3天App调取177次权限,有多少隐私被取走?

澎湃新闻记者 舒怡尔 王亚赛

2021-10-26 20:02 来源:澎湃新闻

字号
当我们授权App读取手机图片、定位,甚至打开相机的时候,心里也大概明白这是一场交换,意味着点外卖时App可以获取我们的定位,知道我们在哪儿,发送照片时App会扫描手机里的图片……这被默认为新时代的“一分钱一分货”。
2021年10月8号,网友“Hackl0us”发布微博,称其开启iOS 15的隐私新特性“记录App活动”后,对所有App的隐私读取行为进行了监控,发现微信、QQ、淘宝等多款App在后台反复读取用户相册,引起广泛关注。也就是说,在我们不知情的情况下,这些App一次次伸手触碰我们的隐私。这足以让公众疑心,公司拿我们用户的隐私而换取了他们的便利。10月22日,腾讯、华为等20多家企业承诺不监听个人隐私。
澎湃新闻获取了一支苹果手机从10月10日晚至10月13日晚这三天的App活动报告,看看事情是否果真如此。
哪有权限开了不用的道理?
有没有App拥有权限却不滥用的呢?答案是有的。
根据记录,这三天中,“大众点评”和“闲鱼”都有过网络活动,也就是联网进行了一些活动,如检查更新、发送报告等,却没有读取过一次它们所被允许获取的“定位”和“照片”。这也可能和这三天内它们没有被真正使用过有关。“网易云音乐”、“QQ音乐”和“微信读书”的使用频次虽然较高,因其所用功能不涉及隐私,在这三天中也显得比较老实。但对大多被给予了权限的App来说,似乎没有到嘴的肉不吃的道理。微信坐拥5个权限,也是生活中使用最多的App之一,短短3天时间,它读取了83次相关权限下的隐私,定位、相册,甚至毫不客气地自动打开过一次相机,称得上“物尽其用”。
读你隐私,和功能无关
App读取隐私,很霸道。但只看笼统的App读取隐私的总量,也有失公允。
澎湃新闻结合App读取隐私对应时刻的网络活动记录和机主的记忆,整理出了一张“时刻表”;试图探寻,有多少次App读取了和使用功能无关的用户隐私,甚至有多少次,在用户没有使用它的时候,也进行了类似的操作。可以看出,“百度网盘”和“淘宝”在悄悄读取用户隐私这方面,是比较突出的。三天中,“百度网盘”读取了15次相册,其中13次都在没有使用该App时发生。而微信因为使用较为频繁,机主经常无意识地点开,大多数时候,无法判定其是否在前台运行。唯有一次可以肯定,即在机主失眠到凌晨五点半好不容易昏昏睡去的那天,微信在早上7点13分,读取了熟睡中的机主枕头旁边的手机的相册。
而更为毛骨悚然——也在意料之中的是——大多数读取隐私的行为,都和当下正在使用的功能无关。比如微信和豆瓣总想获取定位,而使用这两个App的时候,几乎都用不到定位。微信唯一一次正当获取定位,是在机主打开摄像头扫描共享单车的二维码的时候。还比如,百度网盘对用户的相册十分好奇,明明已经早早关闭了同步照片这个选项,它还依旧如幽灵一般,徘徊在用户摆列相片的虚拟厅堂。
为什么读取照片,要那么久?
对于频繁在后台读取用户照片的行为,腾讯回应称这是系统在相册发生内容更新时通知微信,提醒微信提前做准备,“上述行为均仅在手机本地完成,最新版本中微信将取消对该系统能力的使用”。等于变相承认了会读取用户照片。
一位美团技术工程师也进行了回应,“在相关权限开启且 App 后台仍处于活跃状态时,大部分主流 App 均会被该软件检测出频繁读取用户信息,且监测结果高度相似。”
那么,“为了用户更好的体验”,这些“提前准备”要做多久呢?数据显示,微信读取手机照片,最长一次读了7分钟。百度网盘则更夸张,最长一次扫了将近20分钟,其漫长程度,足以让人用肉眼把所有照片都看一遍。这很难不让人堕入可怖的想象中:在你不曾察觉的时刻,App会偷偷打开相机(尽管持续时长为0秒),并仔细地审视你相册中的所有照片,这是最亲近的人都没有的权力。相较之下,读取定位是更快的,都在一分钟以内。
事实上,在缺乏监管的情况下,只要用户给了App权限,它就很难不滥用,去实现利益最大化。然而在当下,要远离“微信”、“支付宝”此类便捷的App,是几乎不可能的,而“只在使用相关功能的时候才打开权限,用完后就关掉”这个选项,听起来也很消耗精力。
《个人信息保护法》将于11月1日起施行,其中明确收集个人信息,应当限于实现处理目的的最小范围;处理个人信息应当与处理目的直接相关,采取对个人权益影响最小的方式。
那么,App无底线获取用户隐私的时代可以就此结束吗?
(本文来自澎湃新闻,更多原创资讯请下载“澎湃新闻”APP)
责任编辑:吕妍
校对:栾梦
澎湃新闻报料:4009-20-4009   澎湃新闻,未经授权不得转载
关键词 >> 隐私

相关推荐

评论(213)

热新闻

澎湃新闻APP下载

客户端下载
关于澎湃 在澎湃工作 联系我们 广告及合作 版权声明 隐私政策 友情链接 澎湃新闻举报受理和处置办法 严正声明