同時，妳的個人信息也被它分分鐘獲取。在日常生活中，我們經常會獲取很多個人信息，比如精準定位、通訊錄、發送短信等。，沒有用戶的選擇。這種過度收集的個人信息很可能會被泄露，最終侵犯消費者的個人隱私。
根據2021年數據泄露調查報告，發現61%的數據泄露與憑證數據有關。當用戶個人信息泄露後，會出現推銷電話、短信騷擾、詐騙電話、垃圾信息等安全隱患，個人信息保護形勢嚴峻。
那麽，妳知道手機App通過哪些渠道獲取人們的信息嗎？個人信息泄露的原因是什麽？App開發者或運營者需要承擔責任嗎？如何規範App收集個人信息的行為？今天，我們邀請邦邦安全領域的專家與您詳細分享。
手機應用如何“侵蝕”個人隱私信息
手機通訊錄調用手機App讀取聯系人權限已成為侵犯隱私的重災區。究其原因，與應用開發者促進平臺社交、構建熟人社區的營銷策略密切相關。
看短信。App讀取短信的權限通常用於自動提取用戶的短信驗證碼，這有助於用戶提高App短信驗證操作的效率。然而，在短信閱讀中，App的閱讀權限並沒有得到有效的監督或限制，壹些非法App可能會利用這壹權限竊取用戶的短信，嚴重威脅用戶的隱私信息安全。
獲取位置信息。從手機App的功能來看，地圖、旅遊、網購和社交App都具有定位功能，獲取用戶位置信息有利於提供更精準的服務，這是合理訴求。然而，壹些移動視頻、音頻、信息閱讀和基於工具的移動應用程序仍然可以訪問和濫用位置信息。
專家分享信息泄露的後果
“它可能會導致更嚴重的問題，如垃圾短信、騷擾電話和欺詐性使用個人身份。同時，個人信息的泄露是詐騙成功實施的關鍵因素。在準確掌握用戶個人信息的前提下，不法分子可以編造出更具迷惑性的詐騙場景，進而對公眾實施詐騙。”
手機App個人信息泄露的原因
01個人隱私保護意識淡薄。
大多數催收用戶在安裝催收App時沒有仔細閱讀或從未閱讀隱私條款，這在壹定程度上反映出大多數手機用戶的個人隱私保護意識淡薄，甚至認為小問題沒關系。當他們嘗到隱私泄露的後果時，他們並沒有強烈的主動維權意識。大多數人選擇自認倒黴，這在客觀上縱容了手機App日益嚴重的信息泄露，形成惡性循環。
應用程序開發人員缺乏自律和責任感。
03應用分發平臺監管不到位
作為監管生態中的重要壹環，應用分發平臺在移動應用安全體系中扮演著“看門人”的角色。壹些應用分發平臺沒有嚴格要求對需要上架的app進行檢測，導致不合規的app被上架應用分發平臺。
APP專項整治中的監督和幹預
持續凈化APP生態。
用戶無法在數字智能時代成為“透明人”。
隨著“互聯網”行動的深入發展，未來智能手機的應用將在我們的生活中無處不在，其安全問題也不容小覷。除了監管的推動，安全專家認為，企業、第三方、參與用戶等需要從多方面共同努力，凈化App生態，提升個人安全信息意識。
01個人用戶級別
提高個人隱私保護意識，在分享和使用個人隱私信息時提高警惕，從正規渠道下載app，謹慎點擊來源不明的App下載鏈接，仔細閱讀App的應用權限和用戶協議或隱私政策說明，了解操作中的註意事項，不隨意開放和同意不必要的隱私權限，不隨意輸入個人隱私信息。當發現個人信息被泄露時，要通過有效手段及時主動維權，必要時向有關部門舉報，用法律武器維護自身權益。
02應用程序開發人員級別
首先，應用開發者必須樹立用戶維權第壹責任人的意識，堅守安全底線，強化保護用戶個人信息的責任；其次，要以合理合法的方式獲取用戶數據，采取有效措施確保用戶個人信息和數據安全，以服務質量和安全保障贏得用戶的選擇和信任；再次，在提供相關服務和履行告知義務時，應當以簡潔、醒目、易懂的方式避免消費者產生誤解和誤讀；最後，企業要充分傾聽和尊重用戶的合理訴求和意見並及時反饋，提高用戶的滿意度和信任度。
03應用程序分發平臺級別
作為App進入市場的第壹道關卡，應用分發平臺應做好審核和篩選工作。目前國內主流應用商店基本都建立了上架審核機制，對應用安全、應用內容、應用內廣告、用戶隱私等方面進行全方位檢測，檢測合規後再上架應用。
“安全”有助於移動應用合規。
“安全移動應用合規平臺”借助深度定制的檢測沙盒、自動脫殼、應用自動檢測和人工深度輔助測試，對應用合規性、動態行為、軟件組件和安全漏洞進行收集和分析，並可依靠專業技術服務人員輸出全面詳細的合規性檢測報告，提供整改建議，幫助用戶滿足合規監管檢測和企業自查等檢測場景。