十几分钟偷看上万次：别再让手机App继续偷窥

十几分钟访问手机照片和文件近2.5万次；一小时内尝试自启动近7000次并不停读取通讯录……最近，一位大三学生惊讶地发现，自己使用的一些手机App，正在暗中频繁地获取私人信息。

众所周知，日常生活中，我们在享受手机App触手可及的便利时，也在不断让渡着自己的年龄、性别、电话、位置等个人信息。但一些App被曝如此高密度、大范围的信息读取行为，还是让人深感不安。

手机App的这些偷窥小动作，都是出自利益考量：获取更具体的用户信息以实现精准营销，从而提高“日活跃用户”等数据流量，并进而吸引更多融资、获得更多营收等。

笔者曾在某购物App浏览过几个美妆商品，结果第二天就在社交App上收到了同类产品的广告推送。我在感到惊讶的同时，又深觉警惕：如果如此私人化的购物行为都会被赋予来自商业的“凝视”，那么我们的生活到底还有什么不是秘密呢？

技术并无立场倾向，但技术的应用不可不讲伦理。所有的手机App都应更好地服务于我们的日常生活，而非成为资本猎取的工具。在资本运作逻辑下，手机App逐利的属性难以改变，我们很难期待它们能自觉维护用户的利益。而且在日常生活中，手机App往往被当作一个工具而非活生生的人，来自道德的压力能产生的作用十分微小。对此，我们必须要以更具体、更明确的方式来实现对手机App“偷窥”问题的监管。

首先，手机App的开发者必须要明确自身的活动界限。在大数据时代，用户信息的价值愈发重要，如何获取、保管和使用这些信息是开发者必须要考虑的问题。这不仅关系到App自身的商业价值，也事关用户的信任和隐私安全。国家互联网应急监测中心分析发现，在目前下载量较大的千余款移动App中，每款应用平均申请25项权限，其中申请与自身业务无关权限的App数量占比超过30%。这个数字的背后，是这些App开发者们的别有用心，也是加强相关监管的重要突破口。

理想状态下，手机App的开发者们必须要在自身的业务范围之内申请访问权限，并严格遵循用户使用协议，征得用户同意。本着“谁收集，谁负责”的原则，相关用户信息必须被妥善保管，任何二次利用以及与其他App的共享共用也必须在用户同意的范围内进行。

其次，手机应用平台要承担起审核和监督的职责。除了制定统一的开发标准之外，还要进行事先的审查和检测，如果有恶意超范围获取用户隐私、收集用户数据的行为，就必须做出严肃处理。

最后，行业监管是不可或缺的一环。目前国家工业和信息化部已经出台了一系列相关标准，包括移动互联网应用商店安全防护要求、移动终端开放平台及应用程序安全框架、移动互联网恶意程序描述格式等。但目前这些标准仅是推荐参考标准，并不具有强制性。要实现有序的手机应用行业发展，必须要建立统一的强制性行业监管规范，将手机应用平台和手机App开发者的行为全部纳入监管框架，让整个行业的发展有法可依。

握在手里的手机居然成了隐私泄露的隐患，这在让人触目惊心的同时也给我们敲响了警钟。各方只有协同努力，才能让这些App不敢再随意乱动我们的手机。