注意：騙子可以通過App找上你！今年年初，騰訊社會(huì)研究中心與DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布了《2017年網(wǎng)絡(luò)隱私安全與網(wǎng)絡(luò)欺詐行為分析報(bào)告》（以下簡(jiǎn)稱《報(bào)告》）。根據(jù)報(bào)告，通過移動(dòng)應(yīng)用程序獲取用戶隱私是非常常見的。2017年下半年，98.5%的Android應(yīng)用程序正在獲得用戶的隱私權(quán)限。其中，9%的移動(dòng)應(yīng)用程序跨越邊界獲得用戶的隱私權(quán)限。蘇州app開發(fā)如何定義過度獲取信息？馬剛告訴記者，夠了就夠了，不能多收了。對(duì)于一些軟件來說，強(qiáng)制授權(quán)是合理的，比如地圖。旅游軟件需要獲取用戶的位置信息。然而，在更多情況下，當(dāng)應(yīng)用程序首次安裝和打開時(shí)，它只通知用戶一些敏感的權(quán)限，并且實(shí)際上會(huì)獲得更多的權(quán)限。在檢查手機(jī)權(quán)限管理時(shí)，記者發(fā)現(xiàn)大多數(shù)下載的應(yīng)用程序默認(rèn)讀取已安裝的應(yīng)用程序列表。據(jù)報(bào)道，目前許多大數(shù)據(jù)公司分析競(jìng)爭(zhēng)產(chǎn)品的市場(chǎng)份額，標(biāo)簽用戶，為商業(yè)企業(yè)提供準(zhǔn)確的營(yíng)銷服務(wù)。 一位網(wǎng)絡(luò)安全專家告訴記者，在判斷移動(dòng)應(yīng)用程序是否過度申請(qǐng)權(quán)限時(shí)，用戶需要結(jié)合自己的需求，如果一個(gè)非常簡(jiǎn)單的工具應(yīng)用程序，如手電筒，小游戲獲得更多的權(quán)限，你可以關(guān)閉更敏感的權(quán)限，如聯(lián)系人、定位等。在處理強(qiáng)制授權(quán)問題時(shí)，專家表示，這需要在移動(dòng)系統(tǒng)層面進(jìn)行解決。對(duì)于用戶來說，如果他們?cè)诎惭b過程中被迫選擇授權(quán)，補(bǔ)償措施是在安裝后關(guān)閉相應(yīng)的權(quán)限。你可以保留你需要的東西，沒有風(fēng)險(xiǎn)，然后關(guān)閉有風(fēng)險(xiǎn)的權(quán)限。啟動(dòng)個(gè)人信息保護(hù)戰(zhàn)爭(zhēng)獲取權(quán)限不是邪惡的第一步。判斷軟件是否真的是惡意的，不僅取決于權(quán)限，還取決于普通用戶。他們可以依靠安全軟件來分析所有應(yīng)用程序的行為。在分析過程中，他們不僅會(huì)關(guān)注權(quán)限，還會(huì)關(guān)注程序調(diào)用的代碼是否存在真正的問題，這涉及到竊取用戶數(shù)據(jù)。網(wǎng)絡(luò)安全專家說。山寨應(yīng)用程序是一個(gè)很大的公共傷害。許多山寨應(yīng)用程序都有與正版應(yīng)用程序相同的圖標(biāo)和文本，這很難區(qū)分真假。這些應(yīng)用程序大多包含盜竊流量、隱私泄露和其他惡意代碼。過度索賠，山寨應(yīng)用程序只是應(yīng)用程序混亂的一部分。除了獲取移動(dòng)應(yīng)用程序外，上述報(bào)告還顯示，移動(dòng)網(wǎng)絡(luò)隱私的泄漏還包括免費(fèi)WiFi盜竊、舊移動(dòng)設(shè)備泄漏、黑客盜竊企業(yè)大數(shù)據(jù)等渠道。用戶信息泄露的原因有很多， APP只是入口之一，還涉及信息數(shù)據(jù)管理、網(wǎng)站本身的原因、黑客攻擊等。如果每個(gè)人都只關(guān)注APP行為本身，或者只關(guān)注APP的權(quán)限，這是不夠的。自2017年6月1日起，《中華人民共和國網(wǎng)絡(luò)安全法》正式開始實(shí)施。上述專家表示，國家公務(wù)員或一些掌握數(shù)據(jù)的人員可以通過法律制裁泄露用戶數(shù)據(jù)，但個(gè)人隱私保護(hù)的相關(guān)法律還不夠完善。相關(guān)草案(《中華人民共和國個(gè)人信息保護(hù)法(草案)》)已經(jīng)公布，但目前還沒有確定，而且很難依靠行業(yè)規(guī)范來解決這個(gè)問題。每個(gè)制造商，每個(gè)APP開發(fā)商，都有自己的APP申請(qǐng)權(quán)限的理由。你很難讓每個(gè)公司或相應(yīng)的開發(fā)者達(dá)成共識(shí)。在這種情況下，這個(gè)問題可以通過改進(jìn)來解決?；ヂ?lián)網(wǎng)用戶無意中泄露他們的信息也非常常見。以現(xiàn)金貸款為例，一些現(xiàn)金貸款企業(yè)沒有指定信息的獲取，也沒有底線。參與現(xiàn)金貸款的人根本沒有隱私。當(dāng)這些人申請(qǐng)貸款時(shí)，他們通過應(yīng)用程序提交了非常詳細(xì)的個(gè)人信息，包括同學(xué)、朋友、親戚和其他信息。
這些現(xiàn)金貸款公司在三天內(nèi)關(guān)閉，他們的數(shù)據(jù)在地下交易，交換和不斷流通。由此產(chǎn)生的黑色和灰色行業(yè)已經(jīng)相當(dāng)大。此前，阿里巴巴集團(tuán)安全部副總裁杜躍進(jìn)曾告訴媒體，中國網(wǎng)絡(luò)黑灰行業(yè)的年產(chǎn)值已經(jīng)達(dá)到1000億元，而網(wǎng)絡(luò)安全的總產(chǎn)值不到300億元，其中黑灰行業(yè)造成的損失至少乘以20倍。他說，許多黑人和灰色行業(yè)的從業(yè)者甚至比一些知名的互聯(lián)網(wǎng)企業(yè)更能夠使用大數(shù)據(jù)，可以準(zhǔn)確地獲取數(shù)據(jù)，并進(jìn)行準(zhǔn)確的欺詐行為。信息銷售、欺詐、盜竊等行業(yè)，以及準(zhǔn)確的營(yíng)銷方式。
馬剛告訴記者，通過賬號(hào)、密碼等個(gè)人信息，很少有人真正竊取用戶的資金或財(cái)產(chǎn)。很少有人明顯違法。一般來說，每個(gè)人都不敢這樣做。更重要的是，它們主要用于促銷和廣告。由于目前法律法規(guī)的不完善，許多所謂的商業(yè)信息被推向用戶，而廣告的準(zhǔn)確營(yíng)銷則處于灰色地帶。雖然我們知道這似乎是錯(cuò)誤的或涉嫌侵權(quán)，但沒有明確的規(guī)定，懲罰也不是很清楚。如果它處于灰色地帶，它將被釋放。
為了防止個(gè)人隱私信息泄露，蘇州app開發(fā)報(bào)告建議用戶可以從以下五點(diǎn)開始：第一，選擇正式渠道下載軟件，如安卓市場(chǎng)；第二，仔細(xì)填寫個(gè)人隱私信息，防止信息被不必要的收集；第三，管理手機(jī)軟件中的隱私權(quán)，了解軟件權(quán)限的行為，關(guān)閉不必要的授權(quán)；第四，防止公共Wi-Fi，并在轉(zhuǎn)賬和付款過程中重用數(shù)據(jù)進(jìn)行流量；第五，仔細(xì)填寫個(gè)人隱私信息，防止信息被不必要地收集到；第三，管理舊手機(jī)軟件中的隱私權(quán)，了解軟件權(quán)限，并關(guān)閉不必要的授權(quán)；第四，防止公共wifi！注意：騙子可以通過App找上你。