正在阅读:中国人隐私不值钱?国内App拿隐私有多丧心病狂中国人隐私不值钱?国内App拿隐私有多丧心病狂

2018-04-03 00:15 出处:PConline原创 作者:Aimo 责任编辑:censi

  你有权限管理系统?不给权限不许用

  安卓在近年来也是越来越注重隐私和安全的问题,目前就算是原生版本的安卓系统,也已经加入了大家喜闻乐见的权限管理系统。利用系统的权限管理系统,用户可以控制某个App是否能够使用某项权限,而在之前,使用某个App必须全盘接受该App所申请的所有权限。权限控制系统普及有,有用户感叹道,这下终于不必被App强奸了,但事实是否真的如此?

  所谓道高一尺魔高一丈,在权限管理方面,国内的App们上演了一出典型的“上有政策下有对策”。你的确可以禁止某些国产App申请某项权限,但这样做后,该App可能就直接拒绝打开了。没错,就算有权限管理系统,你不接受该App的权限申请,就算你装上了这App也压根没法用。App往往会给出一个看似理直气壮的理由,例如某权限是功能实现必不可少的组成部分,没有了该权限App可以拒绝运行等等。然而,这理由是否站得住脚呢?

App权限 App隐私App权限 App隐私
某些App不给权限,就拒绝提供服务

  实际上,禁用某个权限,的确可以令App无法使用相应部分的功能。例如,如果拒绝赋予App摄像权限的话,那么扫描二维码之类的功能就形同虚设了。但是,无法使用App内的某个功能,并不等同于无法使用某个App,如果一个App调用不到摄像头权限,然后拒绝为你提供浏览网页、即时通讯等等功能,怎么看也像是霸王条款。

  按照常理,App调用某个权限,应该发生于激活涉及该权限的功能之时。但是,很多国内App在开启应用的同时,就会检查权限是否健全。例如,开启了某个App,还未点开二维码扫描,就已经弹出摄像头权限的申请框了。正是这种滥用权限的现象,令App得以绑架用户必须赋予某某权限,让权限管理系统形同虚设。

正确的权限调用机制应该是这样
正确的权限调用机制应该是这样,某功能需要用到权限,才弹出申请

  幸运的是,现在已经越来越少App使用此种策略了。如果想要彻底防范这样的情况,恐怕用户必须得折腾一个能够赋予App假权限的管理系统,Xposed框架中就有类似的工具。不过,这样的折腾方法始终门槛太高,如果一个App决心不给权限不许用,恐怕大部分用户还是得咽下权限捆绑的大礼包。

  这些App国内很流行,但你可知有多大的隐私风险

  国内App拿权限已经是家常便饭,无论是什么浏览器App、天气App、聊天App,不拿你几十个权限都不好意思。但是,某些App天然就比其他App更加容易泄漏隐私,这类App在国内风行,但很多人却没有注意到其中的危险性。

  例如,这次官媒点名的WiFi万能钥匙,就是很多国人的装机必备。官媒认为,WiFi万能钥匙会泄漏WiFi密码等重要隐私,甚至会泄露国家机密。随后,WiFi万能钥匙官方对此事进行了回应,称官媒的报道剪辑中带有山寨品的内容,WiFi万能钥匙一直注重对密码的保护。但是,这也从侧面反映出,这类App天生就是隐私泄漏的温床。


官媒报道App会“偷密码”

  且不说WiFi万能钥匙App会否泄漏WiFi密码,类似功能的WiFi分享类App早已经铺天盖地,不少朋友都有安装,并尝试去用它们来蹭网。然而,这类App之所以能成功蹭网,所依靠的必然是庞大的WiFi密码数据库。而这数据库之中,是否会存在用户不知情下泄漏出去的隐私?这是非常值得担忧的。毕竟谁也不敢保证,所有的WiFi分享类App都会严格把关WiFi密码分享的过程——连上WiFi自动分享密码、甚至试图破开路由器密码获取进一步数据的魔幻,却是时有发生的现实。

  使用一些WiFi分享App,意味着把无线网络的隐私给对方任人鱼肉,但遗憾的是很多国人都没有意识到这点。其实类似的情况何止是使用WiFi分享App?不少国人还喜欢使用一些全局过滤手机广告的工具,这类工具的原理是利用VPN来建立本地网关,过滤用户所有的上网流量——通过规则匹配,这的确可以有效过滤广告,但与此同时也意味着你所有的上网流量数据都处于他人眼皮底下。而这类去广告App也没令人失望,爆出了劫持流量推送广告的丑闻(点击查看相关报告)。然而对于此种存在隐私泄漏风险的App,很多人用得乐此不彼,不得不令人感叹国人安全意识的淡薄。

把流量交给广告过滤工具
把流量交给广告过滤工具,也意味着把隐私完全交到了别人手里

  总结

  中国人是否真的对隐私不敏感?种种例子表明,这的确是真的。尽管国内也有很多用户对目前的隐私状况感到痛心疾首,但更多的人并不关心App索取了多少个权限,并不关心某个功能是否存在什么风险,只要软件应用能工作就行。而关于隐私保护的法律法规也迟迟未完善或者有力执行,此情此景下,国人的隐私显得额外廉价。

  在这个移动互联网时代,还会有越来越多的App乃至各种技术,以智能的名义索取更多的隐私。隐私的泄漏如果没有得到有效控制,“智能”恐怕最终能进化到比你还了解你自己的程度,这是否会是好事?这个问题还是交给时间来回答吧。

键盘也能翻页,试试“← →”键

关注我们

最新资讯离线随时看 聊天吐槽赢奖品