Üç sipariş ve beş uygulama Mobil APP "aşırı talepler" sorunu devam ediyor
Çizgi Roman: "Açgözlü" Xinhua Haber Ajansı tarafından yayınlandı, Cheng Shuo
İzin vermezseniz, uygulamayı kullanmanıza izin verilmez ve rakip izin istedikten sonra "istifa etmek istemez". Tüketimde sancılı hale gelen "aşırı hak talebinin" arkasında, işletmenin kişisel bilgileri koruma anlayışını hiçe saymasının endüstri genelinde yayılmasının neden olduğu "silahlanma yarışı" vardır.
Üç sipariş ve beş uygulama, mobil uygulamada "çok fazla iddia var" sorunu devam ediyor
Çizgi Roman: "Greedy" Xinhua Haber Ajansı tarafından yayınlandı ve Xu Jun tarafından yazıldı
Kişileri ve adres defterini okuyun, giden aramaları gizlice izleyin, cep telefonu arama kayıtlarına bakın ve hatta kayıt işlevini açın. Yüklediğiniz mobil uygulamalar sektör lideri olsa bile cep telefonunuz "dürüst" olmayabilir Büyük şirketler tarafından üretilen bu uygulamaların güvenliği tamamen güven verici değil.
Şangay Belediyesi Tüketiciyi Koruma Komisyonu geçtiğimiz günlerde, kişisel bilgileri içeren çevrimiçi alışveriş platformlarında, seyahat ve yaşam hizmetlerinde lider pazar payına sahip 39 mobil uygulamanın yetkisini değerlendirdi. 23 Mart itibarıyla 9 mobil uygulama, istenen yetki ve işlev hatasına sahip. İlgili sorular Jumei, Qiongyou, TripAdvisor, Shenzhou Araba Kiralama, Baidu Nuomi vb.
Örneğin, Qiongyou APP kullanıcıdan "kişileri okuma" izni ister, ancak ilgili işlevi sağlamaz; Shenzhou Araba Kiralama Uygulaması kullanıcıdan "kaydetme", "giden aramaları izleme ve giden aramaların rotasını sıfırlama" izinlerini ister. Ama aynı zamanda ilgili işlevleri sağlayamadı.
Bu kez yayınlanan değerlendirme sonuçları, Şangay Tüketici Koruma Komisyonu tarafından mobil uygulamalar için yapılan üçüncü değerlendirmedir. Daha önce haritalar, tarayıcılar, giriş yöntemleri ve entegre videolar için iki tur değerlendirme yapılmıştır ve mevcut olduğu bulunmuştur. Adres defteri okuma, telefon izni, SMS izni, konum izni vb. Dahil gerçek işlev karşılaştırması olmayan düzinelerce izin uygulaması.
Şangay Tüketiciyi Koruma Komitesi Genel Sekreteri Tao Ailian, tekrarlanan siparişler ve beş uygulama ile APP için aşırı talep sorununun hala tekrarlandığını söyledi.Sektörün önde gelen şirketlerinden APP'nin sorunları bile eşit derecede öne çıkıyor ve tüketiciler için yeni bir sorun haline geldi.
"Sen de beni istiyorsun" - "Aşırı iddialar" dört "tuhaf"
Çizgi Roman: Uzlaşmaya İsteksiz, Wang Wei tarafından Xinhua Haber Ajansı tarafından yayınlandı
Mobil uygulamaların "aşırı iddialarını" ele almak neden zordur? Muhabirin araştırması, mobil uygulamalara yönelik aşırı iddialarda ihtiyatlı olmaya değer dört yeni eğilim olduğunu ortaya koydu. Bunların arkasında, kurumsal çıkarlar, dürüstlük eksikliği ve kişisel bilgilerin korunmasına aldırış etmeme tarafından yönlendirilen "silahlanma yarışı" var.
- "Yükseltme yeter." Çoklu değerlendirme turlarında, mobil APP tarafından kullanılan hedef API seviyesinin probleminin çok düşük olduğu bulunmuştur. Bu değerlendirme turunda, Baidu Nuomi APP kullanıcıları yüklendiğinde, hedef API seviyesi çok düşük olduğundan, karşılık gelen bir kullanım senaryosu olmasa bile, "paket yetkilendirmesi" "kişileri oku", "kaydetme" ve "bilgileri oku" yu içeriyordu. "Ve diğer hassas izinler, aksi takdirde APP normal şekilde kullanılamaz.
- "Bilmiyormuş gibi davran". Bazı şirketler, mobil uygulamalardaki aşırı iddiaların bir programcının "potu" olduğunu iddia ediyor. EHi Araç Kiralama sorumlusu ilgili kişi, kurumsal programcıların "hata geliştirdiklerini" ve "kullanım senaryosunun hassas izni olmadan yanlışlıkla internete girdiklerini ve izni fiilen kullanmadıklarını" söyledi. Öte yandan Tripadvisor, şirketin gözetim altında olduğunu ve artık mevcut olmayan uygulama senaryoları için izin isteme sorunu olup olmadığını kontrol etmek için girişimde bulunmadığını belirtti.
Beijing Jiexing Information Technology Co., Ltd. teknik destek departmanı genel müdürü Sheng Dajiang, hedef API seviyesi 23'ten düşük olduğunda Android'in izinler için bir paket yetkilendirme modeli benimseyeceğini ve sistem güvenlik mekanizmasını atlatabilecek boşluklar olduğunu ve güvenlik riskinin nispeten yüksek olduğunu belirtti. . "API seviyesinin yükseltilip yükseltilmeyeceği ve talebin kullanım senaryosuna karşılık gelip gelmediğinin kontrol edilip edilmeyeceği, işletmenin bağımsız seçimidir. Sanayi ve Bilgi Teknolojileri Bakanlığı da dahil olmak üzere düzenleyici otoriteler, kullanıcı bilgilerini daha güvenli hale getirmek için hedef API düzeyini 28'e yükseltmeyi savunsa da, bazı şirketler bunu yapamayabilir. Gelişmek için inisiyatif almak için çok fazla motivasyon yok. "
"Bunu kullanmak için bir hak talep etmelisiniz." Muhabir, uzmanları tarayıp röportaj yaptı ve örnek olarak metin mesajlarını okumak için izin almanın, şirketler bu izni istemenin tüketicilerin SMS doğrulama kodlarını okumasını kolaylaştırabileceğine inanıyor, ancak sık sık göndermenin yanı sıra Doğrulama kodlarının finansal kategorisi gibi az sayıda uygulamaya ek olarak, çok sayıda uygulamanın doğrulama kodunu okuması gerekir. Ancak bu nedenle, bu kadar hassas izinler elde ettiler ve tüketicilerin "gizlilik aktarımı iadeleri" açıkça yetersiz. Ayrıca, kullanım sırasında kayıt haklarını elde etmek için tüketicileri sürekli "taciz eden" bazı mobil uygulamalar da vardır, ancak bunlar çok az kişinin kullandığı "ses yayını" sağlar.
"Kullanmazsanız, koşullar oluşturmanız gerekir." Çoğu mobil uygulamada "gerekli olmayan izinler" isteme sorunu vardır. Örnek olarak takvim izinlerini ele alırsak, değerlendirme, 10'dan fazla mobil uygulamanın, özellikle de çevrimiçi alışveriş platformlarının, kullanıcı takvimlerini edinmede sorun yaşadığını göstermektedir.
Tüketiciyi Koruma Komitesine yanıt olarak, ilgili şirketler takvim izinleri talebinin tüketicilerin büyük promosyon bilgilerini anlamasını kolaylaştırabileceğini, ancak uzmanlar ilgili işlevlerin arka planda itme yoluyla uygulanabileceğini ve ek takvim izinleri almaya ve çağırmaya gerek olmadığını belirtti. Kötüye kullanım senaryoları. "Ya yarın kullanılacaksa? Bir rakibim olmalı. Bazı şirketler şu anda mevcut olmasa bile, tüketici verilerini hemen ticarileştirmenin imkansız olduğunu, önce avantaj elde etmek için koşullar yaratmaları gerektiğini düşünüyor." Gelecekteki sorunlara hazırlanmak için, rakiplere karşı bile, 'benden de istiyor'. "
Kendini baskı altına alma ve hak iddia etme "açıkça"
Çizgi Roman: Tüketim Ağrısı Xinhua Haber Ajansı tarafından yayınlanan ve Zhu Huiqing tarafından yazılmıştır.
Tao Ailian, geliştiricilerin bütünlük duygularını artıracaklarının ve tüketicilerin kişisel bilgi güvenliğini daha iyi korumak için inisiyatif almalarının umulduğunu belirterek, "Şangay Tüketici Koruma Komisyonu, mobil uygulamalarda aşırı talepler konusuna çok dikkat edecek ve ilgilenmeye devam edecek."
Şangay Belediyesi Tüketiciyi Koruma Komisyonu'nun genel sekreter yardımcısı Tang Jiansheng, İnternet şirketlerinin ilgili uygulamaların talep ettiği izin ve işlevlerin eşleşmesini ve bu izinleri doğru şekilde kullanmasını sağlamaları gerektiğini söyledi.Sektördeki büyük işletmelerin, pazarı arındırmak için mümkün olan en kısa sürede grup standartlarını uygulamaya koymaları önerildi. Aynı zamanda, tüketiciler APP iddialarına daha fazla dikkat etmeli ve bunları dikkatli bir şekilde yetkilendirmelidir.
Bazı İnternet şirketleri zaten "kendi kendilerini baskı altına alıyor" ve proaktif olarak istenen izinleri ve tüketicileri "anlıyor". Örneğin, Taobao APP cep telefonunun en son güncellemesi, yalnızca kullanıcılardan istenen izinleri ve kullanım senaryolarını açıklamakla kalmayacak, aynı zamanda tüketicilere, izinleri talep etmek istemiyorlarsa, kullanımlarını etkileyebilecek işlevlerin tüketiciler için uygun olduğunu açıkça söyleyecektir. seçin.
Google tarafından kısa süre önce yayınlanan Android Q beta sürümünde, orijinal reddetme ve kalıcı yetkilendirme seçeneklerine ek olarak, yalnızca kullanım sırasında (çalışma süresi) bir yetkilendirme seçeneği de ekler. Bu sürüm gelecekte resmi olarak piyasaya sürüldükten sonra, bu son sürüme dayalı mobil uygulamalar tüketicilerin bilgi güvenliğini daha iyi koruyacaktır.
