手机APP能“窃听”你说话?马上关闭这些敏感权限

发布时间: 2018-1-6 09:57| 查看: 2662| 评论: 0|来自: 北京日报

支付宝年度账单的“捆绑协议”余波未平，擅长“投其所好”的今日头条又陷入“麦克风窃听”丑闻。跟好朋友打电话聊美食，第二天电商平台就在首页推荐各种食材厨具，在社交平台讨论学外语，不久就能接到口语培训机构的推销电话。

当“千人千面”的大数据精准营销神通到令人“匪夷所思”，这种始料未及的“心有灵犀”难免令人焦虑：大数据挖掘与个人隐私的边界究竟在哪儿?

精准营销“懂你”心中所想

当你在浏览网页时，屏幕上推送的各种商品广告或许让人生厌。如果这些广告信息正好是你感兴趣的，你还会觉得厌烦吗?

“一直想买一个果汁机，但工作太忙没时间仔细选，最近浏览网页时发现屏幕右侧的广告窗里正好展示的全是各式果汁机，真是我肚子里的’蛔虫’!点进去发现买家好评不错，功能和价格也合适，就下单了，正好省得再花时间找了。”在外贸公司上班的吴颖对此颇有感触。

在风口转瞬即逝的互联网时代，“快”和“准”早已成为生存的“不二法门”。通过大数据算法勾勒出用户肖像，然后把他们想要的、喜欢的精准送达，进而带动商业价值实现几何数级的增长。亚马逊的个性化推荐助其销售量翻翻，而Facebook的精准广告投放更是成功将大把的粉丝和流量变现，这些商业佳话的背后离不开精准营销的“助攻”。

腾讯曾在测试朋友圈广告投放之前发布了一份《朋友圈广告用户研究报告》，数据显示，23.8%的受访用户认为，只要广告和自己有相关性，他们对任何类型的广告都能接受。如果不相关，不管什么样的广告都会成为一种打扰。

然而，当这种“关联”不再只局限于个人此前的关注和消费记录，而是不断向隐私“腹地”蔓延时，不安成为了众多网友的本能反应。

麦克风授权陷“窃听”风波

“我妈给我买了点心，我就看着上面的字念：蔓越莓松饼。手机上从来没有搜过，然后松饼就出现在了我的淘宝首页上，真的把我吓到了!”网友“王辛藏的小口袋”日前发微博如是写道。

不得不提的是，像这样越来越“懂你”的网络体验并非个例。“家属下班进门问做了什么饭，我回答了以后，一翻手机，立马就出现今日头条推荐的做饭信息，想想都恐怖!难道对话被窃听了?”

面对用户的质疑，处于舆论漩涡的今日头条发声回应称，“用户使用今日头条(包括头条旗下产品)进行视频录制时，需用到手机麦克风。除非用户明确点击授权，否则无论哪种手机机型，今日头条都无法获得麦克风权限，无法收到用户任何语音信号。”

同时，今日头条还表示，“从技术角度看，目前声音信息技术的处理，也远达不到通过麦克风获取个人隐私的水平。”

然而，一纸声明显然难以驱散用户心中的疑虑。据腾讯社会研究中心与DCCI互联网数据中心联合发布的《网络隐私安全及网络欺诈行为研究分析报告(2017年一季度)》显示，手机APP越界获取个人信息已成为网络诈骗的主要源头，高达96.6%的安卓应用会获取用户手机隐私权限，而iOS应用的这一数据也高达69.3%。

“目前的语音识别还达不到那么精准的程度，若麦克风可以窃听，对企业来说不仅要承担高风险，也要有大投入，如何从海量语音中识别哪个是用户、哪个是关键词，投入产出并不合算。”一位互联网业内人士坦言。

大数据与个人隐私边界模糊

当你下载安装一款APP的几分钟空档里，几万字的用户协议，隐蔽地在你5.5英寸的手机屏幕上开了个小窗口。你会逐字逐句地细读，还是快速地按下“同意”键?而“不同意”则意味着没有APP会为你提供网络服务。随着各大互联网平台纷纷把大数据算法视为“资产富矿”，大数据与个人隐私的边界也越发模糊。

今年支付宝的年度账单营销，就因为替用户默认勾选“我同意《芝麻服务协议》”而遭到谴责。根据这份协议，用户将允许支付宝收集用户的征信信息，并且允许支付宝将其提供给第三方机构。

“当你完成一次消费支付，你可以把它视为个人隐私，但这同时也是服务商的一次服务过程，是经营记录的一部分。这种情况下，大数据与个人隐私是交叉的。”沪江网法务总监林华告诉记者。但截至目前，大数据挖掘的法律边界并不明确，哪些信息类型可以被互联网平台搜集和提供给第三方，哪些情况下将被视为侵犯用户隐私?立法与执法环节都还未能跟上商业环境的新变化。

业内人士建议，用户要增强隐私保护意识，尽量选择官方正规应用商店下载，安装后要查看应用开放的权限，读取通讯录、短信通话记录、位置信息等敏感权限尽量关闭，在以后提示确实需要相关的隐私权限时再允许APP获取。