小伙伴们或许有过这样的经历,刚和朋友聊天说了一些商品,接着它们就出现在促销短信、电商推荐的列表中了,因此我们可能会产生一些疑问,手机App是不是在偷听我们讲话,App获取我们相册、语音、位置到底用来干什么呢?我们的个人隐私又该如何保护呢?
App获取麦克风权限的用途是什么?
1.电商平台
很多电商平台访问麦克风权限是为了实现语音购物功能,或帮助用户与客服、客服机器人实现语音交互,方便联系。在这些功能中,会收集录音内容以识别用户的购物需求,或响应客服/售后需求。
2.资讯类App
一些阅读软件在使用其图片、音频功能时,会请求授权相机、照片、麦克风等敏感权限。如果用户拒绝授权提供,就无法使用此功能,但不会影响其他功能的使用。
3.社交软件
目前,主流的社交软件会使用麦克风读取语音内容、待转换的语音或文字信息、待翻译的文本信息,以实现语音输入、语音与文字的转换以及软件内的翻译功能。
App获取权限是否侵犯我们的隐私?
目前,各大App纷纷回应敏感权限均需用户明确点击授权,并未强制用户打开麦克风权限,如果不打开依然可以正常使用其他功能,且可自由关闭,不会出现监听用户信息的行为。
但确实存在一些违规软件未经用户同意,过度收集“短信”、“通讯录”、“位置”、“录音”等用户敏感信息,对我们的隐私安全造成极大的威胁。小伙伴们在使用时一定要“擦亮眼睛”,保护好自己的隐私安全哦~
如何保护个人隐私?
1.避免使用山寨App
有些山寨App存在窃取个人信息、恶意扣费等问题,建议小伙伴们通过正规渠道下载软件,避免通过网络搜索下载;对于陌生的App最好提前了解和甄别,以防落入陷阱;如果遇到山寨App欺诈的情况,一定要及时举报维权哦~
2.谨慎使用社交软件
使用社交软件时,尽量避免随意泄露自己的姓名、手机号码等信息;朋友圈晒车票、驾驶证等信息时,记得将身份证号、二维码等隐私信息进行打码处理。
3.连接无需安全验证的公共WiFi要谨慎
无需安全验证的公共WiFi容易受到黑客攻击,一旦登入受到攻击的WiFi平台,您的上网数据就可能被监视,从而导致个人隐私泄露。请谨慎连接此类公共WiFi,连接过程中,尽量避免输入和上传个人隐私信息。
4.最好不要在手机内存放隐私照片
很多朋友习惯将身份证、银行卡等证件拍照留存在手机里,其实这样做是相当危险的。如果手机不慎丢失,不法分子便可以通过手机验证码、姓名、身份证号码验证,将支付密码更改,您的财产就极有可能发生损失。
5.谨防“钓鱼"网站
大家在购物或浏览网页时最好选择前缀为"https"加密网站,不要轻易接收和安装不明软件,要谨慎填写银行账户和密码,防止个人信息泄露导致经济损失。
APP是怎么窃取用户信息的?如何防范?
手机APP窃取隐私或过度收集用户信息现象,早已不是新问题。在智能手机已经成为人们工作生活必须品的背景下,人们对智能手机的深度依赖决定着其已成为人们的随身物品。
工作开会时携带手机,居家旅游时携带手机,甚至休息时也将手机放到床头。那么,一旦一些APP无视用户权益,随意窥探、收集用户隐私的话,消费者将毫无隐私和安全感而言,沦为被随意窥视隐私的“裸奔者”。
那么,APP到底是如何获取我们的信息?
一般要在手机中装任何一款App,在打开App后都会存在一系列弹窗,来询问用户是否准许开启一些授权,这其中就包括通讯录权限、短信权限、位置定位权限和通话权限。
如果不同意这些权限,App就会自动退出,这也意味着告诉用户——你不同意,就别用。无奈之下,很多人只能同意授权,然后使用App。
但这同时也为这些公司窃取隐私打开了“后门”
除了获取权限之外,还存在更为隐蔽的采集个人信息的方式,比如嵌入SDK(软件开发工具包)。SDK可以高效返闹率、低成本地实现地图、支付、统计、广告等功能,因此在APP中应用广泛。
但安全隐患显而易见,比如开发者技术水平参差不齐,可能导致SDK安全漏洞;还有一些开发者故意预留“后门”,以便收集用户信息或执行越权操作。需要注意的是,由于SDK通用性极强,很多APP都嵌入了相同的SDK。在这种情况下,如某个SDK窃取隐私数据,用户即便发现问题也无从查笑世正起。
让人难以察觉的数据泄露途径还有我们每天都在使用的输入法。语音输入法可以采集你的声纹,然后可以通过声音辨识你这个人,甚至可以解锁你的声纹锁;文字输入法可以知晓你的信息内容;地理定位可以跟踪记录你的轨迹;记账App可以知道你的财务信息;社交App可以知晓你的人脉关系和关系远近......
除了个人,还有公司等机构用的比较多的应用,比如会议应用Zoom、企业管理用的钉钉...,通过这些又可以获取公司等机构的信息!
面对形形色色的手机App,我们又该如何保护个人隐私呢?
通过正规渠道下载App
安装App一定要通过正规的应用市场下载,防止下载到山寨的App。在下载App之前,仔细核查该App的名称、介绍及下载量、评价等。对于陌生、冷门的App一定要谨慎授权。
限制App获取位置权限
刚下载一个App时,往往会收到很多授权请求,例如开启定位、访问相册、使用摄像头、获取联系人、开启通知等,很多人不仔细查看,便点击确认下一步,因此很容易导致个人信息过度暴露。
注册、登录时谨慎提交信息
一些App会在用户首次注册或登录时收集用户的信息以进行标记,例如一些招聘App、租房App等,可能涉及到用户的姓名、家庭住址、联系方式甚至银行卡等,这些个人身份信息的授权,一旦泄露,碰悔很容易被针对。
建议尽量不使用个人真实信息(如姓名、家庭住址等)进行注册登录,如需填写个人真实信息,一定要确认该App的真实可靠。同时,如果需要提供第三方登录方式(微信、微博等),尽量使用个人信息较少的进行登录。
注销不使用App的账号
对于不使用的App,很多人选择直接卸载,腾出手机内存空间,但后续还可能收到相关的短信及电话骚扰。
建议大家在卸载不常使用的App前,首先将个人信息解绑(如银行卡等),然后再按照流程注销账号。
手机APP要各种权限才能使用,那使用时该怎么保护隐私安全?
1、俗话说:无规矩不成方圆!为了约束手机APP开发公司的一些行为,关于这方面的法律法规有《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护规定》、》App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规。
虽然目前在这方面已经有比较完善的法律法规,但是仍然有很多APP铤而走险,知法犯法,甚至那些很知名的APP也出现侵犯个人信息的行为。究其原因,还是因为违法成本低,所枝信以应该加大违法行为的处罚力度,提高违法成本,有必要的话甚至可以上升到刑事责任。这样的话,把他们的违法行为扼杀在摇篮里。
2、开设网友投诉专用通道。我们知道,监督APP的行为不仅需要监管部门,而且还需要广大网友的帮助,才能更好的规范他们的行为。但是,现在网带散友即使知道了一些APP的违法行为,然而投诉、维权无门。
因此,网信办等相关部门应该开启人民群众投诉专用通道,比如手机微信小程序一键投诉通道或者网页版投诉,而且还可以设置投诉专用热线电话。人民群众的眼睛是雪亮的,力量也是巨大的,相信在监管部门以及人民群众的监督下,这些APP肯定能够依法收集用户的信息并且做到严格保密。
3、APP收集个人信息以及向第三方分享个人信息需要透明化,让用户清楚的知道他们到底在收集使用我们的哪些个人信息。比如,每个APP的账号安全设置中都应该有已收集个人信息清单以及与第三方共享个人信息清单。这样,我们用户就可以有参考的对象以及投诉的依据,也就是所谓的知情权,尽最大可能的保护我们的个人隐私信息蠢搭氏不被泄露!