
三言财经6月19日消息,据新京报报道,根据其近日对50款常用APP索取权限以及收集信息范围的实测,有24个APP索取的权限超出范围,如智联招聘索取了相机、位置、通讯录权限,百合婚恋收集了通讯录权限,京东金融、优信等18款APP“超出规范”索取位置信息。
安全专家表示,目前,以窃取泄露用户信息为目的的恶意APP和仅是提供服务的非恶意APP申请的权限交集越来越大。由于很难取证,目前并没有有效的惩处制度来约束APP的这种隐私窃取行为,用户也无法证明APP是否真的窃取了隐私。
6月初,全国信息安全标准化技术委员曾会发布《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》(以下简称《信息规范》),依据个人信息收集最少够用的原则以及不同种类APP的业务范围,对地图导航、网上购物、餐饮外卖等16类APP收集个人信息的范围给出了参考。