不想手机隐私泄露？这里有你想知道的高招 | 云报告

微信邦

每个人手机上都会装有APP，然而在使用这些智能软件时，你有没有想过它到底在获取我们的哪些隐私？它提供的服务到底值不值得拿隐私去换？有没有一个既能享用便利又能保护隐私的解决办法？

“移动网络隐私泄露的4个渠道中，最主要的还是手机APP，其次是公共WiFi和旧手机，以及企业数据。”8月3日，腾讯社会研究中心与DCCI互联网数据中心联合推出的《2018年上半年网络隐私及网络欺诈行为研究报告》发布会上，DCCI互联网数据研究中心创始人胡延平详解了Android系统和iOS系统对用户的个人信息获取情况；腾讯“守护者计划”安全专家蒋海锋分析了网络欺诈新趋势；来自中国社科院和法律界的相关专家则针对APP越界获取行为和用户隐私保护，给出了相关建议。

以下内容由腾云整理发布。

胡延平

DCCI互联网数据研究中心创始人

我们每年不止一次对上千个移动APP的每个数据获取行为进行检测和监测，并进行历史对照和分析，从而发现其中重要的变化和趋势。

2018年上半年，隐私安全调查数据反馈出六个变化：

● 移动端、手机端对于用户数据隐私获取的比例与往年相比整体上升。

● 越界获取的比例在下降。

● 短信、手机号码这样的传统重要权限获取比例在下降。

● 位置、录音这样的权限获取比例在上升。

● 过去是重灾区的一些应用，比如工具类、游戏类，隐私获取比例在下降。

● 网络诈骗依然高发，网络链接诈骗流行。

移动网络隐私泄露的4个渠道中，最主要的还是手机APP，其次是公共WiFi和旧手机，以及企业数据。

-          01          -

几乎所有的

Android端手机APP

都会获取隐私权限

2018年上半年和2017年下半年相比，Android端获取用户隐私权限的手机APP占比提高了1.4%，达到99.9%，不获取隐私权限的只有0.1%。可以说几乎所有的Android端手机APP都会获取用户的隐私权限。

在获取隐私权限的APP类型中，网游类APP占比最高，生活购物类APP占比明显增大，同时，有一些获取隐私权限的APP比例在下降。

不想手机隐私泄露？这里有你想知道的高招 | 云报告

-          02          -

Android端手机APP

对三种隐私权限

获取比例大幅提高

我们把Android手机APP所获取的隐私权限根据重要程度分为三类：核心隐私权限、重要隐私权限、普通隐私权限。

不想手机隐私泄露？这里有你想知道的高招 | 云报告

相对于2017年下半年，2018年上半年的核心隐私权限中读取位置信息和读取联系人的获取比例显著增长。

同样，重要隐私权限中，越重要的权限获取的比例增长越明显。比如获取打开摄像头和使用话筒录音权限的APP比例都有增长，这跟我们手机里视频类、音频类、短视频类的应用比例的显著提高有很大关系。

普通隐私权限里面，获取设备信息、打开WiFi开关、打开数据网络、打开蓝牙开关的权限的APP比例，都有明显增长。

总体来看，Android手机里获取三种隐私权限的APP比例都有明显提高。

-          03          -

Android端

越界获取隐私权限的APP

比例进一步下降

Android端越界获取隐私权限的APP比例逐年下降。这跟治理环境的变化和行业本身的自律有很大关系。在发布2017年下半年数据的时候，我们发现大公司的APP越界获取比例要比中小企业的APP越界获取比例少很多。

2017年上半年有25.3%的APP存在越界获取数据隐私行为，2018年上半年降到5.1%。2017年上半年是一个重要的拐点，之前越界获取的比例一直在增长，但从2017年上半年开始，越界获取的比例就下降了。这是六个变化里最重要的一个变化。

2018年上半年，多数类别的APP越界获取隐私权限的比例明显下降。其中出行地图类APP和办公学习类APP的下降幅度最大。而图像美化类APP的越界获取的情况略有增长。

我们分析隐私权限被越界获取的情况时发现，2018年上半年Android端各种隐私权限被越界获取的情况有进一步改善。尤其是越界获取核心隐私权限的比例跟以往相比，下降幅度最大。

-          04          -

iOS端获取隐私权限的APP

比例继续上升

绝大部分iOS端APP都开始更多地去获取用户的隐私权限，通过隐私权限获取用户相关数据。虽说这一比例略低于Android端，但是也在逐年增长。

因为APP Store的提交审核更严格，以及iPhone本身的安全政策对用户隐私的保护更为规范，所以说iOS端手机获取隐私权限的APP比例比Android端要低。

iOS端APP类型中，获取隐私权限最多的是常用工具类APP，而不是生活购物类。

-          05          -

用户应从多种渠道

防范自身隐私安全

根据各类APP获取用户隐私的情况，以及相关的网络安全意识，我们希望和腾讯的合作能帮助到每个用户。以下为保护自身隐私安全的五个建议。

第一，尽量选择官方正规渠道下载APP，比如应用宝、Android市场等。

第二，谨慎填写个人隐私信息，防止信息被无谓采集。特别要注意避免生物信息（比如人脸信息和指纹）被采集。

第三，防范公共WiFi，转帐与支付时改用数据流量。

第四，三步彻底清理旧手机里面所有信息，恢复出厂设置-格式化-反复拷入大文件并且删除。

第五，管理手机软件中的隐私权限，了解软件权限行为，关闭不必要的授权。

-          06          -

巨大的诈骗发生数量警示

网络安全环境

仍不容乐观

2018年上半年腾讯安全实验室共拦截恶意网址2694亿次，相当于每天拦截15亿次。

2018年上半年数据显示，在腾讯管家用户举报的垃圾短信中，广告类占比最多，为96.7%。诈骗类和违法类占比共计3.3%，虽然比例较小，但由于其基数较大仍然值得警惕。

上半年诈骗短信的数量，从2月份开始一直到5月份都在持续高速增长，且几乎是在翻番增长，并且在世界杯前夕的5月份达到顶峰。2018年上半年最常见的诈骗短信类型分别为非法贷款、病毒软件及恶意网址、伪基站、高薪招聘和网购。

2018年上半年诈骗电话在骚扰电话里面占比20.8%，即每5个骚扰电话里就有1个是诈骗电话。而且诈骗电话占比也在逐步增长，同样在5月份到达顶峰。

通过对2018年上半年诈骗电话内容的分析，我们发现近3成诈骗电话“要求转账”。 5月份拦截恶意网址数量最高，达465亿个。2018年上半年恶意网址中，色情网站占比最高。

-          07          -

反网络诈骗的建议：

十个凡是、五个一律