从APP使用角度对用户隐私安全的思考

• 82 •ELECTRONICS WORLD・

探索与观察

移动互联网时代的到来，各色的软件应用层出不穷，在其提供便捷的同时，用户隐私安全也在经受着越来越严峻的考验。本文试图从APP模块、用户隐私保护意识、外部攻击三个方面探讨用户隐私泄露的主要原因，针对问题提出对策，为保障用户隐私安全提供一些建议。1.引言随着移动互联网时代的高速发展和智能终端的普及，大力促进了APP(应用程序)的发展和技术革新，人们的生活方式也被众多的APP改变，无论是衣食住行还是休闲娱乐，人们只需在APP上轻轻一点，便可以足不出户得到自己想要的服务。2018年底，中国网民规模已达8.29亿，为了满足互联网用户的多样化需求，APP市场也在快速发展（中国互联网信息中心.第43次《中国互联网发展状况统计报告》，2019）。海量APP的出现虽然让用户享受到科技带来的便利，但随之而来的是个人隐私暴露的风险。APP经营者为了给用户推送优质的服务，往往收集了很多用户信息，这些数据很容易被不法分子窃取进行灰色数据产业链的交易，据2018年中国消费者协会发布的《APP个人隐私泄漏情况调查报告》结果显示，80%的受访者曾遇到个人信息泄漏情况，接到骚扰短信和推销电话的受访者高达86.5%，约75.0%的受访者接到诈骗电话，约63.4%的受访者收到垃圾邮件（中国消费者协会.App个人信息泄露情况调查报告，2018），信息的泄露严重威胁了用户的信息安全和财产安全，APP用户隐私安全已然是一个社会焦点问题。2.用户隐私的概念和重要性隐私是指与其他自然人利益无关，非法泄露后会导致人身安全、财产安全受损的个人信息，例如身份证号码和银行账号等（王晰巍，李嘉兴，杨梦晴，等.移动社交软件隐私安全对使用意愿的影响因素研究：图书情报工作，2016）。在当今高速发展的互联网时代，用户的隐私信息具有很大的经济价值和社会意义，经营者掌握的用户数据越多，对于用户需求就会有更深刻的了解。移动互联网信息泄露事件频发，例瑞智华胜公司通过获取用户的cookie信息对用户进行靶向营销，其中包括30亿条个人信息，非法获利超千万元，用户隐私的泄露对于个人财产安全来说是巨大的威胁。3.APP用户隐私安全所面临的威胁3.1 APP经营者过度获取个人信息信息化时代，用户的个人隐私对于企业经营者具有很重要的商业价值，前脚用户刚注册，后脚信息就可能被贩卖。手机APP在自身功能非必要情况下，经营者未经本人同意过度收集和泄露用户隐私信息已经成为网络诈骗的主要原因（多款APP泄露个人信息成为诈骗案件源头：中国防伪报道，2018）。经营者的利益和用户的利益并非一致，经营者往往为了保持在商业竞争中的优势地位，过度收集用户的个人隐私并进行大数据分析，例如获取用户的地理位置、联系人、相册权限等，从而推送符合用户心理的产品或服务。2017年12月，全国信息安全标准化技术委员会发布GB/T 35273-2017

《信息安全技术个人信息安全规范》，其中对于APP经营者收集、使用、共享个人信息等环节提供了推荐标准（GB/T 35273-2017信息安全技术个人信息安全规范），意在遏制APP经营者和非法组织过度收集用户隐私的现象。2019年消费者协会对10类100款APP收集和使用用户信息的情况进行调查，

结果显示每一类APP均存在过度收集用户个人信息的行为（中国消费者协会.100款App个人信息收集与隐私政策测评报告，2018）。2019年3.15晚会（国际消费者权益日消费者之友专题晚会）曝光Wi-Fi探针盒子通过识别用户手机的Mac地址，然后从手机端APP获取用户的个人隐私数据，将隐私数据与Mac地址进行匹配，就可以定向推送营销广告和拨打骚扰电话，在这场数据曝光危机中，APP过度收集用户信息是罪魁祸首之一。3.2 用户操作不当，隐私安全意识淡薄用户普遍缺乏隐私保护的意识，低估了个人隐私背后的商业价值。很多用户为了获得APP更多的服务，愿意开放大部分的权限。APP是一种逻辑实体且具有相关专业知识的人都可开发，很多人从非正规渠道下载带有病毒或恶意收集个人信息的应用程序，当恶意应用收集到大量信息后，很有可能转卖给他人或进行其他违法操作，给用户的财产和信息安全带来威胁。用户在公共场所随意连接Wi-Fi，也很容易造成个人隐私的泄露，如果连接到不法分子设置的Wi-Fi，手机上的个人信息、照片、银行卡密码等将会在很短的时间内被窃取，让犯罪分子有了可趁之机。3.3 APP和应用市场存在漏洞，黑客恶意攻击黑客往往会利用软件技术上的漏洞，盗窃软件平台系统数据，APP经营者为了优化产品服务，收集大量的用户信息，很容易成为非法分子的目标。当前中国市场上在架APP数量为449万款，种类繁多且数量庞大，部分不安全、不合法的应用混迹在应用市场中，给用户隐私安全带来威胁（中国互联网信息中心.第43次《中国互联网发展状况统计报告》，2019）。

4.解决APP用户隐私安全问题的对策分析4.1 规范使用隐私条款和健全法律法规监管机制尽管《信息安全技术个人信息安全规范》为APP经营者制定隐私条款和用户信息管理提供了参考，但很多APP仍然存在隐私条款不合规的现象，如“个人信息安全问题由用户自行承担，企业免责”、“首次使用服务未签署协议视为同意隐私政策”，推脱APP经营者的责任。政府应当全面审核监管APP隐私条款的使用情况，合理规范的隐私条款有利于规范经营者的责任，减少信息泄露的情况。若要从根本上解决用户隐私保护和维权问题，应该从法律的角度开展。我国虽然相继出台了一些规范使用和保护公民信息的规定，如2013年《电信和互联网用户个人信息保护规定》和2017年《网络安全法》，但用户个人信息范围广，相关监管部门职能多样。法条的实际操作性和针对性不强且处罚力度不够，难以解决普通用户无从申诉信息泄露和维权成本高的问题。因此我国应出台针对用户隐私保护的法律，成立专门的职能部门，对互联网环境

从APP使用角度对用户隐私安全的思考扬州大学广陵学院 张梦秋• 83 •ELECTRONICS WORLD・

探索与观察

进行严格监管，规范信息交易双方的权利和义务，增加监管和惩戒机制，严厉打击灰色信息交易产业链。4.2 用户规范操作，提高隐私保护意识目前市场手机移动终端主要有Android和IOS两种系统，Android是开放源代码系统，因为其开放性所以很容易受到

恶意软件的攻击，从而造成用户信息的泄露，IOS是封闭性系统，并没有开放源代码，安全度相对较高，但由于用户的“越狱”使得IOS系统产生漏洞，安全性反而容易受到威胁。没有绝对安全的终端系统，但通过用户规范操作可以减少隐私泄露的风险，因此用户应在正规应用市场下载安全应用，不随意点击外部链接；提高个人隐私保护意识，定期查杀病毒和清理手机缓存数据；认真阅读APP隐私条款，合理开放请求权限，如此可以避免恶意软件的威胁。4.3 提高APP安全防护机制为了在互联网商业竞争中占据优势地位，APP开发者往往更关注软件的更新速度和用户的需求，相对忽略了APP的安全防护，很容易被不法分子破解获取用户信息。例如软件UI（用户接口，User Interface）是应用与用户进行信息交换

的媒介，用户获取和发送信息都需要通过UI完成，因此很多不法分子通过攻击UI获取用户隐私信息（郑冠仕，张铮，张为华，面向移动系统安全的应用分析技术综述：计算机系统应用，2016）。APP经营者要具有保护数据安全能力和技术措施，防止用户信息的泄露和毁损，因此经营者要积极研究软件安全防范技术，合理合规地获取、使用、保存用户个人隐私，不进行非法交易，与用户建立良好的沟通机制。

4.4 加强APP应用市场监管应用市场是APP进行推广的主要途径，目前华为、魅族、小米等多家企业除了进行移动操作系统的研发，也通过应用市场进行APP的分发来构建具有终端厂商特色的互联网商业生态系统，因此其对于APP的审核更注重功能设计方面，相对忽略了对APP安全性能的审核，以至于很多不达标的APP混杂其中，威胁到用户的隐私安全（杨珉，王晓阳，张涛，张建军，国内Android应用商城中程序隐私泄露分析：清华大学学报(自然科学版)，2012）。因此加强对APP应用市场的监管，是保护用户隐私安全的关键步骤。应用市场具有审核和检查平台APP合法性的义务，首先应用市场要根据相关的法律规范完善平台审核机制，对于上架的APP进行严格的技术审查；其次相关监管部门要严格监察应用市场的审核工作，对于操作不规范的应用市场加大处罚力度，共同维护APP应用市场秩序。

5.结束语大数据时代的来临和功能多样的APP，虽然给我们的生活带来了众多便捷之处，但也面临着隐私暴露的危险和挑战，保护用户隐私安全变得极为重要，因此不但需要提高用户的信息安全意识，还需要法律法规的规范和国家的监管，同时APP经营者也要加强行业自律性，合法运营，不过度收集用户的个人隐私，让用户不再”裸奔”，促进网络信息安全不断发展。

基金：扬州大学广陵学院2018年科技创新基金项目课题（YJ20180204）。作者简介：张梦秋（1998—），女，汉族，江苏徐州人，现就读于扬州大学广陵学院。

引言：从手机阅读及云计算技术的基本含义入手，探讨手机阅读背景下云计算带给高职院校图书馆的发展机遇，首要任务，并提出手机阅读背景下依托云计算技术构建移动阅读云服务平台的发展对策。4G网络技术及以智能手机为载体的移动阅读的迅猛发展，给处于信息中心的高职院校的图书馆带来了前所未有的发展机遇，同时也带来阅读人次和时间急剧下降的挑战。重点打造契合读者移动（手机）阅读为媒介的信息服务和提供平台是当前高职图书馆必须直面的问题。云计算以其强大的服务能力和最优的图书馆应用架构模式，可以将分散的数字信息资源整合在一起，实现数字图书馆资源的集约化，再加上合理的信息提供平台（APP），能更好地提升图书馆的服务能力和效率。

1.手机移动阅读及云计算技术简介手机移动阅读，顾名思义就是通过手机这一通讯工具进行图书阅读的方式。它充分结合了网络阅读和书本阅读的优点，克服了书本阅读地点固定、携带不方便的缺点，手机阅读可以随时随地地进行阅读，不受时间、地点的限制，具有方便灵活的优点。手机阅读价格低廉，可以更好地开展一对一的个性化服务。作为一个知识平台，手机移动阅读适应

了当下高职院校的教育发展，能为学生提供更全面的图书服务，推动了高职院校教育水平的发展。云计算作为一种高端技术，一般认为：它是在互联网上的实现分布式处理、并行处理和网格计算的计算机科学概念，它基于互联网基础设施和软件的应用，借助于网络的网格计算、效用计算、自主计算、虚拟化和网络应用相融合，将其作为提供客户“随需而供”服务的设备，确保用户能使用简单、智能的客户端，在任何地点、时间进行软硬件资源的调用。云计算技术的“随需而供”，确保用户能使用简单、智能的客户端，在任何地点、时间进行软硬件资源的调用的特点，恰恰契合了手机移动阅读“随时随地地进行阅读，不受时间、地点的限制”的要求，从这来看，建立起以云计算技术为基础的信息服务平台，可以更好地为广大读者提供更为个性化的信息服务。