用戶(hù)感覺(jué)被“竊聽(tīng)” 個(gè)人信息安全如何保護

　　很多人都有類(lèi)似這樣的經(jīng)歷：剛和朋友聊天提起某款商品，打開(kāi)手機購物App后，首頁(yè)隨即出現同類(lèi)產(chǎn)品的推送廣告；剛和家人商量休假打算去某地旅游，某旅游App馬上“奉上”該地最佳旅游攻略……

　　李瑩(化名)的手機上安裝了許多生活服務(wù)類(lèi)軟件，每次安裝新軟件時(shí)，同意開(kāi)麥克風(fēng)權限只是為了使用語(yǔ)音搜索功能更加方便。前幾天，她和朋友聚會(huì )時(shí)偶然提起最近脫發(fā)特別嚴重，很苦惱，沒(méi)想到晚上到家打開(kāi)手機里的某款購物App，首頁(yè)就出現了很多護發(fā)產(chǎn)品的推送廣告，“真是無(wú)奈，這種‘怪事’已不止一次了?！?/p>

　　如今，這種“聊啥來(lái)啥”的現象讓人們在接受“貼心”服務(wù)的同時(shí)越發(fā)感到疑惑：“怎么就這么準？難道是App在‘偷聽(tīng)’我們聊天？”2021年國家網(wǎng)絡(luò )安全宣傳周今天正式啟動(dòng)。個(gè)人信息保護再次成為群眾關(guān)心的熱點(diǎn)問(wèn)題之一。

　　北京郵電大學(xué)計算機學(xué)院副教授程祥表示，“從技術(shù)層面來(lái)講，只要App獲得了訪(fǎng)問(wèn)麥克風(fēng)的權限，它就可以在后臺運行并監聽(tīng)用戶(hù)語(yǔ)音信息，且在出現某些特定的關(guān)鍵詞時(shí)，進(jìn)行記錄并上傳至自己的服務(wù)器，服務(wù)器再根據關(guān)鍵詞給用戶(hù)推送相關(guān)內容?！钡滔檎J為這種方式對商家來(lái)說(shuō)風(fēng)險很大，一旦涉及違規使用用戶(hù)信息，App開(kāi)發(fā)商將承擔嚴重的后果。

　　程祥分析，用戶(hù)有這種“被偷聽(tīng)”的感覺(jué)，也可能是由于互聯(lián)網(wǎng)公司通過(guò)收集用戶(hù)位置信息，對用戶(hù)進(jìn)行“畫(huà)像”造成的。即使用戶(hù)本人沒(méi)有搜索行為，App也有可能通過(guò)用戶(hù)在平臺里好友搜索的內容，關(guān)聯(lián)至用戶(hù)本人，從而向其推送廣告；或者恰好在某段時(shí)間某一類(lèi)商品特別受追捧，也會(huì )向用戶(hù)推送相關(guān)廣告。

　　無(wú)論是“偷聽(tīng)”還是基于大數據的“用戶(hù)畫(huà)像”，一些手機軟件已經(jīng)在不斷觸碰用戶(hù)隱私保護的底線(xiàn)。

　　僅今年1-7月，工信部就先后公布了6批關(guān)于侵害用戶(hù)權益行為的App名單。其中多涉及“私自收集個(gè)人信息”“超范圍收集個(gè)人信息”“私自共享給第三方”“強制、頻繁、過(guò)度索取權限”等過(guò)度收集個(gè)人信息的行為，個(gè)人信息安全嚴重受到威脅。

　　如何防止個(gè)人信息“裸奔”？技術(shù)與法律需共同發(fā)力。

　　在技術(shù)層面上，程祥建議，手機系統開(kāi)發(fā)商應該為用戶(hù)建立起防止隱私權限任意被使用的“第一道防火墻”。比如，開(kāi)發(fā)友好的數據安全與隱私保護工具，讓用戶(hù)更加便捷地了解手機中各個(gè)App的行為以及權限使用情況并根據個(gè)人需要作出相應設置；在操作系統中新增“主動(dòng)防御”功能，以監控并記錄所有App的上傳、下載、權限訪(fǎng)問(wèn)等行為，并對其進(jìn)行分析，一旦發(fā)現可疑行為即彈窗提醒用戶(hù)。

　　就App開(kāi)發(fā)商而言，目前許多軟件尤其是社交類(lèi)App通常都會(huì )分析用戶(hù)的“關(guān)注”“收藏”“評論”“轉發(fā)”“點(diǎn)贊”“分享”等操作記錄，用于提供個(gè)性化內容。但中青報·中青網(wǎng)記者在采訪(fǎng)中發(fā)現，對個(gè)人隱私保護要求較高的用戶(hù)其實(shí)并不希望自己在軟件中的所有操作記錄被App收集并利用，甚至有時(shí)對推送的廣告并不感興趣。

　　對此，程祥建議，除手機操作系統中已有的“電話(huà)”“位置信息”“通訊錄”“麥克風(fēng)”“相機”等隱私權限設置，“關(guān)注”“收藏”“評論”“轉發(fā)”“點(diǎn)贊”“分享”等這些App里具體的功能，用戶(hù)也應有自己的管理權限。App想獲取用戶(hù)的這類(lèi)操作記錄，也須征得用戶(hù)同意。

　　近年來(lái)，我國針對個(gè)人隱私保護的法律法規不斷完善，今年11月1日，個(gè)人信息保護法即將施行。西安交通大學(xué)法學(xué)院副教授王玥認為，個(gè)人信息保護法進(jìn)一步細化和完善了不同類(lèi)型的個(gè)人信息安全保護規范，將從源頭上防止個(gè)人信息數據被過(guò)度收集和利用現象的發(fā)生。但完成立法只是第一步，接下來(lái)還要從具體事實(shí)和場(chǎng)景出發(fā)，制定配套法規等，才能將法規落到實(shí)處。

　　中國社會(huì )科學(xué)院法學(xué)研究所博士后徐玖玖建議，對于A(yíng)pp過(guò)度收集和利用個(gè)人信息行為，用戶(hù)可以收集和固定相關(guān)證據，向網(wǎng)信部門(mén)、市場(chǎng)監管部門(mén)或消費者權益保護協(xié)會(huì )進(jìn)行投訴舉報，涉及違法犯罪行為應向公安機關(guān)報警。此外，用戶(hù)在安裝和使用App時(shí)，應對其申請位置信息、攝像頭、麥克風(fēng)、通訊錄、相機等權限謹慎開(kāi)啟，對于不需要的授權申請予以拒絕，以保護自身隱私信息安全。

　　中青報·中青網(wǎng)記者 李卓 來(lái)源：中國青年報