APP違規(guī)收集用戶信息事件頻發(fā)——

　　保護(hù)個人信息有竅門

　　本報記者 彭 江

　　今年以來，APP違規(guī)收集用戶個人信息的風(fēng)險事件頻發(fā)，引發(fā)關(guān)注。其中，金融類APP的風(fēng)險事件，不僅關(guān)系個人信息安全，還涉及個人金融資產(chǎn)安全，更需當(dāng)心。在手機(jī)不離身的情況下，如何防止不法APP通過手機(jī)竊取個人金融信息，記者教你幾個小竅門。

　　首先，注冊、登錄APP時應(yīng)謹(jǐn)慎提交個人信息。APP通常會在注冊或首次登錄時收集個人信息用于標(biāo)記不同的用戶，如賬戶名、姓名、手機(jī)號、郵箱或第三方賬號登錄體系等基本個人信息，甚至有些APP在注冊和首次登錄時需綁定身份證和銀行卡。

　　對此，個人注冊時盡可能不使用個人信息（姓名、出生年月等）作為用戶名；如果提供多種登錄方式（手機(jī)號碼、支付寶、微信、微博、郵箱等），建議選擇使用個人信息較少的登錄方式；注冊環(huán)節(jié)如非必要，謹(jǐn)慎提交個人敏感信息，如身份證照片、銀行卡號等。

　　其次，向APP提供信息進(jìn)行身份核驗要小心。一些APP在開通或使用某些功能時，還需要進(jìn)一步對身份進(jìn)行核驗，會強(qiáng)制用戶提交身份證號、身份證復(fù)印件、手持身份證照片甚至人臉身份信息核驗等措施。

　　這時，個人應(yīng)盡量使用手機(jī)號碼、郵箱、第三方支付、“網(wǎng)證”等網(wǎng)絡(luò)可信身份認(rèn)證等間接方式核驗身份，盡可能少提交個人敏感信息；如果必須提供包含人臉、身份證照片等信息，盡量確認(rèn)其是否有相應(yīng)的依據(jù)，身份信息是否由公安部門、人民銀行等權(quán)威第三方進(jìn)行核驗，身份信息是否會被永久留存。

　　再次，向第三方頁面提供個人信息要留心。目前，APP呈現(xiàn)平臺化特點，在APP內(nèi)嵌入第三方鏈接、第三方產(chǎn)品或服務(wù)。個人在使用APP時，如果遇到跳轉(zhuǎn)至第三方所提供的產(chǎn)品或服務(wù)時，要謹(jǐn)慎提供個人信息，避免提交與服務(wù)無關(guān)的信息。同時，不要輕易為第三方頁面開通可收集個人信息的權(quán)限，不要通過第三方鏈接或頁面直接下載安裝一些不明來源的APP。

　　最后，不使用的APP應(yīng)及時注銷賬號。不少APP都存在“注冊容易注銷難”的現(xiàn)象。部分APP在用戶注銷賬號后，還繼續(xù)以短信、電話等方式騷擾用戶。個人應(yīng)將長時間不使用的APP賬號解綁、注銷，再刪除客戶端；換手機(jī)號時，應(yīng)注銷舊手機(jī)號注冊的各種賬號。如發(fā)現(xiàn)APP未提供注銷賬號功能或注銷機(jī)制無效，可向有關(guān)部門舉報。

　　此外，應(yīng)關(guān)閉非必要權(quán)限。權(quán)限是操作系統(tǒng)內(nèi)置的訪問控制機(jī)制。一些APP會通過借助操作系統(tǒng)向用戶申請開啟權(quán)限來收集相應(yīng)的個人信息。比如，APP申請“相機(jī)”權(quán)限用于拍照錄像、掃描二維碼、人臉識別等；申請“位置”權(quán)限可以獲取基于GPS等的精準(zhǔn)地理位置用于地圖導(dǎo)航、實時位置共享等服務(wù)或基于基站、IP等粗略的地理位置用于查看附近的服務(wù)或基于位置的智能推薦等。如果APP強(qiáng)制要求用戶提供無關(guān)權(quán)限，則需要考慮是否繼續(xù)使用APP，防止個人信息被過度收集。