我的手机App我咋管不住？

我的手机App我咋管不住？

“点击手机网页会跳转到App”“App不会被调用，但会在后台开始运行”“App被调用后会调用并激活很多其他App”……一些手机App继续被“任性、不听话”，不仅让用户束手无策，还损害用户权益，产生安全风险。

手机应用为何如此“任性”？ 哪些风险会增加？ 如何堵住漏洞？ 新华社记者对此展开调查。

“任性”App多方面“失控”

“现在用QQ浏览器打开腾讯网，点击链接，就会自动弹出腾讯新闻App。” 习惯通过手机浏览器阅读网页的深圳居民小张表示，这种情况让操作变得更加繁琐，而且有被强迫使用的感觉。

记者尝试了多个其他浏览器，发现也存在这种情况。 例如，如果您通过浏览器尝试进行百度搜索，有时会自动启动百度App； 如果通过UC浏览器打开淘宝，有时会跳转到手机淘宝App。

某知名互联网公司CEO曾公开表示，他选择卸载百度App，是因为对强制跳槽不满。

除了“强制跳转启动”之外，记者发现，安卓手机上不少应用程序频繁自启动、关联启动、访问读取手机用户信息。

网易邮箱、QQ等常用工具类应用每天自启动近100次； 滴滴出行App启动后1分钟内尝试启动其他9个应用； 途牛旅行App启动后1分钟内尝试启动其他9个应用程序尝试启动其他15个后台运行的应用程序。 一些办公、社交、娱乐类应用在启动后短时间内会频繁访问手机上的照片和文件，有时甚至超过一万次，有的会频繁读取用户通讯录等信息。

此外，记者还发现，部分App在格式化的隐私政策或相关规则中“隐藏”授权、“跳转启动”、“关联启动”等术语，诱导或强迫用户同意。

“任性”的App对利润“贪婪”

奇安信科技集团有限公司的一位工程师向记者透露，在系统中，通过在App程序中添加特定的代码，就可以实现从网页到本地App的强制跳转。 “有些链接点击一次后会自动跳转，而有些链接点击多次后会唤醒后台App，让它接管用户原本在网页上操作的功能。”

工程师表示，“自启动”和“联动启动”的原理类似。 开发者在系统中添加特定的代码，使App尽可能“被使用”和“活跃”。 “如果用户不使用该应用程序，就让这些应用程序自己和彼此使用。”

为何如此？ 记者从多位互联网公司负责人处了解到，一款App产品最重要的考核指标是“日活跃用户数”。 应用程序被激活的次数越多，“日活跃”数据越好，其业务估值就越高，盈利能力就越强。 “为了抢占市场，任何能够提高App‘日活跃’量的方法，谁都不会放过。” 该公司一位负责人表示。

此外，一位软件工程师向记者透露，用户在安装、打开或首次使用App过程中授予的各种权限大多是“一次性授权、长期使用”，也就是说，只要App处于启用状态，就可以随时收集用户相关信息。 位置、联系人、安装的应用等信息。这些信息目前广泛用于创建用户画像、行为标签等，具有巨大的商业价值。 “早开始是没有利润的。一些开发者让他们的应用程序变得如此‘勤奋’，并且贪婪地获取手机上的用户信息。”

中国社会科学院法学研究所副所长周汉华认为，此类行为导致超出用户预期的个人信息收集和使用存在明显的技术风险，同时也大大增加了法律风险。

专家表示，《中华人民共和国网络安全法》第四十一条规定，网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规和国家有关规定收集、使用个人信息。双方之间的协议； 工业和信息化部《移动智能终端应用软件预置与分发管理暂行规定》第五条规定：“未经明确同意，不得收集、使用用户个人信息或者打开应用软件，并且不得擅自收集、使用用户个人信息。 《用户同意》、《App违法违规收集、使用个人信息的认定方法》及相关国家技术标准也要求，收集个人信息必须满足最低必要原则，自动收集个人信息的频率应当是实现产品或者服务业务功能所必需的最低频率，采集范围不得任意扩大。

管控“任性”App：堵住技术漏洞，加强法律保护

针对移动应用过度收集用户信息、可能泄露用户隐私等问题，今年5月中旬，工信部通报了一批侵犯用户行为的应用，并责令整改。

北京师范大学国际网络法中心高级研究员臧雷介绍，操作系统允许App通过自启动、关联启动等方式进行唤醒，其初衷是为了增强对电子设备的覆盖，例如：如手机、购票机等，适应各种应用环境。 能够方便用户在各种应用程序之间进行切换。 但如果通过权限等机制收​​集个人信息，且隐私政策等规则中未明确具体目的，则收集个人信息的频率涉嫌超出业务功能的实际需要。 “解决此类问题，不仅要堵住技术漏洞，还要加强法律保障。”

奇安信集团工程师认为，系统权限过多，不同的开发者可以修改系统上的底层代码。 这是用户无法控制“任性”App的重要原因，而一些应用市场对App安全审核不严格，就会损害用户的利益。

暨南大学网络空间安全学院院长翁健等专家建议，应将“是否存在超范围获取用户信息的风险”纳入App安全审查的核心标准之一。 不符合安全标准的，不得进入市场。

北京京师律师事务所律师孟波表示，App提供的格式化用户协议或隐私政策是否具有法律效力，取决于网络运营者是否履行了法律要求的合理提示义务。 如果通过格式条款加重，则在用户责任、排除用户主要权利等情况下，本条款无效。

此外，臧雷等专家也提醒，很多手机操作系统都可以监控App的运行情况。 用户应增强信息安全意识，定期检查App的运行情况。 （记者 孙飞 胡林国）