查看原文
其他

地图APP可能泄漏个人信息!沪消保委喊话了,百度高德腾讯这样回应

邬迪 人民网上海 2018-10-30

      手机地图APP已成为当前智能出行的必备软件,无论是驾车、坐公交、地铁、打车、步行,它都能方便的带你找到你所想要去的地点。

      但是在便利的同时,往往还会存在一些隐患,如果一款App获取了你的隐私权限,但没有相关服务,你是否会感到不安全呢?

      7月19日,上海市消保委发布了对消费者使用率较高的百度地图、高德地图、腾讯地图、搜狗地图、图吧导航等5款热门地图类APP涉及个人信息权限状况所进行的测评报告。

《网络信息安全法》

第四十一条规定:网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。

测评情况

感权限数量各不相同

      根据测评,不同的APP需要获取的敏感权限数量各不相同。在安卓系统中,百度地图获取敏感权限最多,为14个;腾讯地图获取敏感权限数量最少,有7个;此外,搜狗地图、高德地图、图吧导航获取敏感权限的数量分别为10个、11个和13个。

请的敏感权限与实际功能不完全对应

     申请的权限应当遵循“合法、正当、必要”三原则。从评测情况来看,百度地图、腾讯地图申请的权限与实际功能均可以对应。而高德地图、搜狗地图、图吧导航申请的权限与实际功能不完全对应,部分还未找到对应的实际功能。

      评测还发现,苹果iOS系统也有类似的问题。

少让消费者“一次性授权”的选项

      本次评测发现,与消费者个人隐私关系度密切的通讯录、短信等敏感权限,如果消费者一旦授权,APP将永久性获取该权限。虽然理论上可以通过系统设置的后台将其关闭,但入口较深,一般消费者并不知晓。

吧导航利用技术手段绕开安卓6.0授权流程

      评测发现,图吧导航的更新时间为2018年4月26日,版本为v9.4.3.100310a 。该版本获取敏感权限13个,均在“安装时授权“,其中有8个未找到对应功能。图吧导航通过设置较低版本的系统适用环境,绕开较安全的安卓6.0系统,获取敏感权限,存在一定的安全风险。


测评结果

      经测评显示,这5款APP均存在申请的敏感权限与实际功能不完全对应、缺少让消费者“一次性授权”等问题。上海市消保委认为,重视个人信息保护是APP开发者诚信度的体现,个人信息保护的关键是规范个人信息收集和使用。呼吁尽快完善相关规范和标准。同时,上海市消保委要求APP开发者应该增强诚信意识,就本次测试发现的地图类APP获取的敏感权限和功能无法对应的企业,要依照合法、正当、必要的原则,对没有具体功能运用的敏感权限进行改正。


测评观点

      APP使用已经普及化,涉及到信息搜集和个人信息保护的问题得到消费者广泛关注。对APP开发者来说,缺乏相应的具体规范。重视个人信息保护是APP开发者诚信度的体现,我们呼吁尽快完善相关规范和标准。

      APP开发者应该增强诚信意识。我们要求本次测试发现的地图类APP获取的敏感权限和功能无法对应的企业,要依照合法、正当、必要的原则,对没有具体功能运用的敏感权限进行改正。

      APP开发者诚信度越高,消费者体验度越好。对于个人隐私关系度密切的通讯录、短信等敏感权限,我们建议APP开发者能够提供“一次性授权”的选项,以更好地保护消费者个人信息。

      此外,为更好的保护个人信息,我们提醒消费者在涉及到个人敏感权限授权时,应该考虑到这些权限可能带来的风险。

针对评测中发现的问题,高德地图、百度地图、腾讯地图在7月18日的发布会上作出了回应,并于7月19日提交了书面反馈高德地图

1.对于用户的数据保护,高德地图一直高度重视。在设备权限调取方面收到上海市消保委的通知之后,我们第一时间对产品进行了积极自查。


2.我们正在紧急对相关权限申请进行下线处理,明天会发布新版。


3.在旧版产品中出现的,涉及部分用户的获取手机联系人等权限申请,在我们即将发布的新版本产品中会全部取消。


4.我们非常欢迎上海消保委以及社会各界对我们的持续反馈和监督。


百度地图

1、百度地图短信权限及对应功能优化


鉴于用户使用短信分享功能的场景有限,经内部评估,我们可以在后续的版本中去除短信分享的功能,从而不再获取发送短信的权限。


2、对于与个人信息关系度密切的通讯录、短信等敏感权限提供“一次性授权”选项


我们将参考贵委的建议,在现有的弹窗基础上结合系统可实现情况进行功能升级,针对通讯录和短信这两个权限将进行单次授权的优化,百度地图将在随后的产品版本中持续完善。


腾讯地图

关于新闻通气会上提出的腾讯地图iOS版本获取通讯录权限的相关问题,旧版腾讯地图的分享功能在用户允许的前提下需要获取通讯录权限,即当用户分享位置的时候,可以在其通讯录中选择一个联系人进行分享,目前该功能已经下线。 腾讯地图已在安卓版本中停止获取通讯录权限,iOS将在后续的新版本中删除该权限。



人民推荐

女儿学马术,儿子军训吃苦,“穷养儿子富养女”成真谛? 网友:陪伴才最好

车厢内能给手机充电啦啦啦……上海地铁第5000辆新车到货!



来源:人民网上海频道,部分数据来源:中国消费者协会(ID:CCA-315)

编辑:汪双申(见习记者)

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存