用戶感覺被“竊聽” 個(gè)人信息安全如何保護(hù)

很多人都有類似這樣的經(jīng)歷：剛和朋友聊天提起某款商品，打開手機(jī)購(gòu)物App后，首頁(yè)隨即出現(xiàn)同類產(chǎn)品的推送廣告;剛和家人商量休假打算去某地旅游，某旅游App馬上“奉上”該地最佳旅游攻略……

李瑩(化名)的手機(jī)上安裝了許多生活服務(wù)類軟件，每次安裝新軟件時(shí)，同意開麥克風(fēng)權(quán)限只是為了使用語(yǔ)音搜索功能更加方便。前幾天，她和朋友聚會(huì)時(shí)偶然提起最近脫發(fā)特別嚴(yán)重，很苦惱，沒想到晚上到家打開手機(jī)里的某款購(gòu)物App，首頁(yè)就出現(xiàn)了很多護(hù)發(fā)產(chǎn)品的推送廣告，“真是無(wú)奈，這種‘怪事’已不止一次了。”

如今，這種“聊啥來(lái)啥”的現(xiàn)象讓人們?cè)诮邮?ldquo;貼心”服務(wù)的同時(shí)越發(fā)感到疑惑：“怎么就這么準(zhǔn)?難道是App在‘偷聽’我們聊天?”2021年國(guó)家網(wǎng)絡(luò)安全宣傳周今天正式啟動(dòng)。個(gè)人信息保護(hù)再次成為群眾關(guān)心的熱點(diǎn)問(wèn)題之一。

北京郵電大學(xué)計(jì)算機(jī)學(xué)院副教授程祥表示，“從技術(shù)層面來(lái)講，只要App獲得了訪問(wèn)麥克風(fēng)的權(quán)限，它就可以在后臺(tái)運(yùn)行并監(jiān)聽用戶語(yǔ)音信息，且在出現(xiàn)某些特定的關(guān)鍵詞時(shí)，進(jìn)行記錄并上傳至自己的服務(wù)器，服務(wù)器再根據(jù)關(guān)鍵詞給用戶推送相關(guān)內(nèi)容。”但程祥認(rèn)為這種方式對(duì)商家來(lái)說(shuō)風(fēng)險(xiǎn)很大，一旦涉及違規(guī)使用用戶信息，App開發(fā)商將承擔(dān)嚴(yán)重的后果。

程祥分析，用戶有這種“被偷聽”的感覺，也可能是由于互聯(lián)網(wǎng)公司通過(guò)收集用戶位置信息，對(duì)用戶進(jìn)行“畫像”造成的。即使用戶本人沒有搜索行為，App也有可能通過(guò)用戶在平臺(tái)里好友搜索的內(nèi)容，關(guān)聯(lián)至用戶本人，從而向其推送廣告;或者恰好在某段時(shí)間某一類商品特別受追捧，也會(huì)向用戶推送相關(guān)廣告。

無(wú)論是“偷聽”還是基于大數(shù)據(jù)的“用戶畫像”，一些手機(jī)軟件已經(jīng)在不斷觸碰用戶隱私保護(hù)的底線。

僅今年1-7月，工信部就先后公布了6批關(guān)于侵害用戶權(quán)益行為的App名單。其中多涉及“私自收集個(gè)人信息”“超范圍收集個(gè)人信息”“私自共享給第三方”“強(qiáng)制、頻繁、過(guò)度索取權(quán)限”等過(guò)度收集個(gè)人信息的行為，個(gè)人信息安全嚴(yán)重受到威脅。

如何防止個(gè)人信息“裸奔”?技術(shù)與法律需共同發(fā)力。

在技術(shù)層面上，程祥建議，手機(jī)系統(tǒng)開發(fā)商應(yīng)該為用戶建立起防止隱私權(quán)限任意被使用的“第一道防火墻”。比如，開發(fā)友好的數(shù)據(jù)安全與隱私保護(hù)工具，讓用戶更加便捷地了解手機(jī)中各個(gè)App的行為以及權(quán)限使用情況并根據(jù)個(gè)人需要作出相應(yīng)設(shè)置;在操作系統(tǒng)中新增“主動(dòng)防御”功能，以監(jiān)控并記錄所有App的上傳、下載、權(quán)限訪問(wèn)等行為，并對(duì)其進(jìn)行分析，一旦發(fā)現(xiàn)可疑行為即彈窗提醒用戶。

就App開發(fā)商而言，目前許多軟件尤其是社交類App通常都會(huì)分析用戶的“關(guān)注”“收藏”“評(píng)論”“轉(zhuǎn)發(fā)”“點(diǎn)贊”“分享”等操作記錄，用于提供個(gè)性化內(nèi)容。但中青報(bào)·中青網(wǎng)記者在采訪中發(fā)現(xiàn)，對(duì)個(gè)人隱私保護(hù)要求較高的用戶其實(shí)并不希望自己在軟件中的所有操作記錄被App收集并利用，甚至有時(shí)對(duì)推送的廣告并不感興趣。

對(duì)此，程祥建議，除手機(jī)操作系統(tǒng)中已有的“電話”“位置信息”“通訊錄”“麥克風(fēng)”“相機(jī)”等隱私權(quán)限設(shè)置，“關(guān)注”“收藏”“評(píng)論”“轉(zhuǎn)發(fā)”“點(diǎn)贊”“分享”等這些App里具體的功能，用戶也應(yīng)有自己的管理權(quán)限。App想獲取用戶的這類操作記錄，也須征得用戶同意。

近年來(lái)，我國(guó)針對(duì)個(gè)人隱私保護(hù)的法律法規(guī)不斷完善，今年11月1日，個(gè)人信息保護(hù)法即將施行。西安交通大學(xué)法學(xué)院副教授王玥認(rèn)為，個(gè)人信息保護(hù)法進(jìn)一步細(xì)化和完善了不同類型的個(gè)人信息安全保護(hù)規(guī)范，將從源頭上防止個(gè)人信息數(shù)據(jù)被過(guò)度收集和利用現(xiàn)象的發(fā)生。但完成立法只是第一步，接下來(lái)還要從具體事實(shí)和場(chǎng)景出發(fā)，制定配套法規(guī)等，才能將法規(guī)落到實(shí)處。

中國(guó)社會(huì)科學(xué)院法學(xué)研究所博士后徐玖玖建議，對(duì)于App過(guò)度收集和利用個(gè)人信息行為，用戶可以收集和固定相關(guān)證據(jù)，向網(wǎng)信部門、市場(chǎng)監(jiān)管部門或消費(fèi)者權(quán)益保護(hù)協(xié)會(huì)進(jìn)行投訴舉報(bào)，涉及違法犯罪行為應(yīng)向公安機(jī)關(guān)報(bào)警。此外，用戶在安裝和使用App時(shí)，應(yīng)對(duì)其申請(qǐng)位置信息、攝像頭、麥克風(fēng)、通訊錄、相機(jī)等權(quán)限謹(jǐn)慎開啟，對(duì)于不需要的授權(quán)申請(qǐng)予以拒絕，以保護(hù)自身隱私信息安全。(記者 李卓)