一款移動(dòng)教學(xué)軟件十幾分鐘訪問(wèn)手機(jī)照片和文件近25000次；一款辦公軟件一小時(shí)內(nèi)嘗試自啟動(dòng)近7000次；多款知名APP啟動(dòng)時(shí)會(huì)同時(shí)喚醒了手機(jī)里十幾個(gè)應(yīng)用在后臺(tái)運(yùn)行……近日，央視新聞曝光多款手機(jī)APP過(guò)度收集用戶信息、違規(guī)竊取用戶隱私，相關(guān)案例數(shù)據(jù)讓人觸目驚心。事實(shí)上，這并非個(gè)案，移動(dòng)應(yīng)用隨意窺探、收集用戶隱私早已是困擾用戶和破壞行業(yè)健康發(fā)展的“陳年舊疾”。
“頑癥”難治，更需多管齊下。360網(wǎng)絡(luò)安全專家葛健建議，要解決移動(dòng)應(yīng)用隱私安全問(wèn)題，監(jiān)管之外，企業(yè)、用戶層面也需上好“雙保險(xiǎn)”。
360網(wǎng)絡(luò)安全專家葛健表示，當(dāng)前，除了網(wǎng)絡(luò)黑灰產(chǎn)利用手機(jī)App獲得個(gè)人信息，形成了以個(gè)人信息非法獲取、整合、販賣的產(chǎn)業(yè)鏈之外。大部分正規(guī)應(yīng)用廠商在用戶個(gè)人信息的敏感數(shù)據(jù)處理上，都會(huì)經(jīng)過(guò)脫敏后存儲(chǔ)，正常情況不會(huì)出現(xiàn)數(shù)據(jù)外泄或者倒賣的情況。但是由于很多企業(yè)開(kāi)發(fā)者在設(shè)計(jì)時(shí)偏重產(chǎn)品功能，對(duì)于相關(guān)安全問(wèn)題不夠敏感，加之開(kāi)發(fā)進(jìn)度、市場(chǎng)需求影響，也常有忽視APP安全性的情況發(fā)生。
近年來(lái)，監(jiān)管層面持續(xù)發(fā)力，去年，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部委更聯(lián)合開(kāi)展了“APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理”行動(dòng)，企業(yè)對(duì)隱私安全的保護(hù)也越來(lái)越重視，但是仍有大量APP難以合規(guī)。因此，企業(yè)開(kāi)發(fā)者重視隱私安全保護(hù)，不僅要重視規(guī)則設(shè)計(jì)，更需要做好隱私安全保護(hù)的性能自查。
作為國(guó)內(nèi)互聯(lián)網(wǎng)安全領(lǐng)軍企業(yè)，360早在2015年2月就推出“360APP隱私安全檢測(cè)平臺(tái)”，為企業(yè)開(kāi)發(fā)者提供移動(dòng)應(yīng)用上線前的“全身體檢”服務(wù)。可以有效解決“移動(dòng)應(yīng)用帶病上線”的風(fēng)險(xiǎn)，避免可能發(fā)生的聲譽(yù)與經(jīng)濟(jì)損失。同時(shí)，監(jiān)管者也可以借助360APP隱私安全檢測(cè)平臺(tái)實(shí)現(xiàn)對(duì)海量移動(dòng)應(yīng)用的高效監(jiān)測(cè)和管理。
此外，依據(jù)四部委最新制定發(fā)布的《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》相關(guān)具體規(guī)定，360APP隱私安全檢測(cè)平臺(tái)還針對(duì)性推出了APP隱私合規(guī)性檢測(cè)服務(wù)。主要針對(duì)安卓APP，涵蓋錄音、撥打電話、讀取短信、發(fā)送短息、讀取聯(lián)系人、寫(xiě)入聯(lián)系人、讀取通話記錄、寫(xiě)入通話記錄等權(quán)限檢測(cè)。開(kāi)發(fā)者上傳APK文件后，就會(huì)自動(dòng)生成“APP個(gè)人隱私安全風(fēng)險(xiǎn)掃描報(bào)告”，指出應(yīng)用中具體風(fēng)險(xiǎn)。 可有效解決企業(yè)開(kāi)發(fā)者的自查盲區(qū)。
在個(gè)人用戶層面，360網(wǎng)絡(luò)安全專家葛健建議，良好的使用習(xí)慣更有利于防止個(gè)人隱私的泄露問(wèn)題。“我們發(fā)現(xiàn)很多用戶沒(méi)有查看APP權(quán)限的習(xí)慣，在安裝時(shí)總是一鍵默認(rèn)同意，這樣會(huì)讓那些惡意應(yīng)用利用，從而申請(qǐng)到不合理的使用權(quán)限；上網(wǎng)時(shí)也不太注重個(gè)人數(shù)據(jù)的清理和保護(hù)。”因此，用戶首先要注意杜絕安裝惡意應(yīng)用，防止被惡意應(yīng)用讀取通訊錄、短信等個(gè)人信息。同時(shí)，在正規(guī)APP注冊(cè)和登錄、給予應(yīng)用授權(quán)的過(guò)程中，也要多留意查看應(yīng)用索要權(quán)限的原因及情況，防止被應(yīng)用過(guò)度索取權(quán)限。此外，還可借助手機(jī)安全防護(hù)軟件進(jìn)行日常保護(hù)。
360擁有國(guó)內(nèi)用戶量最大的手機(jī)網(wǎng)絡(luò)安全軟件——360手機(jī)安全衛(wèi)士。近期，為幫助個(gè)人用戶做好隱私保護(hù)，360手機(jī)衛(wèi)士頻出“重拳”。2019年10月，面對(duì)高發(fā)的偷拍事件，360手機(jī)衛(wèi)士宣布推出“攝像頭檢測(cè)”功能，幫助用戶發(fā)現(xiàn)隱匿在暗處的可疑攝像設(shè)備。今年5月，360手機(jī)衛(wèi)士推出“隱私防泄露”功能，針對(duì)用戶手機(jī)相冊(cè)、位置信息、消費(fèi)記錄短信等個(gè)人隱私泄露高危點(diǎn)和盲區(qū)，打造“三重防護(hù)”。用戶通過(guò)該功能，可以一鍵檢測(cè)手機(jī)中存在的泄露風(fēng)險(xiǎn)并及時(shí)處理，幫助用戶避免隱私“裸奔”。
“沒(méi)有隱私安全就沒(méi)有移動(dòng)應(yīng)用的使用安全。”360網(wǎng)絡(luò)安全專家表示，用戶隱私安全一直是360關(guān)注的重點(diǎn)領(lǐng)域，未來(lái)，360也將充分利用在網(wǎng)絡(luò)安全領(lǐng)域的十余年積累和安全大腦的尖端技術(shù)優(yōu)勢(shì)，持續(xù)為更安全的移動(dòng)應(yīng)用生態(tài)提供保障和服務(wù)。
著現(xiàn)金貸行業(yè)的野蠻發(fā)展，大數(shù)據(jù)風(fēng)控服務(wù)需求旺盛。為了搶占市場(chǎng)，數(shù)據(jù)公司獲取信息的方式不設(shè)邊界。在踩上了數(shù)據(jù)來(lái)源違法、濫用的紅線后，魔蝎科技、新顏科技高管相繼被警方帶走調(diào)查。與此同時(shí)，白騎士、天機(jī)數(shù)據(jù)、立木征信、聚信立等紛紛宣布暫停爬蟲(chóng)業(yè)務(wù)。
數(shù)據(jù)行業(yè)由此從風(fēng)口變成了“封口”，個(gè)人信息安全也被公眾重視起來(lái)。
12月4日，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心通報(bào)，2019年11月以來(lái)，100款違法違規(guī)App被下架整改，房天下、晉江小說(shuō)閱讀、考拉海購(gòu)、光大銀行、天津銀行、豬八戒網(wǎng)、樊登讀書(shū)等在列。
12月5日，南方都市報(bào)發(fā)布《2019個(gè)人信息安全年度報(bào)告》顯示，100款A(yù)PP中，有13款達(dá)到隱私政策透明度高的層級(jí)，其中“京東金融”以95分位居第一，“美團(tuán)”和“餓了么”以一分之差并列第二，其他透明度高的包括“百度”、“淘寶”等。報(bào)告指出，招聯(lián)金融、360借條嚴(yán)重頻繁調(diào)取設(shè)備識(shí)別碼，拍拍貸、匯中網(wǎng)頻繁調(diào)用定位權(quán)限。
為了進(jìn)一步測(cè)試金融類APP的隱私安全情況，探長(zhǎng)讀財(cái)實(shí)測(cè)20款金融類APP，根據(jù)頁(yè)面提示第一項(xiàng)授權(quán)、第二項(xiàng)授權(quán)、第三項(xiàng)授權(quán)、第四項(xiàng)授權(quán)，以及默認(rèn)授權(quán)，以拒絕（×）或允許（√）的方式，測(cè)試能否正常使用APP（注：因讀寫(xiě)存儲(chǔ)為正常運(yùn)行需要授權(quán)，其余請(qǐng)求授權(quán)一律選擇拒絕）。
測(cè)試金融類APP涵蓋5家銀行類（中國(guó)銀行、廣發(fā)銀行、微眾銀行、南京銀行、北京農(nóng)商銀行）、5家保險(xiǎn)類（太平洋保險(xiǎn)、平安保險(xiǎn)商城、慧擇保險(xiǎn)、小雨傘保險(xiǎn)、水滴籌）、5家理財(cái)類（螞蟻財(cái)富、南方基金、微諾亞、宜人財(cái)富、富途牛牛）、5家持牌消金（招聯(lián)金融、中郵錢(qián)包、浪小花、借蛙、消邦）、5家現(xiàn)金貸（360借條、萬(wàn)達(dá)貸、金山貸款、豆豆錢(qián)、國(guó)美易卡）。
根據(jù)《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用（App）收集個(gè)人信息基本規(guī)范》（草案），金融借貸類App保障服務(wù)正常運(yùn)行所需要的最少權(quán)限范圍只涉及存儲(chǔ)權(quán)限。
然而，很多APP都習(xí)慣提前獲得更多授權(quán)。
例如，首次打開(kāi)螞蟻財(cái)富（螞蟻金服旗下），頁(yè)面提示允許螞蟻財(cái)富獲取手機(jī)號(hào)碼、IMEI、IMSI權(quán)限嗎？點(diǎn)擊拒絕之后，頁(yè)面再提示開(kāi)啟允許螞蟻財(cái)富訪問(wèn)您設(shè)備上的照片、媒體內(nèi)容和文件嗎？再次點(diǎn)擊拒絕之后，頁(yè)面會(huì)彈出獲取存儲(chǔ)空間的提示：“我們需要獲取存儲(chǔ)空間，為你存儲(chǔ)個(gè)人信息；否則，你將無(wú)法正常使用螞蟻財(cái)富。”點(diǎn)擊確定，頁(yè)面再次提示開(kāi)啟上述兩項(xiàng)授權(quán)。
不過(guò)，當(dāng)探長(zhǎng)在設(shè)置中將螞蟻財(cái)富“讀寫(xiě)手機(jī)存儲(chǔ)”開(kāi)啟后，重新打開(kāi)螞蟻財(cái)富，頁(yè)面直接跳過(guò)授權(quán)提示，進(jìn)入使用支付寶授權(quán)登錄/密碼登錄。
此外，也有APP會(huì)以“風(fēng)險(xiǎn)”、“安全”等理由收集用戶臉部圖像、位置信息，以及通話記錄。
探長(zhǎng)注意到，360借條隱私條款顯示，為了完成實(shí)名制管理、客戶身份識(shí)別，也為了防范欺詐風(fēng)險(xiǎn)，保障賬號(hào)安全，您需要完成人臉識(shí)別認(rèn)證，我們會(huì)手機(jī)您的臉部圖像，您可以通過(guò)開(kāi)啟相機(jī)權(quán)限，完成身份認(rèn)證及人臉識(shí)別認(rèn)證。為了有效識(shí)別短時(shí)異地登錄等賬戶異常情況，我們需要手機(jī)您的位置信息，需要您授權(quán)開(kāi)始“位置權(quán)限”。另外，為準(zhǔn)確評(píng)估您的信貸資格，也為了維護(hù)您及其他客戶的合法權(quán)益，防止您的貸款資金被不法分子獲取，保障您的賬戶資金安全，我們將收集您的通話記錄。
當(dāng)然，也有通過(guò)開(kāi)啟授權(quán)或隱私政策，規(guī)避APP收集信息帶來(lái)的風(fēng)險(xiǎn)。
例如，借蛙（晉商消金旗下）隱私政策顯示，當(dāng)您通過(guò)我們提供的產(chǎn)品或服務(wù)獲得借款時(shí)，我們將收集您的親戚朋友、聯(lián)系人及其手機(jī)號(hào)碼，請(qǐng)您確保您在我們提供該信息時(shí)已經(jīng)獲得您的親戚朋友、聯(lián)系人的同意。如您向我們提供的親戚朋友、聯(lián)系人及其手機(jī)號(hào)碼的行為未經(jīng)過(guò)其本人同意，我們與您的親戚朋友、聯(lián)系人進(jìn)行聯(lián)系所發(fā)生的風(fēng)險(xiǎn)及責(zé)任由您承擔(dān)。
事實(shí)上，使用APP并非需要所有授權(quán)，只有使用某項(xiàng)功能時(shí)，才需要開(kāi)啟相關(guān)授權(quán)。
探長(zhǎng)注意到，平安保險(xiǎn)商城一開(kāi)始只需要獲取手機(jī)號(hào)碼、IMEI、IMSI授權(quán)，并未直接提示開(kāi)通照片、媒體內(nèi)容和文件，也沒(méi)提示開(kāi)通定位授權(quán)。不過(guò)，平安保險(xiǎn)商城隱私條款顯示，在您使用圖片上傳功能時(shí)，我們會(huì)申請(qǐng)使用您的相機(jī)/相冊(cè)權(quán)限，如您不同意提供信息，我們將無(wú)法為您提供相機(jī)相關(guān)服務(wù)，但不影響您使用其他功能。當(dāng)您開(kāi)啟設(shè)備定位功能并使用我們的LBS時(shí)，我們可能會(huì)收集和使用您的位置信息，以實(shí)現(xiàn)我們?yōu)槟峁┍镜刂苓叿?wù)的目的。
此外，還有一些授權(quán)對(duì)用戶來(lái)說(shuō)幾乎沒(méi)有用，但APP商家卻用來(lái)做統(tǒng)計(jì)和分析。
例如，20款A(yù)PP全部默認(rèn)開(kāi)啟“讀取應(yīng)用列表”授權(quán)，根據(jù)應(yīng)用商店提示，此權(quán)限可讓該應(yīng)用了解設(shè)備上運(yùn)行了哪些應(yīng)用。事實(shí)上，包括微信、支付寶在內(nèi)，幾乎所有安卓APP都默認(rèn)開(kāi)啟該授權(quán)，但關(guān)閉該授權(quán)卻并不影響使用。探長(zhǎng)嘗試關(guān)閉微信“讀取應(yīng)用列表”授權(quán)之后，并不影響發(fā)送文字及語(yǔ)音功能（語(yǔ)音功能需開(kāi)啟錄音授權(quán)）。顯然，“讀取應(yīng)用列表”并非必須授權(quán)選項(xiàng)。
金山貸款隱私政策顯示，為了向您提供更為方便、快捷、順暢、個(gè)性化的服務(wù)，我們通過(guò)Cookie等技術(shù)為您提供包括記住賬戶和密碼（省去重復(fù)輸入賬戶和密碼）、分析您使用金山金融服務(wù)的情況（我們通過(guò)Cookie、web beacon等技術(shù)了解您使用金融金融服務(wù)的具體用途，以及哪些網(wǎng)頁(yè)或服務(wù)受您歡迎）、廣告優(yōu)化（Cookie、web beacon等技術(shù)有助于我們根據(jù)您的信息，向您提供與您相關(guān)的廣告而非普通廣告投放）。
附20款金融類APP隱私安全測(cè)試結(jié)果
客點(diǎn)評(píng)：從安全性入手的確是360的強(qiáng)項(xiàng)，但也正是這方面可能之后得面對(duì)外界的一些質(zhì)疑。
和8月25日錘子手機(jī)的發(fā)布類似，360奇酷手機(jī)的發(fā)布也提前被劇透一大半，好在周鴻祎還是準(zhǔn)備了許多硬件參數(shù)和工藝之外的干貨，8月26日的發(fā)布會(huì)上周鴻祎用很大篇幅談了360 OS的特色，主要圍繞安全和用戶幾大痛點(diǎn)展開(kāi)，主打安全、輕快、省電。
360 OS安全性要超蘋(píng)果
奇酷手機(jī)要在不堆砌參數(shù)的情況下把手機(jī)的體驗(yàn)做到極點(diǎn)，然后再談?wù)撊绾纬教O(píng)果。相比，iPhone最大的缺點(diǎn)是“不安全”，而奇虎則在“安全”上非常在行，如果要超越蘋(píng)果就從“安全”入手。
周鴻祎表示360 OS之所以不叫360 UI主要是現(xiàn)在安卓系統(tǒng)的交互已經(jīng)比較成熟了，單純從顏值下功夫給到用戶的價(jià)值已經(jīng)比較少，所以360從安卓底層進(jìn)行大量?jī)?yōu)化，發(fā)揮360自身的技術(shù)優(yōu)勢(shì)和積累。當(dāng)然在顏值UI上，360 OS也不是完全忽略，而是做了一些光和影的優(yōu)化，并不是單純?nèi)プ冯S扁平化或者擬物化。
保證財(cái)產(chǎn)安全，最高賠付12萬(wàn)
安全方面自然是360的最大優(yōu)勢(shì)，360 OS充分把10年來(lái)3000多人積累的安全技術(shù)用在了手機(jī)上，并且是從底層開(kāi)始做，目的是讓用戶今天起可以相信自己的手機(jī)。具體來(lái)說(shuō)，360 OS底層做了財(cái)產(chǎn)保險(xiǎn)系統(tǒng)，通過(guò)自家的安全市場(chǎng)、獨(dú)立系統(tǒng)、360安全VPN、通知短信進(jìn)行隔離加密，至于這些敏感信息是否全被360所掌握，周鴻祎當(dāng)然沒(méi)有提及。周鴻祎還承諾為每一位用戶準(zhǔn)備了全年最高賠付12萬(wàn)的奇酷財(cái)產(chǎn)險(xiǎn)。
針對(duì)iPhone也識(shí)別不了詐騙電話，360通過(guò)大量用戶的標(biāo)示實(shí)現(xiàn)大數(shù)據(jù)識(shí)別管理，奇酷手機(jī)號(hào)稱能“讓天下沒(méi)有陌生來(lái)電”，周鴻祎稱雖然不少友商也在學(xué)習(xí)類似功能，但360無(wú)疑是做得最好遠(yuǎn)超友商的。在系統(tǒng)中奇酷增加了360健康衛(wèi)士，可設(shè)置晚上11點(diǎn)后手機(jī)可以鎖死，設(shè)置特定號(hào)碼接入，切斷手機(jī)一切行為，目的是讓用戶重新成為手機(jī)的主人而不是被手機(jī)控制，“做一部真正讓你成為主人的手機(jī)”。
保護(hù)隱私，一機(jī)可裝兩個(gè)微信
奇酷手機(jī)提供硬件防盜，手機(jī)被盜后刷機(jī)沒(méi)用，換卡也沒(méi)用。另外奇酷還承諾手機(jī)被盜后賠付85%，“做一部隱私不會(huì)丟的手機(jī)”。在隱私方面，360 OS為用戶打造隱私空間，隱私信息單獨(dú)加密，桌面上找不到入口，包括雙微信也能設(shè)為隱私加密，實(shí)現(xiàn)雙卡雙待和雙微雙待，兩個(gè)系統(tǒng)兩個(gè)獨(dú)立賬號(hào)互相不干擾。
從系統(tǒng)底層開(kāi)始，告別安卓卡頓
針對(duì)卡頓的問(wèn)題，周鴻祎從安卓系統(tǒng)和蘋(píng)果系統(tǒng)的區(qū)別談起，稱根本在于安卓手機(jī)允許app自啟動(dòng)和后臺(tái)運(yùn)行，允許app隨意使用系統(tǒng)資源，導(dǎo)致系統(tǒng)資源占用太多，普通的清理大師軟件，包括360安全衛(wèi)士都是治標(biāo)不治本，原因是權(quán)限不夠，不能關(guān)閉應(yīng)用的自啟動(dòng)。360 OS出來(lái)之后，真正做到不僅有系統(tǒng)權(quán)限，而且可以從系統(tǒng)底層防住app的自啟動(dòng)，相比于不少大的手機(jī)品牌也能做到類似功能，360 OS更進(jìn)一步提供智能清理，不需要用戶頻繁去清理，強(qiáng)調(diào)自動(dòng)清理的特色。
熱源跟蹤，降低手機(jī)發(fā)熱
省電和續(xù)航也是智能手機(jī)用戶的痛點(diǎn)，360 OS以輕快為前提，應(yīng)用預(yù)裝少，加上一系列的優(yōu)化能讓續(xù)航時(shí)間增加30%，加上應(yīng)用眾籌的新玩法能夠讓360占更大的主動(dòng)權(quán)，發(fā)現(xiàn)應(yīng)用偷電的情況可以不用顧慮商業(yè)利益直接殺無(wú)赦。
大約耗時(shí)一個(gè)小時(shí)介紹OS之后，周鴻祎做了個(gè)小結(jié)，稱奇酷做360 OS體積最小，速度最快，做OS不能貪心，做臃腫了本身就是卡頓的元兇。360 OS雖然是后來(lái)者，但在理念上和許多主流的安卓友商差異，不少友商把該硬件做的事情也交給UI來(lái)做，追求風(fēng)格的統(tǒng)一，而360 OS理念比較簡(jiǎn)單，解決用戶痛點(diǎn)和提升體驗(yàn)，其它交由用戶自行選擇。關(guān)注科客網(wǎng)官方微信kekebat，獲取更多精彩資訊。（文/Venus）