智能手机获取用户隐私日渐规范

第四届全国网络诚信宣传日

　　原标题：智能手机获取用户隐私日渐规范

　　网络隐私越来越成为一个全球性的重要议题，引发政府部门、互联网企业和广大用户的关注。什么软件会获取用户的隐私信息？哪些获取行为属于越界获取？如何防范隐私泄漏和网络欺诈？8月3日，腾讯社会研究中心和DCCI互联网数据研究中心联合发布《网络隐私安全及网络欺诈行为研究分析报告(2018年上半年)》，通过对1144款手机App获取用户隐私权限情况的统计，评估移动端App的隐私安全，分析2018年上半年网络欺诈的新案例和新趋势，并为用户提供简单易操作的应对方案。

　　这份报告显示，目前几乎所有手机App都在获取用户隐私信息，但大多数都能遵循“合法、正当、必要”的原则进行获取，越界获取用户隐私比例持续大幅降低，2018年上半年安卓App越界获取比例降低到5.1%。《网络安全法》的实施，政府部门对网络安全问题的重视，互联网行业的自律，用户隐私安全意识和技能的提高，都在推动整个网络隐私环境向前发展。

　　这份报告显示移动网络隐私的泄露主要有手机软件获取、免费WiFi窃取、旧手机设备泄露以及黑客攻击企业大数据等渠道。隐私安全测试结果显示，2017年下半年，几乎所有的安卓手机App都在获取用户隐私权限，869个Android手机App中未获取的仅占0.1%。其中生活购物类和投资理财类App占比明显增加，生活购物类由7.6%增加到11.2%，投资理财类由9.1%增加到10%。值得注意的是，在2018年上半年，获取“打开摄像头”权限的App比例达到89.9%，获取“使用话筒录音”权限的App比例达到86.2%，这两个权限也是用户最为关注的隐私信息。

　　一个良性的变化是，安卓手机App在越界获取用户隐私权限的比例在大幅降低，相比2017年上半年的25.3%，2018年上半年降到了5.1%。

　　对隐私权限管理相对完善的iOS系统，也存在隐私泄露问题。这份报告显示，2018年上半年iOS端获取用户隐私权限从69.3%骤增到93.8%，其中图像美化类获取比例高达100%。

　　2018年上半年最常见的诈骗短信是非法贷款、病毒软件和恶意网站、伪基站、高薪招聘和网购，其中非法贷款占比32.4%。诈骗电话多为以各种理由要求转账、冒充领导、索要验证码和冒充公检法。恶意网站中色情网站占比高达56.9%，博彩网站增长到34.4%。报告认为，博彩网站数量大增，世界杯开赛是重要的刺激因素。

　　这份报告还对用户提出了隐私保护“十个凡是，五个一律”的建议：凡是问你银行卡号和让你转账的都是骗子；凡是自称公检法工作人员要求核查账户、转账汇款的都是骗子；凡是找工作找兼职让你先掏钱的都是骗子；凡是退票改签要去ATM操作的都是骗子；凡是声称免费退款换货的陌生电话和网址都是骗子；凡是接到170、171、147号段牵涉到钱的都是骗子；凡是说你中奖要求先交保证金的都是骗子；凡是购买游戏装备要你先汇款的都是骗子；凡是补贴、补助要求去ATM操作的都是骗子；凡是QQ、微信上要求借钱、汇款、充话费的务必电话确认。接电话，不管你是谁，只要一谈到银行卡，一律挂掉；只要一谈到中奖了，一律挂掉；只要一谈到是公检法税务或领导干部的，一律挂掉；所有短信，但凡让你点击链接的，一律删掉；微信不认识的人发来的链接，一律不点。（作者 张倩怡）