9 uygulamanın hassas toplama izinleri var
(Gözlemci Haberleri, Chen Xinghua)
Bir harita uygulaması yükleyin, ancak adres defteri ve SMS için yetki vermeniz mi gerekiyor? Cep telefonunuzun "takvimine" önemli güzergahlar ve etkinlikler kaydetme alışkanlığınız var mı? Herkesin bildiği gibi, gizliliğiniz mobil uygulamalar tarafından "gözetlenecek".
Bu yılın Ocak ayında, Şangay Belediye Tüketiciyi Koruma Komitesi ve China Consumer News'in Şangay muhabir istasyonu, Beijing Jiexing Xinyuan Information Technology Co., Ltd.'yi çevrimiçi alışveriş platformları, seyahat ve yaşam hizmetleri dahil 39 mobil uygulamada kişisel bilgi otoritesi değerlendirmeleri yapmak üzere görevlendirdi. .
27'sinde, Şangay Tüketiciyi Koruma Komisyonu, kişisel bilgi izinlerini içeren yukarıdaki 39 uygulamanın değerlendirme sonuçları hakkında bir rapor yayınladı ve 25 modelde sorun olduğunu, bunlardan 9'unun şimdiye kadar düzeltilmediğini ve "takvim" izinleri ve keyfi yetkilendirme değişiklikleri için aşırı başvuruların olduğunu tespit etti. endişelenmek.
Bu değerlendirmenin, Uygulama tarafından kullanılan hedef API seviyesi, Uygulamanın hassas izinlerinin sayısı, hassas izinlerin yetkilendirme yöntemi (yani, kapsamlı yetkilendirme olup olmadığı) ve gerçek işlevler olmadan uygulama için bir izin talebinin olup olmadığı dahil olmak üzere dört ana yönü vardır.
Sonuçlar, 15 çevrimiçi alışveriş platformu uygulamasından 10'unun sorun yaşadığını, 13 seyahat platformu uygulamasından 7'sinin sorun yaşadığını ve 11 yaşam tarzı platformu uygulamasından 8'inin sorun yaşadığını buldu. 23 Mart itibarıyla Jumei (v7.951), Beibei (v8.2.01), Qiyou (v9.2.0), TripAdvisor (v29.4.1) dahil 9 uygulama hâlâ hassas kişisel izinler topluyor ), Shenzhou Araba Kiralama (v6.4.4), EHi Araba Kiralama (v6.2.1), Aç mısınız (v8.13.1), Baidu Nuomi (v8.4.7), Guevara Life (v9.5.0), vb.
Bu uygulamalarla ilgili temel sorun, kısa mesaj gönderme, kaydetme, arama yapma, kişileri okuma, giden aramaları izleme, giden aramaların yolunu sıfırlama ve arama kayıtlarını okuma gibi hassas izinler için başvurmuş olmaları, ancak uygulamada kullanılmamalarıdır. . Katılan 39 uygulamadan 37'si olay yerine geldi ve bazı iş temsilcileri yanıt verdi.
Bunlar arasında, telefon görüşmeleri ve takvimler de dahil olmak üzere 11 izin için "Aç mı?" Yeni sürümü test ederken, uzmanlar eski sürümdeki arama ve takvim izinlerinin silindiğini, ancak "arama geçmişini oku" izninin eklendiğini gördüler. Olay yerinde Ele.me, otoritenin "bilmeden başlatıldığını ve 22 Mart'ta çevrimdışı olduğunu" söyledi.
Ancak, "Guevara" tarafından uygulanan üç SMS, adres defteri ve mikrofon izni için karşılık gelen işlevler bulunamadı. Guevara, 26 Mart'ta yayınlanan yeni sürümde yukarıdaki üç iznin iptal edildiğini söyledi. "Jumei" 12 izin için başvurdu, ancak uzmanlar adres defteri ve takvim izinlerinin gerekli olmadığına inanıyor. "Bebe" tarafından uygulanan sekiz izin arasında, mikrofon izinleri gerçek kullanımda keşfedilmemiştir.
"EHi Rent-A-Car" dedi, "SMS izinleri geliştirmedeki hatalardan kaynaklanıyordu ancak kullanılmadı veya kullanılmadı. Yeni sürümde kaldırıldı." "Qingyou" tarafından uygulanan telefon ve adres defteri izinleri, Tripadvisor tarafından uygulanan telefon izinleri, "Shenzhou Rent a Car" tarafından uygulanan telefon görüşmeleri, giden aramaların izlenmesi, giden aramaların sıfırlanması, mikrofonlar vb. De mevcut değildir. İlgili işlevde bulunur.
Basın toplantısında, Şangay Tüketiciyi Koruma Komitesi "takvim" otoritesini özellikle hatırlattı. Anket, tüketicilerin% 52,5'inin önemli seyahatleri kaydetmek için cep telefonu takvimlerini kullandığını ortaya koydu. Bunların% 27,5'i günlük yaşam gezilerini kaydedecek ve% 18,5'i hayatı ve işi kaydedecek. Takvimler genellikle seyahatleri kaydetmek için kullanılsa da, tüketicilerin yalnızca% 0,4'ü "takvim" izninin kötüye kullanılıp kullanılmadığı konusunda endişeli.
"Uygulamanın neden takvim izinleri için başvurması gerekiyor? Bazı platformlar bize, platformda satın almak için acele ederlerse ve tüketiciler" Takip Et "i tıklarsa, bilgileri takvime koyacaklarını ve acele etmeden önce hatırlatılacağını söylüyor. Ancak teknik uzmanlara danıştık ve bu işlev tamamen Şangay Belediye Tüketiciyi Koruma Komisyonu genel sekreter yardımcısı Tang Jiansheng, "Arka plan bilgisi aktarımı gibi diğer kanallardan da elde edilebilir." Dedi.
Belediye Tüketiciyi Koruma Komitesi, takvim izinlerinin, adres defterleri gibi izinlerden çok kişisel mahremiyetle daha yakından ilgili olduğuna inanmaktadır Uygulamaya takvim izinlerini yetkilendirmek, kolaylıktan çok daha büyük riskler getirir. Tüketiciyi Koruma Komisyonu, hassas konuları kaydetmek için sıklıkla takvimler kullanan tüketicilerin yetkilendirme sırasında dikkatli olmalarını tavsiye eder. Uygulama geliştiricileri için gerekli değilse, takvim izinlerini mümkün olduğunca geliştirmemeniz önerilir.
Şangay Tüketiciyi Koruma Komisyonu genel sekreteri Tao Ailian, son yıllarda Şangay Tüketiciyi Koruma Komisyonu'nun uygulamalar tarafından kişisel bilgilerin elde edilmesine dikkat etmeye devam ettiğini söyledi ve bu kez yayınlanan anket üçüncü aşama. Ancak serbest bırakma durumuna bakılırsa, kişisel hassas izinlerin toplanması hala daha belirgin bir konudur ve şirketler, yansıtma veya çevrimdışı olma inisiyatifini kullanmayacaktır. Tüketiciler kişisel mahremiyetin korunmasına gittikçe daha fazla önem veriyorlar, umutsuzca savunuyorlar ama savunamıyorlar. Hükümet ve işletmeler, tüketicilerin tüketmeye "cesaret edebilmeleri" için güvenli ve emniyetli bir tüketim ortamı yaratmalıdır.
Ekli 9 uygulama kişisel izin haritalarını toplar
