手機App不服管是被“日活”量追求帶偏了路

“點擊手機網頁卻跳轉到App”“並未調用App卻自行開啓後台運行”“某個App被調用後自行調用、激活眾多其他App”……部分手機App持續“任性不服管”，不僅讓用户無奈，也損害用户權益，造成安全隱患。

手機App如此“任性”是何原因？會增加哪些風險？漏洞如何堵上？

App很“任性”，完全管不住

“現在用QQ瀏覽器打開騰訊網，點擊一個鏈接，就會自動蹦出騰訊新聞App。”習慣通過手機瀏覽器閲讀網頁的深圳居民小張説，這種情況導致操作更繁瑣，而且有被強迫使用之感。

記者嘗試多款其他瀏覽器發現也存在此類情況。如通過Chrome瀏覽器嘗試百度搜索，有時會自動啓動百度App；通過UC瀏覽器打開淘寶網，有時則會跳轉到手機淘寶App。

一家知名互聯網企業CEO曾公開表示，因不滿強制跳轉啓動，他選擇卸載百度App。

除“強制跳轉啓動”，記者發現，安卓系統手機上多款App存在頻繁自啓動、關聯啓動，訪問、讀取手機用户信息的情況。

如網易郵箱、QQ等常用工具App幾乎每天自啓次數都在100次左右；滴滴出行App啓動後在一分鐘之內嘗試啓動9款其他App；途牛旅遊App在自啓動後的一分鐘內嘗試啓動15款其他App後台運行。部分辦公、社交、娛樂類App啓動後會在短時間內高頻次訪問手機照片、文件，多者超萬次，還有的則頻繁讀取用户通訊錄等信息。

此外，記者還發現，有App在格式化的隱私政策或相關規則中“藏”入授權“跳轉啓動”“關聯啓動”等方式的條款，誘導或迫使用户同意。

無利不起早，“饞”的是利益

奇安信科技集團股份有限公司的一名工程師向記者透露，安卓系統中，通過在App程序中加入特定代碼，即可實現從網頁向本地App強制跳轉。“有的是點擊一次鏈接就自動跳轉，有的是點擊、使用多次會喚起後台的App，讓它接管用户原來在網頁操作的功能。”

該工程師表示，“自啓動”“關聯啓動”的原理與此類似，都是開發者通過在系統加入特定代碼讓App儘可能處在“被使用”的“活躍”狀態，“用户如果不用App，就讓App自己用、互相用。”

為何如此？記者從多名互聯網企業負責人處瞭解到，一款App產品的考核指標當中最重要的是“日活躍用户”。App被啓用次數越多，“日活”數據越好，商業估值就越高，盈利能力就被認為越強。“為了搶佔市場，誰都不會放過任何一個可以提高App‘日活’量的方法。”一位企業負責人説。

另外，一位軟件工程師向記者透露，在用户安裝、首次打開或使用App等過程中授予的各類權限大都是“一次授權、長期使用”，這意味着App只要啓用，就可隨時收集用户相關信息，如位置、通訊錄、安裝應用等。這些信息當前被廣泛用於製作用户畫像、行為標籤等方面，有巨大的商業價值。“無利不起早，部分開發者讓App這麼‘勤奮’，‘饞’的是手機裏的用户信息。”

中國社科院法學研究所副所長周漢華認為，此類行為導致發生超用户預期的收集、使用個人信息的技術風險明顯，同時也大大增加了法律風險。

專家表示，《中華人民共和國網絡安全法》第41條規定，網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息；工信部《移動智能終端應用軟件預置和分發管理暫行規定》第5條要求“未經明示且經用户同意，不得實施收集使用用户個人信息、開啓應用軟件”；《App違法違規收集使用個人信息行為認定方法》和國家相關技術標準也要求，收集個人信息需滿足最小必要原則，自動收集個人信息的頻率應是實現產品或服務的業務功能所必需的最低頻率，不得隨意擴大收集範圍。

堵技術漏洞，強法律保障

針對手機App過度收集用户信息、用户隱私泄露隱患等問題，今年5月中旬，工信部通報了一批侵害用户行為的App，並責令整改。

北京師範大學網絡法治國際中心高級研究員臧雷介紹，在操作系統中允許App通過自啓動、關聯啓動等方式被喚醒，其本意是增強手機、購票機等電子設備覆蓋和適用各類應用環境的能力，方便用户在各類應用間切換。但如果存在通過權限等機制收集個人信息的行為，且並未在隱私政策等規則中明確指出具體目的的，其收集個人信息的頻度則涉嫌超出了業務功能實際需要。“要解決此類問題，既要堵住技術漏洞又要強化法律保障。”

奇安信集團工程師認為，安卓系統權限過大，不同開發者可在安卓系統上對底層代碼自行修改，這是用户管不住“任性”App的重要原因，而一些應用市場則對App安全性審核不嚴，致用户利益受損。

暨南大學網絡空間安全學院院長翁健等專家建議，應將“是否存在超範圍獲取用户信息風險”列為App安全審查核心標準之一，不能滿足安全標準者不得進入市場。

北京市京師律師事務所律師孟博表示，對於App提供的格式化的用户協議或隱私政策，是否具有法律效力，取決於網絡運營者是否盡到法律要求的合理提示義務，如果存在通過格式條款加重用户責任、排除用户主要權利等情形，該條款無效。

另外，臧雷等專家也提醒，當前不少手機操作系統可以對App運行情況進行監測，用户應提高信息安全意識，定期檢查App運行情況。