、摄像头、通讯录甚至更多私人财务信息。 那么，这些应用的研发和运营机构是否无意中访问了我们手机上的关键部件和信息，还是另有打算？

窃取隐私只是为了金钱

“简单来说，窃取用户信息和金钱有很大关系。”

曾在广东一家应用开发机构担任研发工程师的胡健告诉懂笔记，他的公司开发了一款移动计费应用。 虽然该应用的普及度不高，但安装量一度超过百万。

起初，这只是一个简单的记账软件，只有读写手机存储空间两个功能权限，安装时需要用户权限。 但经过多次升级改版后，公司高层和产品经理多次要求研发部门为应用程序添加更多权限。

“它本来是一款在线记账软件，但需要用户打开短信阅读权限才能正常使用。” 胡健说，虽然领导没有明说，但大家似乎都心照不宣。 然而，这样与应用程序本身没有因果关系的读取授权请求却很少被用户重视，通常会直接点击同意。

这个“同意”实际上使应用程序能够读取、记录和上传手机中的短信内容。

胡健透露，虽然只授权了短信权限，但平台可以从用户短信中了解到很多有用的信息。 例如，用户的银行卡和支付账户的余额、在电商平台购买的商品类型、经常使用哪些应用软件等，都可以通过过滤短信中的内容来获取。

“对于一些中小型应用开发公司来说，以盈利为目的的想法还是太短视了。” 胡健告诉理解笔记，此类公司之所以收集与应用无关的用户信息，是为了出售用户数据，以获得可观的额外利益，而这些数据很少是脱敏的。

以这个简单的会计应用程序为例。 用户注册时，已经验证了自己的手机号码，填写了自己常用的昵称，并设置了性别。 如果从用户的短信中提取出真实姓名、消费、购物信息，那么组合后的用户信息就变得非常详细了。

“只有姓名和电话号码的用户信息在黑市交易中已经卖到了好几块钱。自然，这种详细信息的价格不会低，大量的贷款、保险、房屋中介机构会乐此不疲。” ”他补充说，他之前工作的公司会将数据脱敏后提供给一些机构进行数据分析，然后后期将收集到的用户信息直接卖给营销机构，通常价格是成交价在30-50元（每件之间），一些包含信用卡额度、用户地址等信息的个人信息甚至可以卖到近百元（每件）的高价。

这一切已经成为一些中小型应用开发组织中公开的“秘密”。 胡健表示，这些应用本身能产生直接价值，广告收入也非常有限。 因此，用户数据成为个体企业盈利的主要途径。

甚至，一个应用程序能收集多少用户隐私信息，也可以决定一家开发公司能获得多少融资。

这个世界上没有什么是免费的。 现实中，此类移动应用窃取用户个人隐私权的情况并不少见，但很少有用户觉得棘手。 大量隐私授权提示，很多人连看都没看就“同意”，大量个人数据就被“同意”上传到应用公司的服务器上。 有些信息已经成为组织圈钱、变现的筹码。

以优化之名窃取

“人无思想，必忧”。

这是张翔（化名）创业以来一直遵循的信念法则。 与胡健所说的“短视”企业相比，他获取用户信息的目的并不是变现，而是为了企业发展规划。

他创办的公司最初是一家移动浏览器。 虽然不像那些主流浏览器那么受欢迎，但预装合作的小众手机厂商并不多。 早期，为了调查手机用户的应用需求和使用习惯，该公司曾在自家浏览器中弹出相关调查问卷。 然而，调查结果却不尽如人意。

“找出答案的最好方法是能够看到用户的应用程序界面。” 因此，他和产品团队会捕获用户桌面和应用界面的权限，并将其添加到应用程序中，并以此为借口“帮助改进和优化”，让用户同意许多隐私调用条款。

只要用户同意这个权限，只要浏览器应用程序处于后台运行模式，它就会静默并适时拦截手机界面。 信息上传至企业服务器后，将进行相关用户行为需求分析。

“我们不会出售用户信息，这太低了！” 张翔坦言，收集信息分析产品短板是行业内的通行做法。 不过，这种做法与其说是帮助用户优化应用，不如说是提升技术团队的产品开发能力。

“用户手机上安装了哪些应用，最需要哪些功能，聊天过程的信息，我们都可以总结分析。” 张翔透露，公司今年早些时候推出的另一款照片瘦身应用程序（美容应用程序）就是在这种需求分析中诞生的。

几个月前，通过大量的用户行为分析，团队发现很多用户，尤其是手机较小的用户，都存在图片数量多但存储空间不足的困扰，有的用户甚至存在每天都有过滤和删除照片的行为习惯。

通过信息抓取分析用户的需求后，他要求团队尽快开发一款可以压缩图片、减少用户手机存储空间的应用程序。 因此，该应用在今年4月推出后，受到了很多用户的喜爱。

“如果没有之前收集和分析用户行为的过程，就不会有这款减肥应用的诞生。” 张翔对此颇为欣慰，因为他们没有触碰用户隐私的红线，也没有利用用户隐私牟利。

张翔坦言，如今很多有“先见之明”的应用研发机构都会采用类似的方法来分析、挖掘、开发适应市场趋势的产品。 而且，每一个新的应用都会具备收集用户隐私行为的功能，多维度抓取数据，优势互补，进行精准的用户画像，进而寻找新产品的开发机会。

尽管一些应用公司能够有针对性地开发出用户喜爱的产品，但有些做法却换来了明目张胆的“窃取”用户隐私行为。 尽管张翔分析，大部分隐私行为对于自律的应用公司来说并没有多大用处，但足以让逐渐明白真相的手机用户感到毛骨悚然。

用私人信息作为企业变现的筹码肯定是不合适的，那么以“优化”的名义窃取用户行为是不是很道德呢？

电商需要隐私只为精准推广

“据传一些电商平台可以了解用户的喜好并推荐产品，让人既惊讶又害怕。”

事实上，这样的“推荐”对于在电商平台经营海淘化妆品的企业主孙鄂来说并不陌生。 她表示，平台之所以能够向买家精准推荐产品，是因为个人隐私的泄露。

“说白了，我们在平台上购买付费推广服务，相当于购买了用户需求的隐私。” 她透露，几乎所有电商平台都有类似的定向推广服务，即针对有类似产品购买需求的用户。 推荐商家产品，点击或交易后支付平台推广费用。 “有的干脆推送给用户，会收取商家推广费。”

而且，这种展示和推广不再局限于电商应用，甚至用户手机中的一些浏览器、输入法、个人信息流应用都会被类似的“精准推广”占据。

“手机中的一些应用程序可能会泄露用户隐私，而这些隐私是在电商平台上体现出来的有价值的信息。” 曾在某知名应用开发公司担任产品经理的张强（化名）告诉懂笔记，他此前负责一款输入法应用的设计。 而这款免费输入法产品，最大的合作“赞助商”是一家大型电商平台。

他表示，公司将对用户使用该输入法时出现的商品名称、频率等数据，以及手机或局域网的IP地址进行脱敏，脱敏后反馈给电商平台。 经过数据挖掘和分析，平台会将“适合”的产品信息推送到“适合”用户的手机上，这就是精准投放。

“虽然隐私信息是通过输入法提供的，但投放的平台可能是手机浏览器，或者是与电商公司合作的信息流。” 张强补充道，类似的合作并不是单一的，还有浏览器、信息流应用等。 可能会收集用户需求，与电商平台交换资源或者推动变现，“也有一些主流输入法加入了电商精准推广的行列，开始在输入界面上打广告。”

与前两类窃取用户隐私的组织相比，电商行业显然更加“聪明”。 除了以用户行为为基础进行定向推广，以精准服务向平台商家进行推广外，还能赚取高额的营销和广告费用。

然而，无论是利用用户隐私进行变现、研发、推广，归根结底都是为了“盈利”。 为了尽可能多地获取利润，企业会千方百计地“获取”用户的个人信息，而其中的很多方式也让用户防不胜防。

对于个人隐私信息，公众有两种态度：一种是无所谓，反正已经透明了；另一种是认为无所谓，反正已经透明了； 二是尽可能避免个人隐私尤其是关键信息的泄露。 但对于陷入“混乱”的互联网行业来说，公众麻木并不是灵丹妙药。 或许今年5月25日生效的欧盟隐私法《通用数据保护条例》将是一个警告。 作为史上“最严格”的隐私法，被发现“违规”的企业将受到严厉处罚——至少1000万欧元或企业上一财年全球营业额的2%-4%，并且法规中对数据主体和个人数据的控制和规范值得企业和公众更多关注。

更多精彩内容，关注钛媒体微信公众号（ID：），或下载钛媒体App