用户隐私情况堪忧!9成APP读取存储设备权限,投资理财类获取隐私最多

关于用户的隐私数据种类,安卓系统中主要涉及读取位置信息、读取手机号、读取短/彩信记录、读取联系人、读取通话记录、打开摄像头、使用话筒录音、发送短信、发送彩信、拨打电话、打开 WiFi 开关、打开数据网络、获取设备信息以及打开蓝牙开关等。

1月25日上午,中央网信办、工信部、公安部、市场监管总局四部门表示,App运营者收集使用个人信息时,不得收集与所提供服务无关的个人信息; 收集个人信息时要以通俗易懂、简单明了的方式展示个人信息收集使用规则,并经个人信息主体自主选择同意;不以默认、捆绑、停止安装使用等手段变相强迫用户授权,不得违反法律法规和与用户的约定收集使用个人信息。

四部门的相关规定,主要原因是目前手机APP已经成为了隐私泄露的最重要渠道之一。

关于用户的隐私数据种类,安卓系统中主要涉及读取位置信息、读取手机号、读取短/彩信记录、读取联系人、读取通话记录、打开摄像头、使用话筒录音、发送短信、发送彩信、拨打电话、打开 WiFi 开关、打开数据网络、获取设备信息以及打开蓝牙开关等。

iOS系统中主要涉及定位服务、通讯录、日历、提醒事项、照片、 蓝牙共享、麦克风、语音识别、相机、健康、Homekit、媒体与 APP、运动与健康等13项。

1月25日,腾讯社会研究中心与DCCI互联网数据中心联合发布的《2018 年度网络隐私及网络欺诈行为研究分析报告》显示,目前有9成左右 APP 试图获取读写存储设备及应用列表权限,其中投资理财类 APP 是获取手机隐私权限最多的 APP。

对于安卓系统的APP而言,其越界获取隐私权限的 APP 比例进一步降低,其中影音娱乐、生活购物、办公学习、网络游戏类 APP 越界较多。

而在iOS系统中,获取隐私权限的 APP 比例略有下降,通讯社区类 APP 获取的隐私权限最多,而照片、定位和相机是 iOS 端 APP 最常获取的三大隐私权限。

对于网络诈骗情况,诈骗类短信在垃圾短信中的占比有所增长,其中高薪招聘类诈骗短信比例增加。而在2018年,典型的诈骗案例为网上刷单诈骗,以及高科技截获短信验证码,盗刷银行卡。

在网络隐私安全领域,2018 年用户数据泄露事件频发:2018 年 3 月,Facebook 被曝泄露 8700 多万用户数据;3 月末,美国运动品牌Under Armour(安德玛)旗下健身应用 MyFitnessPal的 1.5 亿用户数据遭泄露。在国内,用户数据泄露问题及造成的影响更为严 重:快递、酒店、外卖、网络社交等行业领域频频爆出用户数据泄露事件。

2018年5月25日,在史上最严个人数据保护条例GDPR(General Data Protection Regulation《通用数据保护规范》)颁布后,包括微信海外版、新浪微博国际版、阿里巴巴旗下的全球速卖通(ali express)等多家中国互联网巨头,已纷纷向欧洲区用户更新隐私政策、请求重新授权。1月21日,谷歌因在法国违反GDPR遭当局罚款5000万欧元,成为了欧洲监管机构发布的数额最大的GDPR罚单。

本文来自信息化观察者网,转载请注明出处。


微信扫码加入本站知识星球下载6000+最新精选行业报告

发表评论