近日中消协公布了一份“百款APP信息手机和隐私政策测评”，其中不少我们熟悉的软件都因权限越界榜上有名。什么叫做权限越界？如何避免信息泄露？看完这篇文章相信你会有所了解。
这次一共抽调了10类软件，共计100款APP，中消协根据权限收集和用户政策协议进行了分类打分，内容非常详尽。
由于报告内容过长，这里放上原文，有需要可以看一下，我这里先简单总结一下。
对于调查的这10类APP(通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化)，中消协反映了以下问题：
App涉嫌过度收集或使用个人信息情况
隐私条款不合理,不明确
说到收集个人信息，一般的APP会收集的信息主要为”通讯录信息”、“身份信息”、“手机号码”三类信息，但在有些APP上则会收集与本身毫无关系的信息来进行商业化。
也许有人要说APP收集信息是为了提供更加精准的服务，更加便捷的服务，我们该怎么判断APP是不是越界了呢？
所以读者要牢记一点了，APP收集的个人信息是要与其实现的产品功要能明确挂上钩，这些都是需要在隐私政策中体现的。
有无授权、怎么采集、如何使用、保密程度是大数据时代下每个APP抓取信息所需要考虑的问题。
在这个环节中，如果说权限我们还一知半解,但超长的隐私政策则是99%的人会忽略掉的一项，但授权隐私条款则关乎信息利用的合法性。
由这次中消协公布的调查结果来看，市面上有不少APP都在隐私政策中设置了不少不合理的条款。
一方面厂商设定的条款过于冗长条款位置隐蔽，导致大多数用户都不愿意看。
另一方面，许多厂商要不把所有责任单方面归于用户，自己却并不承担责任，要么条款模糊不清，这样对用户来说无疑是不公平的。
在这种条款的束缚下，即使厂商收集了一些不该收集的隐私数据，我们也因为协议原因无法使用法律保护自己。
权限分类众多 用户难以分辨
APP获得用户信息的来源主要分为两点，除开用户在应用自己输入的信息，还有手机本身自带的权限信息，一旦允许应用调取，APP就可以获得相应的数据信息。
就比如说一款导航软件，其实只要位置信息就能提供服务，但是它还要收集你的电话记录，通讯录，短息记录，录音，拍照，甚至是其它应用使用记录等信息。
这款软件会对你进行全方位的监控，它知道你联系了谁，他知道你的短信内容，通过你日常的一举一动，推测你的个人爱好，对你投以精准的广告轰炸。
甚至他还可能会偷偷启动你的录音和摄像头，录下你的声音，拍下你的照片，这些都不是说笑。
就在今年vivo发布升降式镜头vivo NEX后，有的用户就发现，在开启某些应用时，摄像头会被应用调用，使得前置镜头弹出机身。
这说明国内可能有大量的应用都存在偷偷收集用户信息来监控用户的行为。
全方位暴漏的隐私会让你在大公司之间看起来像个透明人，你的一切都被它们掌握，这些公司还会通过市场将你的信息卖出，与他人进行交易。
所以我们要尽力保护自己的隐私安全，这里教给大家一个一劳永逸的办法。
当然我不是鼓励大家卸载所有应用程序，从网络中销声匿迹，毕竟手要剁，妹要撩，我们能做的就只能是限制应用不必要的隐私。
如何进行隐私权限管理
针对APP获取信息的途径，我们大致也可以从两方面来进行管理。
一是在APP输入信息的时候，要警惕个人身份证号等私密数据的输入，二是对不必要的手机权限进行关闭。
如果你使用的手机有自带权限管理工具，我们使用自带工具即可，如果自带工具不好用，我们可以使用诸如黑域、冰箱、血轮眼、绿色守护等app管理应用权限（刷机党必备）。下面我先从自带工具开始介绍。
我们使用了荣耀手机作为案例，目前其它手机也也有相关设计，操作逻辑基本一致。其它手机用户也可以参考。
打开设置后直接在最上方搜索关键词“权限”，即可看到“权限管理”选项，打开即可对每一个APP进行授权。EMUI系统还会统计应用对权限的访问记录，点开看看，大家说不定能发现APP隐藏的小秘密。
例如在上面的一款手机游戏是离线运行的，却尝试读取我的运动数据，这毫无疑问是不合理的。
如果你的手机没有内置权限管理系统，或者权限管理不方便，我们可以下载一些第三方程序对手机权限进行管理。
我们以绿色守护为例，只要打开绿色守护，点击＋号，将偷偷自启动，尝试获取我们隐私的应用添加，即可将应用冻结，防止偷偷自启动，从后台获取我们的隐私信息。
黑域和冰箱这两款软件在功能上是类似的，但是能实现对应用更细微的调整，不过也需要更高的权限，想了解的朋友可以自行搜索网上的教程。这里就不赘述了。
写在最后的话
其实作为消费者，我们能做的不多，只能从使用各类工具，对窥探隐私的应用采取权限控制，应用冻结，甚至是卸载应用等手段。
但这毕竟只是修补之道，想要从根本上的解决这种问题，还是需要消费者觉醒隐私保护的意识，相关部门完善法律法规，不给流氓应用任何漏洞可用（在这点上可以参考欧盟新法令对隐私的严密保护）。
最后，应用平台也要付起责任，认真审核应用程序，对随便采集用户隐私的程序予以封杀，最好能有统一的标准。
联系客服
