App瞄上"麦克风监听" 越界获取"过度"惹来祸患

App瞄上"麦克风监听" 越界获取"过度"惹来祸患

对于很多带有科技标签的互联网企业来说，收集各种用户信息、抓住市场机遇，不仅是做生意的核心竞争力，也是在资本市场讲好故事的前提。 如果你看到了数据背后超越营销功能的价值，或许就不难理解为什么有些App会过度征求消费者的许可，千方百计收集用户信息。

目前国内关于App过度获取用户权限的法律法规滞后，对于“越界”的App具体处罚措施尚不明确。 实践中，不存在应用“越界”调用权限后被追究责任或处罚的情况。 此外，我国目前对个人信息的保护仅限于刑法，民事、行政法还存在不少真空领域，直接导致相关保护法规不完善、措施不够充分。

在专家看来，公民隐私保护意识的提高有利于形成保护个人隐私的良好氛围，但这实际上只是第一步。 更重要的是对数据所有者提出要求，强化巨头公司行为的合法性。 行政监督。 特别是对于已经受到侵害但尚未注意到损失的消费者，要对企业进行有针对性的检查，建立相应的个人信息侵权行政处罚机制。 一旦发生数据信息泄露，我们必须进行调查并追究责任。 隐私保护更加规范。

你有没有遇到过，你曾经说过或无意中关注过的事情，在使用其他应用时居然收到了“精准推送”？ 这时，你只能感叹“大数据”真是无孔不入。

《纽约时报》近日报道称，谷歌Play商店中超过250款手机游戏应用被发现秘密使用手机麦克风进行监听。 这些手游内置的麦克风权限会在您观看电视广告或节目表演时采集音频信号，以供未来定向广告推送服务。

消息曝光后，相关应用开发商发表声明称，未经用户授权，他们的产品不会激活用户的麦克风。 然而，如此简单且不明确的说法并不能帮助消除用户的疑虑。 随着事件的不断发酵，越来越多的人开始对自己的手机感到不满。

在个人生活几乎完全被应用控制的今天，我们还能保留多少个人隐私？

想象一下，您刚刚在与朋友聊天时无意中提到您想尝试某家西餐厅。 5分钟后，我拿出手机一看：今日头条给你推送了三则与西餐相关的广告和信息。 问题是，您以前从未在其他移动应用程序（App）或浏览器上进行过相关搜索。 奇怪了，今日头条怎么知道我想吃西餐？

是不是很惊喜呢？ 还是害怕？ 年初，“我可能被‘今日头条’窃听”成为网络上流行的“烦恼”。 很多人怀疑这款应用会利用手机上的麦克风将“窃听”的个人隐私数据出售给广告商。

头条并不是唯一陷入困境的人。 近期，一系列“侵犯用户隐私”事件接连被曝光，360、百度、支付宝等公司也被卷入……当我们的日常生活完全交给App的时候做“管理”的我们很少思考这个问题：这个App可靠吗？

“偷麦克风”，有什么意义？

对于“盗麦克风”的强烈质疑，今日头条很快给出了官方回应：从技术角度来看，目前对声音信息的处理还远远没有达到通过麦克风获取个人隐私的水平，头条绝对不会使用它。 在用户不知情的情况下收集用户隐私数据。

记者采访多位行业专家后了解到，以目前的技术水平，手机应用程序调用麦克风记录用户日常声音简直是小事一桩。 用户担心手机麦克风收集自己的信息并不值得担心。 在美国，多款安卓游戏最近被媒体曝光为偷偷调用手机上的麦克风来监听用户周围的声音。 事实证明，这些游戏安装了阿方索公司的一款软件，该软件可以通过识别电视广告和节目中的音频信号来收集人们正在观看的内容的数据。 这些信息将出售给广告商进行分析，以提高广告的准确性。

不过专家也表示，从成本和效率上来说，不仅这些语音数据的录制、传输和存储成本巨大，而且以目前自动语音识别的水平，广告推送的所有关键词抓取都是由机器完成的。 ，这是“性价比”超低。

麦克风到底是不是“卧底”，每个人都有自己的看法。 以苹果手机为例。 苹果官方表示，App Store中的所有软件在上架之前都必须经过审核。 在后台获取麦克风权限的软件也会出现在“设置隐私”列表中。 如果未征得用户同意，任何未经授权获取麦克风权限的人都会被下架。

App Store对通话麦克风设置了严格的管理权限，这体现了App拥有者“觊觎”麦克风的程度。 如果不是为了偷窥的​​“诱惑”，为什么这些各种软件会集体瞄准“麦克风”，然后采集用户的语音信号呢？ 如果您打开手机上的“隐私”设置并查看，您很可能会感到震惊：大多数应用程序都会随时请求用户访问手机麦克风的权限。 品类包括电子商务、旅游、社交、甚至音乐、理财等等。 我总是必须打开用户手机上的麦克风。 有这个必要吗？

我们来看看百度是怎么回事。 2018年初，百度被江苏省消保委起诉，指控其App存在“监听电话、定位”等不当行为。

此前，江苏省消保委表示，用户在安装手机应用“百度”和“百度浏览器”前并未告知百度获取各种权限的目的。 作为搜索和浏览器应用，上述权限并非提供正常服务所必需，且超出了合理范围。 百度的回应与今日头条几乎相同：“百度App没有也不具备‘监听电话’的能力，而且百度App的敏感权限需要授权，用户可以随意关闭。”

不难发现，江苏省消保委与百度之间的一个重要分歧点是百度手机和百度浏览器是否过度使用用户数据。

超越界限的获取，“过度”带来灾难

事实上，移动应用感兴趣的权限有很多。麦克风只是冰山一角。

第三方互联网研究机构DCCI互联网数据中心发布的《2017年中国手机隐私与安全报告》显示，与2016年相比，越界获取“通话记录”权限的非游戏类App数量从2017年的3.2%上升到6%。越界获得“彩信录音”权限的比例从0.2%上升到14.3%； 教育类App中，获得“使用麦克风录音”权限的比例从65%上升至68%，获得“打开摄像头”权限的App比例从65%上升至68%。 53%上升至74%； 而投资理财类APP则拥有更多“读取通话记录”、“读取位置信息”、“打开蓝牙开关”、“访问联系人”的权限，分别占7.7%、5.7%和4.2%。 %。

有趣的是，许多应用程序往往更喜欢与自身功能完全不兼容的权限。 例如，手电筒应用程序会要求读取位置信息、财务管理应用程序会要求读取通讯录等。而如果用户拒绝申请某些权限，软件在使用过程中会反复弹出权限申请，并且甚至可能变得无法使用。

这样的“越界”自然是为了获取尽可能多的用户数据。 俗话说“得数据者得天下”。 一些App开发者“不管有用没用，等许可了”的做法，根本目的是为了积累自己的大数据资源，无论是商品和服务的精准推送、广告还是软件改进。 一切都很关键。

深层次看，对于很多带有科技标签的互联网企业来说，收集用户的各种信息、抓住市场机会，不仅是做生意的核心竞争力，也是在资本市场讲好故事的前提。 。 如果你看到了数据背后超越营销功能的价值，或许就不难理解为什么有些App会过度征求消费者的许可，千方百计收集用户信息。

法律专业人士表示，国内对于过度获取用户权限的应用程序的法律法规相对滞后，对于“越界”应用程序的具体处罚措施尚不明确。 实践中，不存在应用“越界”调用权限后被追究责任或处罚的情况。 此外，我国目前对个人信息的保护仅限于刑法，民事、行政法还存在不少真空领域，直接导致相关保护法规不完善、措施不够充分。

由于各种监管盲点和利益驱动，目前不少企业忽视了对用户个人信息的保护。 对于用户来说，移动应用收集的信息越多，面临的风险就越大：一旦发生恶意窃取用户数据、私人信息被不法分子窃取的情况，后果可大可小。

需要指出的是，很多用户在安装移动应用程序时往往习惯于授予大量权限。 因此，专家也建议大家关注手机上应用程序的权限设置，禁止应用程序访问不必要的权限。

选择，隐私换取便利

曾几何时，我们并没有太关注个人信息的泄露。 电子邮件地址、手机号码、家庭住址，甚至身份证号码都很容易暴露给陌生人。 然而，当您不断受到各种广告、垃圾信息的骚扰，时不时面临被骗的风险时，个人隐私保护的重要性自然就凸显出来。 如今，社会各界普遍意识到这一问题的严重性，隐私成为今年舆论的一大焦点。

事实上，在移动互联网和智能手机普及的今天，我们已经无法限制自己的私人信息被互联网公司掌握。 为了方便而牺牲部分个人隐私，或许是现代人不得不做出的选择。 以地图应用程序为例。 当你愉快地使用免费导航功能时，所有的位置信息其实都已经留下了痕迹。 这是否意味着对于个人来说，隐私保护就是一句空话？

对于近期爆发的App收集个人隐私事件，一些行业专家从另一个角度看待，并没有给出不同的解释。 自由科技作家宁宇在其公众号上发表文章认为，从商业角度来看，用户无需过多担心应用程序收集个人信息。 宁宇认为，大公司注重群体行为，因此对客户行为的分析往往是在某个维度上进行的。 如果你这个维度的特征符合他的业务目标，相关信息就会推送给你。

根据宁宇的解释，如果你听说过“群体画像”，你就可以大致了解这个业务的逻辑：互联网公司在收集用户数据时，通常会先详细收集数据，然后为个人贴上各种标签。兴趣、行为特征等维度，然后根据标签进行分组，完成相关分析。 简单来说，单个用户在这些公司面前很可能只是一个又一个的标签。 智能推送信息最多只能提高交易的成功率。 虽然可能会造成一定程度的骚扰，但不会造成太大的消极和麻烦。 因此，对于App收集个人信息的行为，既不能无动于衷，也不能无动于衷。 用户真正需要关心的是，如果这些数据信息被恶意盗用，甚至根据个人情况捏造谎言、诈骗，从而给用户造成经济和精神伤害，这个责任应该由谁来承担？

专家表示，提高公民隐私保护意识，有利于营造保护个人隐私的良好氛围。 然而，这实际上只是第一步。 更重要的是对数据所有者提出要求，强化巨头公司行为的合法性。 行政监督。 特别是对于已经受到侵害但尚未注意到损失的消费者，要对企业进行有针对性的检查，建立相应的个人信息侵权行政处罚机制。 一旦发生数据信息泄露，我们必须进行调查并追究责任。 ，使隐私保护问题更加规范。