你的个人信息是如何泄露的？ APP正窥伺你的隐私

小心！APP正窥伺你的隐私

用着GPS，连着免费WiFi，守着验证码，注册着各种APP，享受着智能手机带来的便利生活。但同时，骚扰电话、诈骗短信、精准到恐怖的推送，让你在不知不觉中也承担着隐私信息泄露所带来的风险。离不开智能手机的都市人正在面临一种困境：既不知道自己的信息流向何处，也不知道黑暗中有什么正在窥伺着你的个人隐私。

应用索取的权限合理吗？你的个人信息是如何泄露的？该如何在移动互联网时代主动保护我们的个人隐私？昨天，腾讯联合DCCI发布《2017年度隐私安全及网络欺诈行为分析报告》，通过统计1129款APP获取用户手机隐私权限的情况，评估移动端隐私安全性，并对近期肆虐网络的欺诈现象，剖析手法，提出应对措施。

现象：

APP越界获取信息

一款手机壁纸应用竟然要读取你的通讯录，一个浏览器应用竟能随时给你录音。别觉得不可思议，通过越界索权获取用户个人信息的APP不在少数，个人隐私泄露问题也日趋严重。北京晨报记者打开自己手机中的应用商店，随机搜索安装了几款软件，发现绝大部分软件都要求用户开放存储、位置信息、电话等权限，还有的要求开通访问通讯录的权限。如果选择不同意，就无法安装这些应用。

根据《2017年度隐私安全及网络欺诈行为分析报告》(以下简称《报告》)，移动网络隐私的泄露主要有手机软件获取、免费WiFi窃取、旧手机设备泄露，以及黑客盗取企业大数据等渠道。报告指出，针对手机软件获取情况，研究团队共选取了852个Android手机APP、275个iOS手机APP，对三类隐私权限的获取情况进行逐一分析，包括核心隐私权限、重要隐私权限及普通隐私权限。

“核心隐私权限”包括获取位置信息、读取手机号、读取短信记录、通话记录等；“重要隐私权限”包括打开摄像头、使用话筒录音、发送短信、发送彩信、拨打电话等；“普通隐私权限”则包括打开WiFi开关、打开蓝牙开关、获取设备信息等、打开数据网络等。

《报告》隐私安全测试结果显示，2017年下半年，852个Android手机APP中有98.5%都要获取用户隐私权限，这比去年一季度增长了2%。其中，网络游戏与常用工具是获取用户手机隐私权限占比最高的两类应用，分别达到获取隐私权限总数的24.4%和18.8%。

一个良性的变化是，与2017年一季度测评结果相比，Android手机APP对核心隐私权限的获取情况有所降低。特别是读取手机号码、读取彩信两个权限大幅度下降，下半年测评中所占比例分别为10.9%和0.8%。此外，Android应用在下半年越界获取用户隐私权限的比例也有明显下降，从25.3%降至9%。

测评还发现，对隐私权限管理相对完善的iOS系统，同样也存在隐私泄露问题。

《报告》显示，2017年下半年iOS应用获取的用户手机隐私权限比例相较于第一季度有所上升，达到81.9%，提高了12.6%个百分点。其中，通讯社区、影音娱乐类APP为100%获取手机隐私权限，此外，常用工具、图像美化、投资理财类的软件获取比例也有所上升，均达到90%以上。