如今，很多人已经习惯在手机App上购物，当搜索或者购买一件商品之后，手机上便会经常弹出类似商品的广告。甚至还有不少市民惊奇地发现，有些只是自己跟朋友提过的东西，手机里竟然也会出现了相应的广告。能做到如此精准化投放，难道是自己被手机“监听”了吗？近日，工信部通报了101款应用软件，就涉及到违规收集个人信息，强制频繁过度索取权限，强制用户使用定向推送功能等问题。那么，我们在手机的日常使用过程中，有哪些个人信息安全风险是没有被注意到的呢？

我想要的它都知道 我的手机太懂我

小陈比较喜欢网上购物，最近她发觉自己的手机太“了解”她了。前几天，她在办公室与同事闲聊了一款产品，当晚电商App就向她推送了相关信息。

【小陈

我在办公室跟同事讨论了一下，然后我也没有在淘宝、京东上搜过，当天晚上我打开淘宝、京东的时候，就发现它给我推送蓝牙耳机，各种各样的品牌之类的。】

小陈说，类似的情况她已经遇到不止一次。

【小陈

包括给小孩买尿不湿，我自己买化妆品，它好像知道我什么时候用完，什么时候需要买，然后它就会主动给我推送这些，包括在刷抖音的时候。】

自己只是口头提及，从未搜索过，却被精准地推送广告，小陈感到很疑惑。对此，很多市民也都表示有同感。

【市民

比如说你最近感兴趣什么东西，它就跟你推什么东西，后台直接给你推出来，你就很惊讶， 它为什么知道你喜欢这些东西。】

【市民

我们很多时候会把后台关掉，甚至删除。】

记者测试：使用一款App需要哪些权限？

那么，手机App有没有可能实现“监听”功能呢？记者进行了一次测试。

【记者 孟祥坤

现在我拿到了两台手机，一台是苹果手机，另一台是使用安卓系统的手机，那么接下来，我将在两种系统之下的应用商店当中，我们所需要的App，我们来看一看需要哪些授权才能够下载。】

记者在两个手机上，分别下载了4款App，内容涵盖生活、金融、游戏等服务应用。4家平台向用户索取了相机、麦克风、定位、通讯录等多个权限。

【记者 孟祥坤

我发现这些手机软件，都是要求我们进行不同内容的授权的，而且其中一款手机App ，如果你不授权的话，将是无法打开，也是无法使用。】

而业内人士表示，只要用户给予App相关权限，技术上是可以做到“监听”等操作的。

【云智公司研发部技术员 杨瑞利

日历、相册、语音、蓝牙都是需要用户的授权，这个授权可能是一次性的，它下次就可以直接获取你的信息。】

业内人士说，目前大部分的手机用户并不清楚自己开通相关权限后，会把什么信息暴露在风险之中。

【云智公司研发部技术员 杨瑞利

比如上传照片之类的，有时候它也获取了权限，有些用户可能不注意，直接就允许了。】

在业内人士看来，收集个人信息有无必要，取决于产品的功能和定位，例如很多外卖App收集用户访问记录，分析用户的兴趣、偏好，以便实现精准推荐。

【云智公司研发部技术员 杨瑞利

你下次打开的时候，它可能就知道你在哪，比如你在电视台，你搜的时候它就会给你推荐电视台附近的美食之类。】

工信部：整改不彻底将依法严厉处置

如今，我们的很多隐私数据都储存在手机里，一旦App越界获取权限，过度收集用户信息，如果不能妥善管理，就很容易造成信息泄露。

今年以来，工信部逐步组织第三方检测机构对手机应用软件进行检查，依据《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，督促存在问题的企业进行整改。在最新公布的第四批101款App名单中，涉及多款教育类App，如今日校园、考研帮、网易公开课、阿卡索英语等；还有多款知名App，包括搜狐视频、贝壳网、映客直播、考研帮等等。这些App涉及违规收集个人信息、违规使用个人信息、强制用户使用定向推送功能、欺骗误导用户下载App、应用分发平台上的App信息明示不到位，以及App强制、频繁、过度索取权限等一项或多项问题。工信部表示，企业逾期不改的，公开曝光；情节严重的，依法暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。

主动关闭后台及相关隐私权限

那么，作为用户的我们，又该如何守护自己的信息安全呢？业内人士建议：除了要在正规应用商城下载主流App之外，还要注意在不使用App时，应主动关闭后台以及相关隐私权限。

【现场

其实，每个用户在下载App的时候一定要阅读相关的隐私协议，谨慎开通手机的各种权限。就算之前没有在意，现在马上拿手机出来，在设置隐私界面还可以重新设置，对每一款App开放的权限，还来得及。】

今年10月，我国将正式施行《信息安全技术 个人信息安全规范》，针对当前App运营管理中无法关闭个性化推送信息、第三方接入缺乏有效管理、内部管理职责不明等问题，规范进一步梳理了相应条款，以完善对个人信息的保护体系。

【律师 徐悦

那这个证据怎么来调查，第一你需要懂相应的技术，第二个还需要相应的职能机关来配合。】

身处大数据时代，完全拒绝让渡任何个人信息，是很难想象的，我们所能做的，就是让信息在交换的过程中变得安全可控。相信未来随着行业规范进一步建立，软、硬件端相应功能进一步完善，用户在个人数据及信息安全方面会拥有更多的主动权。

编辑 | 许琴