腾讯社会研究中心报告：96%安卓应用“偷”隐私教你4招防泄密

本篇文章1942字，读完约5分钟

[techweb Report]7月19日，腾讯社会研究中心和dcci互联网数据中心今天联合发布了《网络隐私安全和网络欺诈研究分析报告(Q1 2017)》。该报告显示，保护个人隐私还有很长的路要走，而移动应用程序跨境获取个人信息已成为在线欺诈的主要来源。

根据报告中的数据，多达96.6%的安卓应用将获得用户手机的隐私！ios应用程序的这一数据高达69.3%。用户需要更加警惕的是，25.3%的安卓应用已经越过边界，获得了用户手机的隐私权。

基于手机应用的隐私盗窃给用户带来了巨大的安全风险，如诈骗案件，甚至生命财产安全风险。因此，网络欺诈已经成为欺诈案件中受打击最严重的领域。根据该报告，今年第一季度有25.3万起欺诈案件，其中网上欺诈占85.6%。

谁更安全，安卓还是ios？

根据调查报告，96.6%的安卓应用获得了用户手机的隐私权。其中，常用工具所占比例最大，达到24.7%，其次是网络游戏，占22.0%。25.3%的安卓应用可以跨境访问用户的手机隐私权。跨境访问隐私权是指手机应用程序在自身功能不必要时获取用户隐私权的行为。

69.3%的ios应用获得了用户手机的隐私权，但在ios手机中，系统提供了隐私权管理自助设置服务功能，这极大地限制了应用对隐私权的跨境访问。

如果用户跨境获取用户隐私，会给他们带来什么风险？

当手机应用程序跨境获取用户隐私权时，会带来巨大的安全风险。报告指出，恶意软件在获得相应的权利后会带来以下风险:

1.私人信息被偷了。用户储存在手机中的私人信息和照片会被随意查看和窃取，或者会给用户造成不可挽回的损失。

2.用户的经济损失。随意访问联系人、短信、记事本等应用程序，并可以查看用户的银行卡账户密码等信息，从而给用户造成经济损失；最常见的一种是，用户的手机账单被秘密扣除，银行账户支付账户被盗。

3.用户信息被用于网络欺诈。以用户的名义参与网络欺诈会给用户造成名誉损失和不必要的麻烦，并危及用户周围的家人、同事和同学。

4.用户被恶意推销。在知道用户的联系信息或地理位置后，就有可能对用户进行恶意营销，导致垃圾广告的泛滥和对用户不必要的骚扰。

5.手机堵塞很严重。侵犯用户财产和窃取用户隐私也会减缓手机的运行速度，导致手机严重堵塞。

6.手机套餐资源被消耗。滥发短信和彩信，消耗流量等资源，会造成用户手机套餐资源被不必要的占用，造成手机资源的浪费。

安卓应用白名单和灰色列表

经过测试，该报告提供了安卓应用程序隐私安全的白名单。有10个类别的100个安卓应用。沟通方式包括微信、qq、微博、百度贴吧、飞信等。音像娱乐包括腾讯视频、优酷、爱奇艺qq音乐等。

该报告还列出了隐私和安全的灰色列表，包括10个应用程序，即目录助理、微桌面、hola桌面、图书追逐神器、4399游戏盒、微锁屏、粉色日记、爱情阅读、雷霆战士和金根。在测试过程中，这10款应用发现它们拥有大量的隐私权，因此应该谨慎使用。

如何防止手机应用窃取你的用户隐私？

该报告为移动应用的隐私权提供了用户管理手册:

1.提高用户隐私权的安全意识。用户应关注手机隐私权的安全风险和隐患，在下载、安装和使用应用时保持警惕，自觉屏蔽可疑应用。

2.从正规渠道下载手机应用。

3.积极管理手机隐私权。

4.通用安全软件和隐私安全。通过正规渠道下载类似腾讯移动管理器的隐私权保护工具，可以帮助用户识别和关闭不必要的权利，使用户管理隐私权更加方便快捷。

在线欺诈占欺诈案件的80%以上

腾讯安全管理部副主任李健以黄色欺诈为例，介绍了网络欺诈的运作方式和巨大的黑利益。这包括四个环节。首先是色情应用的生产，这对于源代码技术的发展来说是一个非常低的门槛。二是完成支付对接。第三个最重要的事情是让人们知道这个应用，在线推广链接。第四是实现现金、扣款和多种方式充值。

随着互联网和移动互联网的普及，用户隐私被侵犯的情况越来越频繁，网络欺诈已经成为欺诈案件的重灾区。根据全国专线报告数据，2017年第一季度诈骗案件总数达到25.3万起，其中网络诈骗案件21.678万起，占85.6%；涉案金额33.4亿元，其中互联网涉案金额25.2亿元，占75.4%。

在不同类型的网上欺诈案件中，网上购物欺诈和网上商业投资欺诈占80%，其中网上购物欺诈占59%。针对网络欺诈的高发率，《网络欺诈用户保护手册》在报告中提出了六条具体的防范建议:

1.远离色情和赌博相关的网站

2.不要使用未知的安装包

3.熟人不相信，财产行为是长点心

4.下载并安装安全软件

5.购物选择的官方网站是可靠的

6.个人信息不应轻易泄露

除了用户的警惕和防范，与会专家一致建议，除了提高个人安全意识，法律和系统设计应得到改善，以保护个人隐私。