XM外匯：防不勝防！上海消保委：窮遊、百度糯米等APP過度索權

XM外匯 中新經緯客戶端3月27日電 上海市消保委27日對網購平台、旅遊出行、生活服務等手機APP涉及個人信息權限評測結果進行通報，窮遊、百度糯米、神州租車等9款APP存在向消費者索取的權限與實際功能不對應的問題。

本次共對39款手機APP开展評測，主要從四個維度進行：APP所使用的目標API級別，當目標API級別低於23時，安卓對於權限會採用一攬子授權的模式，存在可規避系統安全機制的漏洞；APP敏感權限的數量，重點關注安卓系統中與個人信息密切相關的有29權限的申請和使用；注敏感權限的授權方式，是否存在一攬子授權的模式，如何向用戶提出授權請求；查看是否存在無實際功能對應用的權限申請。

經評測發現，有14款應用敏感權限與實際功能均能對應。但截至3月23日，仍有9款應用未能就其權限和功能無法對應的問題進行改進，涉及聚美、窮遊、貓途鷹、神州租車、百度糯米等，問題包括發送短信、錄音、讀取聯系人、讀取通話記錄等。

XM外匯 來源：上海市消保委官方微信

上海市消保委副主任兼祕書長陶愛蓮指出，從結果來看，個人敏感權限的收集仍較突出，企業並不會主動反思或下线。消費者越來越關注個人隱私的保護，拼命防守但防不勝防。

值得注意的是，上海市消保委測評還顯示，不少網購類APP獲取了日歷權限，超過半數的消費者在使用日歷功能記錄工作和個人日常安排等信息。這些信息涉及個人信息、商業機密等，而消費者對日歷權限的重視度非常低。

上海市消保委對此建議，如消費者經常使用日歷記錄敏感事項，對APP的日歷權限應謹慎授權；APP开發者如無十分必要，建議盡可能不使用手機日歷權限。(中新經緯APP)