关于侵害用户权益行为的APP通报

工信部又通报了一批侵害用户权益的关于App，名单拉出来长长一串，侵害权益看下来心里直发凉。用户这次上榜的通报，有熟面孔也有新面孔，关于但问题翻来覆去还是侵害权益那几样：违规收集个人信息、强制频繁过度索取权限、用户欺骗误导用户下载。通报

我特意去翻了那份通报原文，关于发现一个有意思的侵害权益细节——不少App的应用商店下载量都过了百万级。这意味着什么？用户意味着有几十万甚至上百万用户，正被这些应用在后台悄悄“扒光”自己的通报隐私数据。你手机里的关于通讯录、定位、侵害权益相册，用户可能正被某个你根本想不起来什么时候装的App，以每秒好几次的频率往外传。

拿其中一款被点名的天气类应用来说，它需要你授权读取通话记录才能显示温度。这逻辑怎么想怎么荒谬——看个天气预报，跟谁打过电话有什么关系？但很多用户根本不会细看那些密密麻麻的权限弹窗，手指一滑就点了“允许”。等哪天发现自己的个人信息被倒卖，才后知后觉想起那个奇怪的授权请求。

更让人窝火的是，有些App玩起了“二选一”的把戏。想用基本功能？行，先交出你的位置信息。不交？那对不起，应用直接闪退给你看。这种近乎绑架的权限索取方式，早该被狠狠整治了。好在这次通报里明确点名了这类行为，还给了具体的整改期限。

我身边就有活生生的例子。同事老张前阵子手机里装了个健身应用，结果那App不光要他的运动数据，还偷偷读取了他的社交关系链。后来他收到一堆陌生人加好友的骚扰请求，源头查来查去，就是那款健身应用把数据卖给了营销公司。气得老张当场卸载，还跑去应用商店打了差评，但伤害已经造成了。

话说回来，光靠工信部隔三差五地通报，终究治标不治本。今天罚了这批，明天换个马甲又上架一批，玩的是猫鼠游戏。真正该堵上的，是应用商店的审核漏洞——那些明显越权的权限申请，为什么能堂而皇之地通过审核？

这次通报里有个积极信号，整改期限写得清清楚楚，逾期不整改的直接下架。但我想说的是，别让整改变成走过场。有些App今天改了权限申请，明天换种隐蔽方式继续收集——比如通过第三方SDK（软件开发工具包）偷偷搞小动作，这种更让人防不胜防。

作为普通用户，咱们也别太指望别人替你守门。装App前花三十秒看一眼权限列表，关掉那些跟功能八竿子打不着的授权，比事后维权省心得多。你每一次随手点的“允许”，都是在给那些不守规矩的开发者递刀子。

这次通报的App名单里，有几款我已经默默记下了名字，以后打死不碰。你们也长个心眼，看到那些要通讯录权限的计算器、要麦克风权限的手电筒，直接划走别犹豫。