[PConline杂谈]国内APP“耍流氓”似乎已经不是什么新闻，安装某个APP后，双手奉上电话号码、通讯录名单、地理位置、存储访问等权限似乎已经司空见惯。然而，大家可能都没想到事情发展到APP被国家计算机病毒中心点名这种严重地步——近日，国家计算机病毒中心发布了《移动App违法违规问题及治理举措》，其中提到今日头条、陌陌、墨迹天气等大家耳熟能详的APP都存在违规行为。换言之，国内的很多知名APP，其行径已经近乎病毒。

病毒中心点名违规APP，出现了很多耳熟能详的名字

　　根据国家计算机病毒中心的声明，这些APP和使用的SDK存在六大类问题，包括远程控制、恶意扣费等八大类恶意行为、涉嫌侵犯公民个人隐私、涉嫌超范围采集公民个人隐私等。从这方面来看，一些APP的确已经具备成为病毒的潜力。

　　无论是Google官方，还是国内的监管部门，都已经尝试过多种措施，去规范APP的行为举动。然而时至今日，APP们仍能发展到被病毒中心点名的程度。为何国内APP耍流氓始终难以根绝？我们还得忍受种种流氓行径多少年？今天就一起来谈谈吧。

外部因素：缺乏分发渠道监管

　　我们知道国内APP申请诸多涉及隐私的权限、使用种种手段驻留后台等已经成为常态，但如果你留心观察，不难发现同样的APP，在国内申请的权限要更多，驻留后台的手段也更顽强。到Google Play上去逛一圈，你可以发现很多国内APP在其中也有上架，但它们往往会更加干净。

　　例如《和平精英》的国际版本《PUBG MOBILE》就和国内版本不同，国际版的《PUBG MOBILE》只申请了18个权限，而国内版的《和平精英》却申请了36个权限！这是否真的有必要呢？

国际版的《PUBG MOBILE》申请的权限要比国内版《和平精英》更少

　　这种现象并非是国产APP特有，一些国外APP，国际版本同样要比中国版所申请的权限要更少。例如亚马逊官方商城的App，在Google Play上架的版本申请了24个权限，而在中国发行的版本却足足申请了40个权限之多。

亚马逊APP国际版也比国内版所申请权限少

　　为何会出现这种“橘生于淮北则为枳”的现象？这和国内APP的分发缺乏Google的监管和支持密不可分。

　　一方面，相比国内的应用市场，Google Play存在更严格的隐私政策。虽然对比苹果App Store，Google Play的隐私政策并不算严苛，但它仍起着显著作用。而Google Play对于隐私的保护也已经在一定程度上形成了体系，一个APP想要在Google Play上分发，还需要通过Play服务的代码审查——不少国内APP甚至会被Play服务报警，这样的APP根本无法在Google Play中上架。

虽然宽松，但Google Play对APP的隐私条款还是有要求的

　　另一方面，国际版本的APP能够调用Google Play服务来推送消息，这意味着APP无需驻留后台，也可以实现消息的推送。然而由于众所周知的原因，国内并不能使用Google服务，APP需要通过自己的后台服务来实现消息推送，这就给了APP驻留后台一个强有力的理由。

其实安卓也有类似iOS的统一推送服务，但依赖于Google，国内不可用

　　另外，由于缺失Google Play服务，因此APP的一些广告、推广等功能需要使用其他方案实现，接入第三方广告平台、使用它们所提供的SDK，就成为了理所当然的事情。然而，这些广告平台为了实现多方聚合投放（例如同时将广告投放到百度、腾讯、今日头条等平台），往往会采取一些措施来监测用户数据、收集信息，并且频频拉起其他相关的APP的进程——而这些显然是“流氓行径”的特征。

　　换言之，由于Google的缺席，APP没有了分发渠道监管的压力，而某些正常功能还需要另辟蹊径才能实现，这些都是APP们申请额外权限、驻留后台的推动力——就算某些APP没有耍流氓的意愿，但广告平台却会逼良为娼。在Google Play无法正常使用、国内仍未有替代方案之际，这种情况恐怕还得持续好一段时间。