為什么所有APP都想訪問你的通訊錄?

4 評論 8785 瀏覽 40 收藏 17 分鐘

編輯導(dǎo)語:我們在下載一個新的APP后,打開軟件會有一系列需要我們同意或者不同意的選項,除了位置、相冊等等,還要訪問你的通訊里,在之后的推薦里就可以看到可能認識的用戶,這對于一些用戶來說,不是一個好的體驗;本文作者分享了關(guān)于APP訪問通訊錄的這一現(xiàn)象,我們一起來了解一下。

打車、購票、娛樂、社交……如今,所有你能想到的活動,幾乎都能通過手機上的各種APP輕松實現(xiàn);但所有的“禮物”都有價格——在移動互聯(lián)網(wǎng)野蠻狂奔的背后,我們的個人隱私也隨之蕩然無存。

明明只是單純想為航班在線選個座,平臺卻悄悄公開了你的姓名和頭像,方便陌生人有機會和你來一場社交。

一款普通的瀏覽器,除了儲存,居然還需要開啟定位和電話權(quán)限,否則就會被強制退出。

這些只是明槍,更難防的是暗箭。

一些APP在你毫不知情的情況下,不僅能一直跟蹤你的手機使用軌跡、確切位置信息,甚至手機相冊里的照片,它也有辦法在后臺修改或者刪除。

而這居然都是經(jīng)過你默認同意的。

手機APP狗皮膏藥一樣的權(quán)限申請,已經(jīng)到了泛濫成災(zāi)的地步。

而在如此繁雜的申請權(quán)限中,和用戶的社交圈緊密相關(guān)的通訊錄權(quán)限,已經(jīng)成為了最為普遍的權(quán)限之一。

為什么所有APP都想訪問你的通訊錄?

一、20款A(yù)PP,17款想要通訊錄權(quán)限

為了解開疑惑,豹變下載了較為常用的20個頭部APP,涵蓋社交、搜索、娛樂、出行等領(lǐng)域,做了一次測評,看看APP對通訊錄權(quán)限的需求究竟泛濫到了怎樣的程度。

從安卓手機的權(quán)限管理界面可以看到,在測試的20款頭部APP中,其中17款A(yù)PP都涉及到了通訊錄權(quán)限,大多都只是“讀取聯(lián)系人” ,但百度網(wǎng)盤、微博、微信等3款A(yù)PP則更進一步,其通訊錄權(quán)限還包括“新建/修改/刪除聯(lián)系人”一項。

此外,在測試的20款A(yù)PP中,僅有百度網(wǎng)盤的權(quán)限申請還包括了“讀取通話記錄”一項。

為什么所有APP都想訪問你的通訊錄?

為什么所有APP都想訪問你的通訊錄?

以安卓平臺的百度地圖為例。

用華為手機從自帶的應(yīng)用市場下載百度地圖APP,進入手機設(shè)置中的權(quán)限管理界面可以看到,百度地圖涉及的權(quán)限除了通訊錄,還包括儲存、電話、位置信息、相機等在內(nèi)的10項權(quán)限。

為什么所有APP都想訪問你的通訊錄?

但在進入權(quán)限管理頁面中的“查看所有權(quán)限”后,你還能查看到百度地圖使用權(quán)限的更多細節(jié),諸如讀取應(yīng)用市場的配置信息、檢索正在運行的應(yīng)用、直接下載文件而不顯示通知等。

為什么所有APP都想訪問你的通訊錄?

這些細分權(quán)限用戶是無法手動進行關(guān)閉的,只能處于默認打開狀態(tài)。也就是說,一旦打開了某項權(quán)限,該權(quán)限下面所包含的更多細節(jié)也都一并默認了。

然而,到了蘋果手機上,百度地圖在獲取權(quán)限這件事上要“老實”得多。

在iOS端,百度地圖一共只有5項權(quán)限——位置、麥克風(fēng)、Siri搜索、通知和無線數(shù)據(jù),并不包含通訊錄權(quán)限,而且所有權(quán)限都可以在設(shè)置中進行手動打開或者關(guān)閉。

從出行安全的角度來說,應(yīng)對緊急情況,出行類APP需要通訊錄權(quán)限尚且情有可原,但在搜狗輸入法的權(quán)限中也出現(xiàn)了通訊錄,則顯得有些讓人摸不著頭腦。

而且,不只是通訊錄,包括訪問確切位置信息、拍攝照片和錄制視頻等都出現(xiàn)在了搜狗輸入法的權(quán)限范圍內(nèi),甚至還有“請求刪除文件包”。

同樣,搜狗輸入法在iOS端的權(quán)限需求也大大收縮,它在蘋果手機上的權(quán)限僅包括Siri與搜索、通知、后臺APP刷新、無線數(shù)據(jù)以及鍵盤等5項。

為什么所有APP都想訪問你的通訊錄?

也就是說,在蘋果和安卓兩個不同平臺上,APP一邊極力避免毫無必要的權(quán)限,一邊卻主張“捆綁銷售”,多多益善。

有小米手機用戶告訴豹變,此前只要APP申請的任意一項權(quán)限沒有得到同意,就無法使用該APP;不過,在如今的華為和蘋果手機上,即便APP的權(quán)限申請沒有得到同意,依然可以正常使用。

和iOS端相比,APP在安卓端的權(quán)限需求不僅繁雜,而且僭越,大部分權(quán)限需求并非由于提供服務(wù)所需,而是出于企業(yè)各自的小九九。

APP究竟在什么情況下需要獲取用戶的通訊錄?

這一點APP通常會在隱私政策中提及,但面對動輒長篇累牘的陳述,又有多少用戶真的有耐心去看?各大APP背后的運營商們同樣深知這一點。

即便是在審核更為嚴格的iOS端,也依然有讓人不放心的時候。

“沒有允許抖音訪問我的通訊錄,但在可能認識的人里面還是發(fā)現(xiàn)了前同事?!币晃惶O果手機用戶擔(dān)心自己的通訊錄早已被抖音讀取。

有網(wǎng)友也遇到了相似的情況:

“我把我前任手機號、微博、微信都刪了,抖音通訊錄也設(shè)置了禁止訪問,后來竟然在推薦的可能認識的人里發(fā)現(xiàn)了前任?!?/p>

二、今日頭條、脈脈紛紛中招

盡管招人煩、涉及隱私泄露,但客觀來講,在APP訪問通訊錄這件事上,大多數(shù)人都不會太在意。

不過,也有愿意較真的人。

2018年,31歲的遼寧本溪人劉先生在注冊使用今日頭條APP時發(fā)現(xiàn),自己此前并未授權(quán)APP讀取自己的手機通訊錄,卻被推薦了通訊錄里好友的賬號。

隨后,劉先生又在一個通訊錄為空白的手機上再次登錄今日頭條APP,這一次,原手機中通訊錄好友的賬號依然成功推薦給了他。

由于社交關(guān)系未經(jīng)授權(quán)被讀取,隱私權(quán)被侵犯,2018年2月,劉先生一紙訴狀,將今日頭條APP運營方北京字節(jié)跳動科技有限公司告上法庭,要求其停止侵權(quán)行為、賠禮道歉,并支付精神賠償金1元。

其實,字節(jié)跳動早在2017年9月就上線了同步通訊錄功能。用戶安裝今日頭條APP后,無需注冊登錄,就能在APP中看到一個“看看哪些通訊錄好友在用頭條”的界面,用戶一旦點擊,其手機通訊錄就將被讀取。

除了顯示通訊錄好友的頭條賬號,在該頁面中,有的賬號名稱后面還會附帶通訊里存有的姓名,甚至是手機號。

不僅如此,用戶在沒有注冊登錄的情況下,在瀏覽APP內(nèi)的信息時,還會出現(xiàn)“你的朋友XX也在用頭條”之類的提示。

不過,目前這些功能已經(jīng)被下線。

違規(guī)讀取用戶通訊錄這事兒,除了今日頭條,“濃眉大眼”的銀行也干過。

2019年9月,廣東省公安廳就點名曝光了日照銀行、湘財證券、通付MPOS(星驛付旗下APP)、微貸網(wǎng)等42款A(yù)PP,其中涉及的問題就包括違規(guī)讀取用戶通訊錄信息。

沾上網(wǎng)貸APP更可怕。

業(yè)內(nèi)人士曾向媒體透露,用戶下載了網(wǎng)貸公司的APP,首次打開時一旦同意了“隱私訪問權(quán)限”的彈窗,用戶的通信錄、通話記錄、短信以及照片等信息都會被網(wǎng)貸公司獲取。

拿到這些信息后,網(wǎng)貸公司可以通過你的通訊錄找到你的直系、旁系親屬或者朋友等,只要用戶發(fā)生逾期,網(wǎng)貸公司就能將信息發(fā)送過去,隨時讓你陷入“社死”的危機。

再不濟,這些通訊錄信息還能以兩毛一條的價格賣給催收公司。

前段時間,由于某互聯(lián)網(wǎng)公司的輿情事件,作為互聯(lián)網(wǎng)人日常匿名聚集的茶水間,脈脈成功吸引了一波眼球,賺得了一些好感。

但在獲取用戶通訊錄信息這件事兒上,脈脈也被用戶吐槽過。

三年前,有用戶在知乎上發(fā)文稱,脈脈通過自己的通訊錄信息為APP做推廣。

為什么所有APP都想訪問你的通訊錄?

該用戶表示,接二連三地收到脈脈的推送,說是有新的好友加入了脈脈,一看名字,居然是他的兩個高中老師。

更讓這名用戶吃驚的是,他還收到了自己哥哥加入脈脈的推廣短信。而他哥哥加入脈脈,也是因為收到了同樣的推廣短信。

截至目前,這篇文章已經(jīng)獲得了近6000贊。2021年仍有人在文章下面留言表示,自己從未下載或者注冊過脈脈,卻收到過類似的短信。

三、權(quán)限濫用,只為用戶畫像

相比偷偷摸摸調(diào)取用戶的通訊錄權(quán)限,拼多多的行為堪稱壯舉。

2021年1月,繼“拼多多女孩事件”后,拼多多又上演了一出遠程刪除用戶相冊照片的操作,又雙叒登上了熱搜。

一位網(wǎng)友稱,自己當(dāng)時打開拼多多APP后,發(fā)現(xiàn)了拼多多APP上“邀請1人,直接提現(xiàn)100元”的活動,并且還用手機進行了截圖。

隨后,該網(wǎng)友按照活動規(guī)則邀請了一位新人,但此時卻發(fā)現(xiàn)拼多多活動規(guī)則中的“直接提現(xiàn)100元”已經(jīng)變成了“隨機金額”,不到100元無法提現(xiàn)。

該網(wǎng)友找拼多多客服理論,并且曬出了截圖證據(jù),想要拼多多按照原來的規(guī)則將100元提現(xiàn)兌現(xiàn)。沒過多久,該網(wǎng)友的手機卻收到提示:“檢測到‘拼多多’已刪除照片或視頻?!睓z查才發(fā)現(xiàn),原來在手機相冊里的截圖已經(jīng)到了回收站里。

對此,拼多多的回應(yīng)是,刪除照片可能是清除APP緩存造成的,并且大方地提出了30元無門檻代金券的經(jīng)濟補償措施。

其實,在拼多多儲存權(quán)限中,就包括了“修改或刪除SD卡中的內(nèi)容”。而這一項權(quán)限在手機APP中極為常見,除了拼多多,此次測試的其余19款A(yù)PP也都包含了該權(quán)限。

除了在熱搜中看到這樣的奇葩案例,事實上,在日常生活中,大家也都是權(quán)限濫用的受害者。

很多人都有這樣的經(jīng)歷,在和家人或者朋友閑談的時候,偶然提到了某某物品,結(jié)果很快就在電商APP上看到了相關(guān)的推薦——無論你之前有沒有搜索過。

360集團創(chuàng)始人周鴻祎此前就在某節(jié)目上表示,一些APP會偷偷錄音或者拍照,然后給我們推送喜歡的內(nèi)容。

不僅如此,有用戶向豹變抱怨:“在電商網(wǎng)站搜索過蘋果的筆記本,在虎撲的信息流里很快就看到了?!?/p>

此前,網(wǎng)上更有消息爆料稱,用戶發(fā)現(xiàn)某款帶伸縮式攝像頭的手機,在使用QQ瀏覽器的時候,攝像頭會悄悄伸出,然后又收回去。

QQ瀏覽器的說法是,這是由于獲取攝像頭參數(shù)觸發(fā)了攝像頭,實際上并沒有拍照。

電話、定位、拍照、錄音……手機APP的權(quán)限幾乎已經(jīng)滲透到了日常生活的每個方面。

在這樣一個大數(shù)據(jù)的時代,掌握信息就意味著掌握了金礦,這也造成了APP獲取更多用戶信息的時候,早已不再基于服務(wù)的必要性,而是成為了一種商業(yè)趨勢。

通過不斷地給用戶的社交關(guān)系、日常習(xí)慣以及消費行為等信息貼“標(biāo)簽”,最后匯聚成的就是每一個人的用戶畫像。

企業(yè)有了用戶畫像,所有的短視頻、信息流都能以最精確的方式觸達用戶,而不用再拐彎抹角尋求它們可能的受眾。

當(dāng)然,也包括為你個性化定制的廣告。

四、結(jié)語

李彥宏曾經(jīng)在2018年公開表示:“中國人對隱私問題的態(tài)度更開放,也相對來說沒那么敏感。如果他們可以用隱私換取便利、安全或者效率。在很多情況下,他們就愿意這么做?!?/p>

無形之中,所有人都被代表了,但這恰恰是一些互聯(lián)網(wǎng)企業(yè)的態(tài)度。問題不在于你同不同意,而是人家壓根就不給你選擇的機會。

移動互聯(lián)網(wǎng)野蠻狂奔的背后,個人隱私蕩然無存。

這樣的情況相關(guān)部門并非沒有察覺。

事實上,2017年7月1日實施的《移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》就明確表明,軟件不得調(diào)用與所提供服務(wù)無關(guān)的終端功能,未經(jīng)明示且經(jīng)用戶同意,不得實施收集使用用戶個人信息等。

2019年底,國家網(wǎng)絡(luò)安全通報中心曾發(fā)布《公安機關(guān)開展APP違法采集個人信息集中整治》一文,文章表示,從2019年11月以來,查處整改的違法違規(guī)APP及其運營的互聯(lián)網(wǎng)企業(yè)就達到100多個。針對的正是APP違法違規(guī)采集個人信息的現(xiàn)象。

大數(shù)據(jù)爬蟲公司高管被捕入獄,數(shù)家知名大數(shù)據(jù)公司一個月內(nèi)被一鍋端,都不是新聞。

如今,類似的監(jiān)管仍在升級。

2月5日,工信部就通報了26家存在違規(guī)調(diào)用麥克風(fēng)、通訊錄、相冊等權(quán)限APP企業(yè)的名單,并對10款未及時按照要求整改的APP進行了下架處理。

權(quán)限濫用的歪風(fēng)真的該煞一煞了。

 

作者| 潘濤;編輯| 劉楊;公眾號:豹變

原文地址:https://mp.weixin.qq.com/s/pHmTBcQiP_sUb1gwmOWoqA

本文由 @豹變 授權(quán)發(fā)布于人人都是產(chǎn)品經(jīng)理,未經(jīng)許可,禁止轉(zhuǎn)載

題圖來自 unsplash,基于 CC0 協(xié)議

更多精彩內(nèi)容,請關(guān)注人人都是產(chǎn)品經(jīng)理微信公眾號或下載App
評論
評論請登錄
  1. 信息泄露太恐怖了吧! 我要換蘋果

    回復(fù)
  2. 舉報標(biāo)題黨? 我的APP就無需通訊錄權(quán)限。??

    回復(fù)
  3. 所以標(biāo)題的答案是什么?為了提問我特意注冊了賬號=。=

    來自上海 回復(fù)
    1. 在這樣一個大數(shù)據(jù)的時代,掌握信息就意味著掌握了金礦,這也造成了APP獲取更多用戶信息的時候,早已不再基于服務(wù)的必要性,而是成為了一種商業(yè)趨勢。
      通過不斷地給用戶的社交關(guān)系、日常習(xí)慣以及消費行為等信息貼“標(biāo)簽”,最后匯聚成的就是每一個人的用戶畫像。
      企業(yè)有了用戶畫像,所有的短視頻、信息流都能以最精確的方式觸達用戶,而不用再拐彎抹角尋求它們可能的受眾。
      當(dāng)然,也包括為你個性化定制的廣告。

      來自廣東 回復(fù)