【TMT前沿】

光明網記者 李政葳

App泄露用戶信息早已不是什么新鮮事。今年6月，工信部網站發布《關于侵害用戶權益行為的App通報(2020年第一批)》，在16款未完成整改的App名單中不乏e代駕、當當等知名應用，且相當一部分涉及將用戶信息“私自共享給第三方”。

根據12321網絡不良與垃圾信息舉報受理中心接到的投訴情況看，個人信息收集使用規則、權限申請、個性化服務以及賬號注銷等方面，都有大量用戶投訴。隨著大眾對個人信息價值認識覺醒，不少用戶開始反感與自己“心有靈犀”的應用推送，畢竟在“默契”背后隱藏的或許是對個人隱私信息的侵犯。

最大風險產生在數據流通、共享環節

“公民的位置、信用、交易等信息被源源不斷收集、存儲在網絡空間，信息泄露的危害也越來越大。如何規范網絡運營者收集、使用個人信息行為，遏制個人信息濫用及衍生的詐騙等，需要政府、行業、企業和個人的通力合作。”在日前舉辦的中國互聯網大會“個人信息保護”論壇上，中國互聯網協會副理事長黃澄清這樣說。

近年來，小程序、快應用等蓬勃發展。這些即時應用不需安裝、即點即用，還具備了傳統App完整的應用體驗。中國信息通信研究院泰爾終端實驗室信息安全部主任寧華說，一些企業內部管理不夠完善，防護能力不足導致數據容易泄露。比如，企業人員管理技術不完善，缺乏對管理、開發人員的安全防護培訓等。

另外，收集、使用個人信息難感知、難取證現象依然存在。寧華認為，個人信息經常在用戶不知情的情況下被收集、使用。比如，用戶在搜索過程中輸入信息、在談話中聊天聊內容，都在以用戶可感知形式呈現在了一些App的個性化推薦中。

百度集團法務部負責人李妍潔也認為，人工智能時代，模型訓練不能離開數據，而往往最大風險產生于數據的流通和共享之中。“如何在保護個人信息安全前提下，實現數據流通、共享，成為了一大挑戰”。

定向推送背后是“懂你”還是“害你”

日前，央視新聞報道手機App“偷窺”亂象，有App十幾分鐘內訪問照片和文件兩萬多次，涉及移動教學軟件“優學院”、辦公軟件“TIM”等多款產品。

“未經用戶同意，部分App存在頻繁調用API接口（操作系統留給應用程序的調用接口）獲取用戶信息現象。我們測試發現，部分應用在后臺運行情況下，按每5分鐘、30分鐘或1小時的間隔調用API，這種行為并不存在于合理的應用場景中，也沒有出具必要的情況說明。”寧華說。

工信部20號令第11條規定，不得收集其提供服務所必需以外的信息，不能將用戶個人信息用于其提供服務之外的目的；工信部337號文中也規定，超范圍收集個人信息，如果是非服務所必須或合理應用場景，不應該存在超范圍、超頻次讀取通訊錄、位置信息、身份證、人臉等行為。

針對人們常說的“App竊聽用戶隱私”行為，寧華認為，從產業發展趨勢看，基于神經網絡語音識別、芯片技術迅速發展，語音識別正趨于本地化、免喚醒、低功耗，部分App正在利用上述技術“竊聽”隱私并做定向推送。

“我們也在對個人信息保護出現的新問題進行重點排查，包括集成第三方服務時責任界定、完善權限申請目的告知能力、優化調用行為記錄等。”寧華認為，可以采用以合作協議、合同等方式界定雙方責任，在權限管控方面優化終端權限授予機制，推動權限開放最小化；同時，完善應用權限申請使用機制，盡量移出不必要的第三方依賴權限，涉及日歷、通信錄、通話記錄、短信、電話、位置等敏感信息，推動權限申請目的告知一體化。

近年來，泰爾終端實驗室正在加強設備唯一識別碼防護，制定移動終端設備、藍牙MAC地址、特定Cookie設備的識別碼標準，以及推動構建移動互聯網應用簽名認證機制，通過電子簽名技術實現應用防篡改。

（圖片來源于網絡）

破解責任界定不清，監管尚須“道高一丈”

目前，個人隱私問題的主體責任不清晰、舉證困難等，正在成為整治中面臨的常見現象。另外，在違法違規收集使用個人信息方面，很多惡意應用也在通過打擦邊球方式，在命名、圖標樣式方面與熱門應用類似，一些小眾分發平臺監測審核力度參差不齊，導致了平臺出現惡意應用比例相對較高。

“開發者、監測機構、分發平臺、終端系統等，缺乏完整的數據信任鏈條，目前系統在安裝、使用應用時很難進行鑒別，對于普通用戶來說，更缺乏相應能力識別惡意應用，只能依賴分發平臺和終端安裝時的相應提示。”寧華說。

不容忽視的是，現在部分第三方SDK（應用軟件開發工具集合）同時被多家應用集成使用，其在收集使用方面與軟件應用一樣都具備同樣能力。寧華坦言，在集成SDK方面，應用通常缺乏有效技術和管理手段，在發生個人信息保護問題時，很難第一時間確定原因，也存在責任不清或相互推委現象。

在業界看來，移動應用開發者在集成或接入第三方服務時，應該明確雙方在公開處理個人信息規則，明示處理個人信息目的、方式、范圍以及在爭取用戶同意等方面，不應該因責任界定不清，導致監管乏力。

九龍治水之下可適當引入“問責制”

今年以來，《數據安全法》《個人信息保護法》等法律法規陸續被列入全國人大常委會審議日程；前段時間，國家四部委再次聯合開展App違法違規收集使用個人信息專項整治行動。未來，隨著個人信息保護工作進入深水區，后續加強立法、制定監管政策、保障跨境數據流動等，都將成為行業常態。

“目前‘九龍治水’格局下，不同部門都有相應執法權，但卻是分散的執法體系。”中國互聯網協會個人信息保護工作委員會主任委員周漢華說，工信、市場監管、公安、網信、教育、醫療衛生、金融等部門都負有相應責任，但當前管理格局導致某些情況下執法責任邊界不明確，容易出現推卸責任的情況。

在阿里巴巴集團法務部法律研究中心副主任顧偉看來，需要在法律層面引入相應問責制。比如，明確要求企業需要履行相應的個人信息保護原則，實現企業對個人信息保護的主動“履職”。

據初步統計，目前已有140多個國家出臺個人信息保護法，各國個人信息保護執法管理機構也都紛紛加強信息濫用以及泄露事件的處罰力度。“最新調研顯示，GDPR實施兩年以來數據保護部門共實施231次罰款，罰金都是‘天文數字’。在這樣的監管力度下，相信會有更多重視個人信息保護的行動開展。”李妍潔說。周漢華也認為，目前最好的結果是能夠設立獨立的個人信息保護機構，從而解決政企不分、政監不分的傳統管理弊端。

為什么你的 Chrome 不能正常使用？安利一個99%的人都知道的黑招

作為我使用多年的桌面端瀏覽器 Chrome，溢美之詞我就不說了，因為之前已經說過太多了。

可能會有小伙伴留言說 edge 不香嘛？可我還是會選擇 Chrome，因為我所使用的不少擴展在 edge 上兼容性不太好，所以又換了回來。

但是，長期以來，一直會有小伙伴說 Chrome 下載不了也無法正常使用，我知道你們說的是什么問題，那么今天就來水一篇，講一個 99% 的人都知道的黑招。

1.安裝

首先你不需要問任何人要 Chrome 的安裝包，因為官網是可以正常訪問的，是的，即使沒有梯子也能夠正常訪問，之前也給過大家官網網址，今天再重新給一遍。

大家可以直接在官網下載到最新版的 Chrome。

2.使用

至于不能正常使用的問題，多半是因為 Chrome 默認的是谷歌搜索，當你習慣性在地址欄輸入關鍵詞搜索，卻發現無論你搜索什么，都無法打開網頁。

這時候的你，一定會認為，這個瀏覽器用不了，沒錯，啥都搜不到，肯定是軟件出了問題。

那怎么辦呢？可以在設置-搜索引擎中把默認的谷歌搜索改為其它可以使用的搜索引擎。

這樣搜索時就不會出現前面那樣的情況了。

如果你在使用 Chrome 時被這兩個問題所困擾，希望今天的方法能夠幫到你。

好了，這就是一個在我看來可能是 99% 的用戶都了解的常識，但長期以來仍然困擾不少小伙伴的問題。

最后如果你們一定還要留言問我那個大家都懂的問題，之前已經給過答案了，現在還有用，可以點開去看一下：。