摘要：手机APP权限可以理解为你家的大门钥匙。你要让钟点工上门来给你打扫卫生，是每次她上门你都要回家一趟交给她钥匙呢，还是直接交给她保管省得你一次次地跑?直接交给她，当然省力，但你又不得不担心，除了打扫卫生之外，钟点工还在你家干了些什么?因此涉及到个人敏感权限授权时，消费者也应充分考虑这些权限可能带来的风险。

　　上海市消保委今天召集37家手机APP，除了聚美和穷游两家没来之外，实到35家，如此规模，被笑称为“低配版的互联网大会”。大会讨论的，是“个人信息泄露”这个消费者非常关注的话题。

　　为何要评测?只因太多相似情形，太多人感同身受。消费者黎小姐，日前在手机淘宝上搜索“沙发床”，几天后她打开优酷APP观看电视剧《都挺好》，却发现，期间插播的居然是沙发床广告。难道是“高智商”的APP恰巧“猜”中了黎小姐的心思?但记者向在场的多家互联网公司确认，这种“巧合”存在两种可能：其一，由于淘宝和优酷同属阿里巴巴旗下，可能存在用户搜索信息共享;其二，用户黎小姐向优酷APP打开了“允许优酷访问相册权限”，而此前黎小姐在手机淘宝浏览沙发床时，又正好将她相中的几款沙发床通过“屏幕快照”保存在了手机相册内……

　　针对APP对“手机应用权限过度申请”所引发的各种争议，去年以来，上海市消保委已开展了三期手机APP涉及个人信息权限评测。去年3月-7月，上海市消保委开展了第一期针对地图类手机APP涉及个人信息权限评测，反映出申请的敏感权限与实际功能不完全对应的问题。5款头部应用相关企业积极回应，并提交情况阿说明及整改报告，通过取消获取、功能优化、版本更新等形式进行改进，相关问题得到解决;去年8月-11月，上海市消保委又开展第二期针对浏览器、输入法、综合视频等手机APP涉及个人信息权限评测，再次引起社会广泛关注，问题主要集中在部分应用所申请的敏感权限存在无实际对应功能以及部分应用所采用的Android目标 API版本过低方面。18家头部应用相关企业积极跟进问题，在敏感权限的申请、使用方面均做到了合理申请、自主授权，充分保证了用户的知情权、选择权。

　　在前两次测评的基础上，上海市消保委委托北京捷兴信源信息技术有限公司，于今年1月继续对网购平台、旅游出行、生活服务等39款手机用开展第三期手机APP涉及个人信息权限评测。

　　本次评测发现，有14款应用敏感权限与实际功能均能对应。为推动相关问题的解决，上海消保委与手机APP企业进行技术沟通，相关企业也在排查后对存在的问题作出解释和优化意见。截至3月23日，30款应用全部实现在敏感权限的申请、使用方面做到了合理申请、自主授权。在前期沟通确认中，有8款应用第一时间进行沟通，并通过删除敏感权限、升级版本等方式快速对存在的问题作出解释和优化。

　　截至3月23日，仍有9款应用未能就其权限和功能无法对应的问题进行改进，如下：

　　它们的问题涉及发送短信、录音、拨打电话、读取联系人、“监控外拨电话，重新设置外拨电话的路径”、接收讯息(短信)、读取通话记录等敏感权限未找到对应功能及目标API级别低等。

　　此外，市消保委还发现，日历权限被严重忽略。网络调查数据显示，69.9%的消费者关注手机APP获取个人权限问题。其中，通讯录权限最为关注，占43.5%;26%的消费者关注电话、短信权限。仅有0.4%的消费者关注日历权限。上海市消保委认为，日历权限给消费者带来的可能性风险大于给消费者带来的便利，网购类平台使用日历权限给消费者带来的场景可以用其他技术手段加以替代。据此，上海市消保委希望消费者和APP开发者都能对日历权限加以重视，并提出建议，其一，如消费者经常使用日历记录敏感事项，对APP的日历权限应谨慎授权;其二，APP开发者如无十分必要，建议尽可能不使用手机日历权限。

　　另悉，APP信息安全问题得到多家行业监管单位高度重视。去年12月，中消协对100款App开展隐私政策情况开展调查。今年1月25日，网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展APP违法违规收集使用个人信息专项治理的公告》，将针对APP强制授权、过度索权、超范围收集个人信息问题进行专项检查。今年央视315晚会也对手机APP个人信息问题重点关注。今年，中消协还拟对1000款APP开展隐私政策情况开展调查。