不到一分钟,就能下载一款手机App。你的个人信息,也分分钟被它获取到了。8月23日,江苏省消协发布“关于手机应用程序侵犯消费者个人信息安全”的发布会。记者了解到,大量App在安装时,未经用户选择,就自动获取了很多个人信息,比如精确定位、通讯录、发送短消息等。这种过度收集的个人信息,很可能被泄露,并最终侵犯消费者个人隐私。
下载一款App,到底会获取多少你的个人信息?江苏省消协法援部工作人员傅铮用自己的手机,向现代快报记者进行了展示。下载“爱奇艺”时,打开“权限设置”发现,"定位、获取手机信息、访问日历、相机、录音、读写手机内存、系统设置、后台弹出界面"这8项内容,已经被手机默认勾选,可以在安装时自动获取权限。
此外,“发送短信、直接拨打电话、监听电话、读取联系人、访问手机账户、开启WiFi”这6项内容,处于询问状态,没有直接拒绝。只有桌面快捷方式、锁屏显示这两项内容,在安装时被手机默认拒绝了。
这些权限设置到底有什么用?傅铮进行试验,将所有权限关闭,打开"爱奇艺",随机点开一个视频,视频可以正常播放,完全没有影响。
通过现场软件检测,该手机下载了100多个手机应用,79个应用可获取定位权限。而“短信和彩信”这一项上,有23个应用可以直接向通讯录上的联系人发送短信,有96个应用可以直接发送彩信。点开“电话与联系人”一项,有14个应用可以监听电话和挂断电话,非常吓人。
79个应用可获取定位
绝大多数App都要求获取位置信息、读取通讯录和短信
而所有获取的个人信息中,“位置信息”和“读取通讯录和短信”是最容易被读取。
“现在大多数App都有获取位置的权限,而且是精确定位,由GPS定位,可精确到10米。而各个开发企业给我们的理由都是,需要进行一系列社交模块的功能。”江苏致邦律师事务所律师陶若晨介绍,比如,一款阅读软件解释,定位后可以看到周围的人在读什么书。“但我们认为,想要实现这个功能,获取大致位置权限就可,不需要GPS精确定位。”
同时,“读取通讯录和软件”信息,陶若晨表示,大部分开发公司给出的解释是,需要验证码,避免用户重复注册,同时可以对软件推荐使用。“但是这种情况,用户的通讯录和短信,在软件公司面前就是完全透明的,建议消费者不要通过这样的权限获取。”
14个应用可监听电话
未经允许、没有明示软件默认获取授权
更可怕的是,这些权限获取是在不知不觉中完成的。“其实我们现在能看到的这些权限设置,也不是全部的,这只是我这个手机能检测出来的。还有很多手机,消费者完全看不到权限设置,软件就已经自动安装完毕了。”傅铮说。
江苏省消协投诉部主任张昊舒介绍,绝大多数手机App在安装前后都没有明示告知消费者会获取哪些权限,以及获取权限后收集、使用个人信息的目的、方式、范围和风险。同时,这些软件在获取权限时,也没有给消费者选择的机会,并存在默认选择的现象,都侵犯了消费者的选择权。
23个应用可以发送短信,96个应用可发送彩信
省消协约谈27家企业,百度、爱奇艺未反馈
为了保障消费者权益,江苏省消协前期对购买类、阅读类、支付类、旅游类等服务领域,用户多且具有一定行业代表性的27家手机应用程序开发企业经理调查,发现普遍存在侵犯消费者个人信息安全的共性问题。省消协向27家手机App开发企业发送了约谈函。截至8月16日,共19家企业完成约谈,并愿意按照省消协的要求进行整改。
不过,也有部分企业经多次联系,既无书面意见反馈,没有到省消协进行情况说明。包括百度阅读、百度输入法、百度浏览器、手机百度、平安壹钱包、蜻蜓FM、爱奇艺、网易支付等8家企业。
江苏省消协表示,下一步将与江苏省通信管理局协作,对发现问题的手机App开发企业坚决要求整改到位。对于拒不配合消协约谈工作及整改不到位的企业,将采取法律途径解决。
对于消费者来说,江苏省消协也提醒,可以通过手机设置或者第三方检测软件,对App的权限进行查看、修改,注意保障自己的权益。