外媒：软银集团正考虑出售美国手机分销商 Brightstar

克日，有媒体爆出海内不少 App 存在强制向用户索取隐私权限的行为。《IT 时报》记者观察发现，来自差别应用商铺的统一款 App 对用户隐私权限读取要求竟截然差别——在安卓平台上要求读取的通讯录、通话记录等权限到了苹果应用商铺竟全都不见了踪影，是这款应用的功效改变了吗？并不是。

据了解，现在海内手机 App 审核上线是一种企业行为，由平台制订审查规则，而 App 开发者在申请地理位置、通讯录、通话记录等涉及用户隐私的权限时，无需提供任何资质立案，上线后还可随时开通，因此想要获取涉及用户隐私权限几乎没有阻碍，这种情形在安卓应用市场尤为严重。

事实上，凭据 2017 年 7 月 1 日实行的《移动智能终端应用软件预置和分发治理暂行划定》，移动智能终端应用软件不得挪用与所提供服务无关的终端功效，但由于并无细则落地，不少 App 都在 “混水摸鱼”。

记者实测：

对用户隐私权限的索取 因平台而异

统一款 App 为何在安卓手机应用商铺和苹果应用商铺内提出截然差别的权限要求？记者对比了来自金融、公共服务、搜索、娱乐四个领域的十款 App 后发现，绝大部分 App 对用户隐私权限的索取都因平台而异。

从华为手机自带的应用商铺内下载的 “百度”App，在默认状态下，不仅被 “允许” 读取用户联系人、通话记录、位置信息，同时还被允许新建/修改通话记录。作为一款浏览器，百度是否需要挪用这么多与用户隐私相关权限？记者又打开从苹果商铺内下载的 “百度”，凭据系统显示，“允许百度接见” 的权限仅包罗：照片（读取与写入）、位置、麦克风、无线数据、Siri 与搜索、后台应用刷新等七项权限，并不涉及用户通话、联系人等隐私权限。同时为获得用户对其位置服务信息授权，百度还明确备注了 “为了你使用天气、内陆资讯及个性化搜索等服务，请允许百度 App 接见位置信息。”

同样的情形也发生在支付宝。从 OPPO 手机的安卓商铺下载支付宝，默认状态下，被允许读取用户电话、通讯录、短信、位置信息、相机、麦克风等近二十项权限。而从苹果商铺内下载的支付宝 App，初始状态下，仅允许接见 “位置、面容 ID、Siri 与搜索、通知、无线数据、后台应用刷新” 七项权限。在现实使用中一旦涉及转账等功效，系统会弹出窗口询问用户 “是否允许接见您的通讯录”。

为何在苹果应用商铺内不需要挪用的通讯录、通话记录等隐私权限，到了安卓应用商铺就成了必选项呢？记者在一位华为手机用户的权限设置项中看到，总计 45 个应用中，默认状态下，被允许读取联系人权限的应用达 36 个，允许读取短信权限到达 28 个，允许读取通话记录权限到达 15 个，允许读取位置信息到达 44 个，允许读取本机识别码到达 45 个，而在要求开放通讯录等隐私权限的 App 中，九成以上并未在苹果应用商铺内索取同类权限。

与苹果商铺对 App 的权限审核相比，安卓应用商铺的大部分应用对用户隐私的挪用不仅涉嫌 “越权”，同时缺少明确交接，好比一款音乐类 App 事实会在什么应用场景下需要获取用户的通讯录？

在记者观察的数十款 App 中，铁路 12306 火车票平台的做法最为规范，不仅在安卓应用商铺和苹果应用商铺内申请读取权限一致，同时对挪用权限的用途举行了明确说明，好比对于申请开启的电话权限，12306 的说明是 “为利便拨打客服电话”， 同时在最后注明 “不使用这些功效，可不开启权限，不影响正常购票。” 在铁路 12306 申请开通的 4 项权限中，默认状态都为关闭。

应用商铺对隐私权限治理宽松

“这些权限都不是应用商铺审查的重点。” 据业内人士透露，现在 App 上线审核由各家应用商铺自行完成。差别商铺对审核的规则各有差别，除了对涉及金融理财、支付类 App 有明确资质审核外，其余权限都非重点审核，同时由于类似地理位置、通讯录、通话记录等涉及用户隐私的权限申请，开发者不需要提供相关资质，因此在审核过程中很难做到有据可查。

“审查最为严酷的苹果商铺也只能凭据应用软件在申请时举行的功效说明来判断是否需要开通涉及用户隐私权限功效。” 上述人士透露，为了规避审查风险，在市场上还存在违规应用软件事后补上线的做法。

据了解，为了通过审核，不少 App 在审查初期有意隐藏相关违规功效或者违规权限的开放，一旦通过审核，再举行补上线，由于平台治理方缺乏有用追溯系统，导致一大批违规应用堂而皇之地出现在市场上。在金融、理财、互联网彩票类 App 中，此类情形最为常见。

“若是你能通过苹果应用市场的审核，那么安卓应用商铺就不会有问题。” 在这位业内人士看来，安卓应用商铺对 App 上线审查更为 “宽松”，到现在为止，几乎没有一款应用软件会由于 “越权” 开通通讯录、通话记录的权限无法过审或下架。

隐私挪用需依法

2016 年 12 月 23 日，工信部印发了《移动智能终端应用软件预置和分发治理暂行划定》的通知，该划定自 2017 年 7 月 1 日起实行。凭据《划定》第五条要求，生产企业和互联网信息服务提供者所提供移动智能终端应用软件不得挪用与所提供服务无关的终端功效、违法发送商业性电子信息；未经昭示且经用户赞成，不得实行网络使用用户个人信息、开启应用软件、捆绑推广其他应用软件等损害用户合法权益或危害网络安全的行为。

但在众人科技创始人谈剑峰看来，只管工信部已经出台了明确的划定和要求，当前许多 App 其实是行走在羁系的边缘，打着提升用户体验的幌子、过多申请用户权限已成为常态。“许多 App 往往存在 ‘不用白不用’ 的心态。” 谈剑峰以为，由于缺乏相关权限读取的明确说明，导致大多数用户在缺乏清晰判断依据的情形下，向 App 开放了大量读取隐私的权限。

只管上述《划定》第十一条提出了责罚要求：通讯主管部门依据职权责令矫正，依法举行处罚，并将生产企业、互联网信息服务提供者违反本划定受到行政处罚的情形记入信誉档案，向社会宣布，对涉嫌违法犯罪的应用软件线索，各单位应实时讲述公安机关。

但在现实执行过程中，由于对于隐私挪用权限制订缺乏相配套的细则要求，治理很难落到实处。有业内人士建议，在细则出台的同时，羁系方应该将此要求落实到应用商铺，并防止滥用，而羁系方只需对应用商铺资质和数目举行控制，甚至不排除以发牌作为手段，“只有治理制度跟上了，App 开发者才会真正重视个人隐私。”

黑色坚果 3 真机曝光：和小米 MIX 2S 正面神似