30款手机APP测评 叫叫等教育类APP存在个人信息泄露风险

　　中国消费者报报道(记者郑铁峰)为提升消费者对个人信息安全的重视度，积极推动APP依法合规获取和使用公民个人信息，浙江省消保委联合宁波市消保委对30款APP在个人信息保护方面的情况开展了比较试验，并于7月26日发布了比较试验的结果。结果显示，有12款完全符合技术标准，符合率为40%；畅途汽车票、悟空租车、车来了等多款APP在个人信息保护方面存在问题。

　　据了解，此次比较试验选取了医疗健康、旅游交通、时尚购物、金融理财、学习教育等5大类30款APP，委托第三方检测机构，根据《信息安全技术个人信息安全规范》(GB/T 35273-2020)，对“收集个人信息的合法性”“收集个人信息的最小必要”“收集个人信息时的授权同意”“去标识化处理““个人敏感信息的传输和存储”等有关个人信息保护的10个方面、27个测试点进行了测试。根据前期测试情况，还追加选取了10款APP，对“个人信息收集的合法性”“个人信息收集的最小必要”等方面进行了补充性测试。

　　比较试验结果显示，30款APP中有12款完全符合本次测试的技术标准，符合率为40%。大部分APP不符合标准的原因为：在个人信息存储、使用中不符合去标识化要求，或者在个人信息访问控制中未有相应内部管理规定。

　　在加测的10款APP中，符合标准的有7款，符合率为70%，在“个人信息收集的合法性”“个人信息收集的最小必要”方面表现尚可。测试还发现，下载量大、企业知名度高的APP，技术标准符合率较高。

　　从类别来看，时尚购物和旅游交通类的APP在测试中技术标准符合率相对较高，达57.1%和50%。例如，时尚购物类的淘特和识货APP，旅游交通类的携程和途牛APP，在本次测试中均符合技术标准。学习教育类APP在测试中技术标准符合率相对较低，整体符合率为20%，存在个人信息暴露的风险。例如，叫叫APP在“收集个人信息时的授权同意”的测试中，被发现在收集14岁以下儿童的敏感个人信息时，未进行特殊说明或增强式告知。同时，在个人信息的展示限制中，宝贝资料页面个人信息未进行去标识化处理。

　　比较试验发现，被测试的APP存在违反个人信息收集的最小必要原则、过多收集个人信息的问题。在“收集个人信息的合法性”测试中，收集合法性要求(不应从非法渠道获取个人信息)的不符合率略高，达20%，可能会造成间接获取时采用非法手段或渠道获取个人信息的不良影响。例如，畅途汽车票APP未在隐私政策中逐一列出所有的收集个人信息的类型、收集方式及其目的，未逐一说明涉及收集个人信息的功能及其所必需收集的个人信息的类型且应用软件存在第三方登录行为，未在隐私政策向用户明示其规则。

　　另外，被测试的APP中存在个人信息无法以安全方式存储的情况，从而造成信息泄露的问题。在“个人信息的展示限制测试”中，个人信息展示限制要求(涉及通过界面展示个人信息的如显示屏幕、纸面，个人信息控制者宜对需展示的个人信息采取去标识化处理等措施，降低个人信息在展示环节的泄露风险)不符合率为23.33%。对消费者而言，个人隐私数据在APP前台界面中以明文形式显示，会造成恶意软件通过截屏方式造成信息的泄露，同时也可能会发生公共场合下通过摄像头或不怀好意的人背后窥探等方式发生信息泄露。例如，悟空租车APP对真实姓名未设置去标识化处理，该问题更容易导致用户个人信息泄露。

　　在“个人敏感信息的传输和储存”测试方向中，个人敏感信息的传输和储存要求(个人生物识别信息应与个人身份信息分开存储)不符合率达13.33%，这表明敏感信息或生物识别信息在传输或存储中，以明文形式存在，易造成较大风险。例如，车来了APP被发现在本地数据库明文存储用户位置信息(包括所在位置经纬度、目的地经纬度及详细地址)，导致用户敏感信息更容易泄露。

　　注意选用安全合规的APP产品和服务，并选择正规有效的渠道进行下载安装，尽量选择规模大、知名度高的企业开发的APP。

　　注意认真阅读APP的应用权限和用户协议或隐私政策说明，了解操作注意事项。留意给出的权限提示，不盲目赋予相关应用过高的权限，不允许其收集不合理的个人信息隐私。

　　注意培育良好使用习惯，不随意开放和同意非必要的读取权限，不随意输入个人隐私信息，定期维护和清理相关数据，经常检查APP的权限授予情况，及时关闭不必要的授权。

　　注意认真应对个人隐私信息被泄露的问题，发现个人信息被泄露问题时，要通过有效手段及时主动维权，必要时向有关部门反映。

　　7月28日下午，以“虚实相生，未来已来”为主题的2022全球数字经济大会互联网3.0峰会在京成功举办。

　　为设计出少人、无人、机械化、智能化施工的竖井掘进机，研发人员亲下690米深的竖井，对出渣技术、推进技术、远程控制技术逐一攻关。

　　历史悠久的农耕文化将为中国乡村振兴和全球可持续发展贡献哪些智慧与力量？我们特邀一线工作者畅谈他们的努力和心得，在他们的感召下，共担保护农业文化遗产的历史之责、时代之任。

　　多年来，广东将文化强省建设纳入“1+1+9”工作部署，推动文化高质量发展，努力塑造与经济实力相匹配的文化优势。

　　当前，创业投资作为金融活动中企业行之有效的投融资方式，是推动科技创新转化的助推器，对高质量发展具有重要的现实意义。

　　这颗量子微纳卫星由合肥国家实验室、中国科学技术大学、中国科学院上海技术物理研究所、中国科学院上海微小卫星创新研究院、济南量子技术研究院等联合研制。

　　7月27日12时12分，力箭一号运载火箭在我国酒泉卫星发射中心成功首飞，并顺利将空间新技术试验卫星、轨道大气密度探测试验卫星、低轨道量子密钥分发试验卫星、电磁组装试验双星和南粤科学星6颗卫星送入预定轨道，发射任务获得成功。

　　我国加快电动汽车充电设施建设，截至今年6月份，已累计建成392万台，形成全球最大规模的充电基础设施。2025年将满足超过2000万辆电动汽车的充电需求。

　　近年来，由于线上办公、居家学习的场景增多，促使家用打印机需求激增，我国家用打印机行业迎来需求增长和消费升级的机遇。

　　结果表明接种2剂或3剂由科兴研制的新冠病毒灭活疫苗克尔来福对奥密克戎变异株BA.2亚型毒株所致感染具有保护效果。

免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186