当前位置首页单机游戏《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》

《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》

游戏类型:科幻 微电影 战争 日本 2008 

制作团队:Paulo Americano Terence Bridgett No 

制作公司:唐纳德·托德 

游戏介绍

实测!智(👟)联(📷)招聘(🈶)、百合婚恋等24款APP超限索权,有窥(🏆)私可能

6月初,全国信息安全标准化技术委员(🃏)会发布了《网络安全实践指南——移动互联网应用(🤟)基本业务功能必要信息(🥞)规范》(以下简称(🌎)《信息规范》),依据个人信息收集最少够(😐)用的原则以(🦗)及不(🏯)同种类APP的业务范围,对地图导航、网上购物、餐饮外卖等16类APP收集个(👿)人信(🎺)息(⛲)的范围给出了参考。

6月10日至17日,新京报记者依照《信息规范》中的分类选取了50款常用APP,对其索取的权限以及收集信息的范围进行实测,发现若严格按照《信息规范》中划定的信息收集范围,这50个APP中有24个APP索取的权限超出范围,如智联(🎟)招聘索取了相机、位置、通讯录权限(🥩),百合(😧)婚恋收集了通讯录权限。

不过记者发现,部分权限索取范围超过《信息规范》的APP也有其正当理由。

“《信息规范》对于现(🤴)在某些APP过度收集个人(🆔)信息是有帮助的,是一个非常好的方向,但另(🌶)一方面,很多时候并不是特别好去判断什么是(✌)企业应当收集的个人(🐾)信息。对于这种情况我认为更重要的是要看企业对数据后(📊)续的处理和利用是否规范,是否合规,这应是监管的重点。”6月11日,中国人民大学法学院副教授丁晓东对新京报记者表示。

超半数APP遵守最少够用原则

京(🌿)东金融、优信等18款APP“超出规范”索取位置信息

《信息规范》指出,移动互联网(💂)应用个人信息收集活动,主要依据《信息安(🙌)全技术个人信(🐲)息安全规范》的“个人信息安全基本原则”,遵循权责一致、目的明确、最少够用、选择同意、公开透明、确保安全六个原则。

2018年1月,新京报记者曾根据上(🎗)述原则对20款主流APP进行测试发现,当时不少APP不仅(🧐)越界索权,还未向用户进行明示提醒。

而在此次测试中,50款APP在索取权限时,均向用户进行了明示(🌳)提醒,遵循了“选择同意”原则。但记者发现在“最少够用”与“目的明确”原则上,有部分APP仍不够(🕤)完善(⏳)。

“最少够(💬)用”原则指的是不收集与APP提供的服务(👏)无关的个人信息,不申(✏)请打开可收(🎄)集无关个人信息的权限。只收集满足业务功能所必需的最(🍜)少类型和数量的个人信息,自动收集个人信息的频率不超过业务功能实际所需的频率。

《信(🗓)息规范》将APP“非越界”索取的信息分为了通用功能相关必要信息与必要信(🏿)息两类。

其中(🐌),通用功能相关必要(🗨)信息是指根据相关(🐞)法律法规要求,保障移动互联网应(🐺)用安全风险管控所必需的个人信息,记者发现这主要包(🤫)括电话权限等;而必要信息主要包括APP中与(⛓)基本业务(👑)功能直接关联,一旦缺少会导致基本业务功能(🈷)无法实现或(⤵)无法正常运行的个人信息,如位置之于导航类APP,姓名之于票务类APP。

新京报记者按该规定内容测试了50款常(🛶)用APP发现,有24款APP所开启的权限违背了“最少够用”原则,而在多开启的权限(🚮)中,位(🥧)置总共被获取了18次。

位(🔸)置是被索取最多次数的权限。根据《信(🧀)息(🍻)规(🔶)范》,位置信息对于地图导航、网络约车(📷)两类APP来说属于必要。而对于快递配送、网上购物等门类的APP,虽然没有直接写(🍰)明位置信息属于必(🌰)要,但表示(😵)APP可以记录收货地址(🍇)、购物(🎸)地址等。

新京报记者测试发现,除上述门类的APP外(🍬),新闻资讯、房产交易、汽车交易等门(🍙)类下共计18款APP也(♿)开启了位置权限。例如建行、京东金融、优信二手车等APP就索取了位置信息。根据《信息规范》,这些APP开启位置权限的行为属于“非业务功能所必需”。

这些APP中,部分索取位置权限的(💛)APP有其打开后就马上需要使用的功能,如优信二手车APP在下载后需要马上提供位置权限以便进行(🆎)二手车“上门服务”。也有一些APP有相应功能(♍),但并非需要马上使用,如京东金融内设本地生活栏(🔐)目,豆瓣则有“豆瓣同城”,但这些APP在打开后立刻向(🧥)用(⏰)户索取了位置权限。

在不少用户看来,一些APP收集位置信息可以理解,如微(🍶)信、抖音等发消息时可以“秀定位”。

对此,丁晓东对新京报记者表示,《信息规范》对于现在某些APP过度收集个人信息是有(⛓)帮助的,是一个非(🧀)常好的方向,但另一方面,对于什么是企业应当收集的个人信息,很多(✉)时候并不是特别好去判断,因为APP很多业(🍙)务功能会扩展,很多业务的使用场景也都不同,而且很多时候APP提示用户同意收集,其实也是给了消费者选择权。

目的明确原则不够完善

智联招聘“多”开位置相机通讯录权限

在此次测试中,新京报记者发现在“目的明确”原则上,部分APP仍不够完善。

“目的明确”原则指的是APP向用户(📴)明示收集使用个人信息的目的(😼)、方式和范围,且收集的个(🍘)人(🎦)信息及申请的权限应具有合法、正当、必要、明确的收集使用目的和业务功能。

在(🚁)本次(🌔)测(🚝)试中(🎴),多数APP只“超出规范”开启了一个权限,如豆瓣开启了位置等。智联招聘、陌陌“多”开启的权限数量超(🎮)过两个(⬛)。其中,智联招聘在安装后第一次运行时向用户提示索取位置、相机、通讯录权限;陌陌索取(⚾)位置、相机、(⏱)麦克风权限。

对于“超出规范(🤵)”索取的权限,有不少APP直接在功能中予以体现。也有一些APP对权限的索取虽然与主业不符,但在首次打开后就进(🆔)行了明确告知。

在本次测试中,新(🏚)京报记者(🔀)选取了打开APP后首先提示开启的权限作为该APP“与主业相关”的权限。在这一测试机制下,有部分APP在首次安装并打开后就索取了与主业无关的权限,且并(👷)未以明显方式提示用(🐌)户其开启的权限有何用处。

如根据《信息规范》,“求职招聘(⏸)”类APP可以索取的必要信息包括(🎢)用户注册的手机号码、账号信息、求(🖊)职者基本信息、教育信息和工作经历信(🚠)息等。但记者首次安装并打开智联招聘后,该APP提示开启了位置、相机、通讯录等与上述可索取信息并不相干的权限,且并未提示为何开启这些权限。

新京报记者在智联招聘(🚘)APP中寻找相应功能发现(🚽),位置权限与其首(💦)页检测用户所在城市并推荐(🎞)工作有关,相机权限则发现与上传头像有关,记者未发现与开启通讯录权限所关联(🥂)的主要业务功能。

需要注意的是,与(⏰)智联招聘同样属于“求职招聘”类的Boss直聘与前程无忧只开启了位置信息,并(🥏)未在安装后即向用户索取相机和通讯录权限,猎聘则未索取与主业无关的信息。

与之类似的还有百合婚恋。根据《信息规范》,婚恋相亲类APP可以收集手机号码、账号信息、个(🍁)人基本资料等信息。但新京报记者首次打开百合婚恋后,该APP明(👫)示索取通讯录权限,相比之下,同属婚恋相亲类APP的世纪(🧘)佳缘、珍爱网就没有索取通讯录权限。

开启权限有什么风险(🚨)?

技术上APP可获取偷(💴)窥隐私的“后门”

需要注意的是,不论是当用户需(😿)要时再提示开启权限,还是在一开始就开(💂)启权限,一旦当安卓用户开启权限后,该权限就会一直处于“开启”状态,除非用户再手动关闭。这是因为相比于苹果ios系统具有权限“只在APP运行时开启”、“始终开启”、“不开启”的三个选(🏑)项,安卓系统的隐私选项颗粒较(👀)粗,绝(😄)大多数用户只能选择“开启”或“关闭”,这意味(🍏)着一旦授予后,该权限并不会随应用状态的改变(进入或退出使用状(😩)态)而发生变化。

这就意味着,不论是正当还是非正当的目的,只(🃏)要安卓用户向APP打开权限的大门后,APP也拥有了偷窥用户(💓)隐私的技术权限。

“目前,不少APP索取权限虽然过界但有理由(❎),比如导航APP要麦克风权限,其实我个人认为这个理由未必正当(🌁)。因为当我们需要语音服务的时候,APP是可以录音的,但如果在我们(🎎)不需要该服务(➿)的时候,它还录音(🌻),那么(🦓)就侵权了。”中国人民(😫)大学法学院教授刘俊海告诉新京报(👊)记者。

有安全专家向新京报记者介绍,随着市场上APP的功能越来越丰富,申请的权限也越来越多(🔞),但另一方面,以窃取泄露用户信(⛑)息为目的的恶意APP和仅是提供服务的非恶(📀)意APP申(😇)请的权限(🈳)交集也更大了。“例如目前许多APP都有‘语音搜索’功能,即便这并非其核心功能(👷),开启(🦓)与否区别不大,但一旦开启,就意味着APP有了窥探用户隐私的能力。”

在其看来,只要开启了录音权限,技术上APP确实可以获取用户的录音;而开启了通讯录权限,技(🕷)术上APP也可以得到你的联系人名单。换言之,只要拿到相关权限,APP可能在正常提供相关服务的同时,“顺手”获取用户的隐私数据,不管这些数据是否属于“服务必需之(🚺)外”。

目前,由权限开启与否来判断企业(🤥)是否窃取隐私确实存在一定争议。新京报记(🐓)者发现,目(😋)前APP为正常运(🐻)行基本都需要获取储存权限,但根据APP治理工作组5月14日发布的文章,给予APP储存权限后,APP将(🏖)可以访问安卓手机的“公共储存区”,按照安卓系统的设计,“公共(⚡)储存区”包括手(🗂)机拍照的照片、拍摄的视频;各种下载的文件;微信、QQ等即时通信接收的文(👢)件等。因此,获取存(👐)储权限后,APP理论上就可以收集(🤧)用户存储在手机上的所有照(🗄)片、文件等个人的数据和文件,“不排除APP申请该权限后进行滥用的可能。”

“事实上,如果一些应用程序涉嫌非法收集、使用加工用户隐私信息,通过深度数据解析、网络通讯行为分析、相关操作(🏧)访问等技术手段是可以监测到的。因此(🐒),个人信(😖)息的使用无论是软件(💞)开发者、公司或机构都要遵循相关法(🍳)律法规,否则,一旦涉嫌用户信息不(🚮)当使用都要承担相应后果。”北京邮电大学移动互联网与大数据安全联合实验室(🦔)主(👆)任马兆(😨)丰博士告诉(🦆)新京报记者,“个人信息的使用、保存、委托处理、共享、转让或公开披露等必须满足个人信息(🗣)安全基本原则和规范,个人信息的不当获取、使用(🥝)、加工处理涉嫌违法犯罪要(🚰)负法律责任。”

有安全专家对新京报记者(🌃)表示,“由于很难取(👪)证,目前并没有有效的惩处制度来约束APP的这种隐私窃取行为,用户也无(😝)法证明APP是否真的(❣)窃取了隐私。”

专家:关注APP信息处理(⛄)是否合规(⚫)或更正确

前不久,腾讯科恩实验室发布了《安卓应用安全白皮书》,选取2018年下载量(❌)较高的1404个APP为样(🕢)本检测发现,92%的安卓应用过度获取核心隐私权限(🙎)。白皮书显示,这些APP过度(🙍)收集或使用的隐私数据主(💘)要包括位置信息、通讯录信息、手机号码等个人信息。

新京报记者发现,在法律法规上,目前针对APP中个人隐私保护的(🛳)条例有逐(♏)渐细化与严厉的趋势。

如5月28日,网信办发布《数据安全管理办法(征求意见稿)》,其中第十七条规定,网络运(🚴)营者以(🖇)经营为目的收集重要数据或个(🎽)人敏感信息的,应当明确数据安全责任人。并规定“数据安全责任人由具有相关管理工作经历和数据安全专业知识的人员担任,参与有关数据活动的重要决策,直接向网络运营者的主要负责人报告工作(🕓)。”

但(🎀)在一些(💴)业界专家看来,过于严苛的保护条例或将影响大数据产业的发展。

“《征求意见稿》中有一些条文规定不太完善。如第26条,网络运营者接到相关假冒、仿冒(🔧)、盗(👀)用他人名义发布信息的(🕕)举报投诉时,应当及时响应,一旦核实立即停止传播并作删除处理。如何保证举报投诉的真实性、(🏕)紧急性(🔌)?如何防范恶意投诉?这条缺乏恢复措施。”6月11日,中央民族大学法学院副教授熊文聪表示。

在他看来,如果规定过细的事先预防规则,网络(🕑)运营者或难以做到。且监管成本与监管者的选择也是难题之一。此外,要求网络运营者做太(🗓)多或会压制技术创新和商业模式的创新。“是不是不用(🧠)规定这么细,而是通过事后的惩戒和给予权利人(🔍)(个人信息主体)的隐私(📰)权或一般人格权(🐒)遭受损害后的(🚻)救济(🔴)途径能更好地解决问题,并能平衡各方利益?”

而在丁晓东看来,与(🕳)其把注意力完(🖋)全放在对APP收集信息上进行限制,更重要的可能是看企业对于数据的处理和利(😒)用是否符合全流程(🥒)的周期,或者说使用是不是规范。“大(🤮)数据的发展本身就依(🚜)赖于数据的合理使用,而且消费者也会感到很(⏲)多(💫)困扰,例如很多时候弄不清哪些(🍰)时候需要开启权限,哪些时候不需要(🅰)开启,所以应该给企业一定的收集信(💖)息的自主性。另一方面,在给予自主性的同时,要更加严格地去看企业对信息的收集和使用的流程,是否有数据伦理,或者对(🏗)数据后续的处理和利用是否规范,是否合规,这才是监管的重点。”

“现(👡)在监管重点放在了消费者对APP开启权限(🍎)的知情和同意上,但实际上知情同意原则在学界(♏)中批判声音非常多。若国(🔫)家(😖)对企业开启哪些权限有强制性的要求,这其(🏰)实已经超越了知情同意的原则,所以,某种程度上(🚨)把注意力(🚛)放在权限上本身就是一种问题,应该把注意力更多地放在后续的环节上。”丁晓东对新京报记者表示。

(来源:新京报)

【stg游戏推荐的相关新闻】

猜你喜欢

  • 更新至06集

    喧哗独学

  • 更新至20240502期小屋特辑

    音你而来

  • 更新至第20240503期

    半熟恋人第三季

  • 更新至18集

    天行健

  • HD

    前途海量

  • 更新至08集

    老家伙

  • 更新至17集

    另一种蓝

  • 更新至05集

    庆余年第二季

  • 更新至02集

    9号秘事第九季

  • 更新至04集

    布里奇顿第三季

💟相关问题

1.请问哪个网站可以免费在线观看动漫《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》?

优酷视频网友:http://www.youxise.com/wanmeishijiexunbaowangzuoweigongsiguanfangzhidingdexuniwupinjiaoyipingtaitigonggongsiqixiazaiyunyingyouxidexuniwupinxianxiajiaoyifuwu.html

2.《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》是什么时候上映/什么时候开播的?

腾讯视频网友:上映时间为2022年,详细日期可以去百度百科查一查。

3.《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》是哪些演员主演的?

爱奇艺网友:实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能演员表有,导演是。

4.动漫《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》一共多少集?

电影吧网友:目前已更新到全集已完结

5.手机免费在线点播《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》有哪些网站?

手机电影网网友:美剧网、腾讯视频、电影网

6.《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》评价怎么样?

百度最佳答案:《实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能》口碑不错,演员阵容强大演技炸裂,并且演员的演技一直在线,全程无尿点。你也可以登录百度问答获得更多评价。

  • 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能百度百科 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能版原著 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能什么时候播 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能在线免费观看 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能演员表 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能大结局 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能说的是什么 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能图片 在线实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能好看吗 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能剧情介绍      实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能角色介绍 实测!智联招聘、百合婚恋等24款APP超限索权,有窥私可能上映时间 
  • Copyright © 2008-2018

    统计代码