信息安全:手机用户隐私保护升级:小米MIUI 11支持“空信息授权”


移动互联网时代 , 手机App在运营的时候都会向用户索取权限 , 例如短信权限中的“读取短信”和“通知类短信”、联系人权限中的“读取联系人”和相机授权等等 。 手机APP获取权限一方面方便了企业了解用户需求与使用习惯 , 另一方面用户个人信息也面临着泄露风险 。
据3月24日消息 , 小米于2月底开启了新版授权管理内测 , 多项授权管理能力迎来升级 , 支持剪切板权限、多个权限设置为“仅在使用中允许”或“允许本次” , 并全面禁止后台相机权限、增加根据权限描述显示授权选项等 。
此次全新权限管理还支持“空信息授权” 。 在应用读取联系人或获取手机信息时 , 用户可选择“空信息授权” 。 “空信息授权”将授予应用权限但返回空信息 , 来实现隐私保护 。
据了解 , 新版授权管理中 , 定位/录音/拍照权限还支持设置“允许本次”;应用在后台进行定位、拍照或录音时 , 状态栏则会出现相关标识 。
APP违规索权仍比较普遍 , iiMedia Research(艾媒咨询)数据显示 , 97.0%的APP默认调用相机权限 , 35.0%的APP默认调用读取联系人权限 。 当前多数手机APP仍存在强制超范围索要权限的情况 , 手机APP调取用户部分隐私信息对个人隐私保护构成极大威胁 。
APP权限调用统计
相机、定位、录音权限成最常调用权限;97.0%的APP默认调用相机权限;35.0%的APP默认调用读取联系人权限 。
信息安全:手机用户隐私保护升级:小米MIUI 11支持“空信息授权”
本文插图
网购、社交、理财、旅游类手机APP疑似越界情况
对于网购类、社交类、旅游类、理财类手机APP , 这些类别的APP涉及用户日常生活的各个方面 , 需获取用户较多个人信息完成相应功能 。 艾媒咨询分析师认为 , 读取联系人、短信、彩信等行为对于这些类别APP正常运作所起作用有限 , 对该部分信息的读取涉及疑似越界行为 , 其中在读取联系人方面疑似越界较严重 。
信息安全:手机用户隐私保护升级:小米MIUI 11支持“空信息授权”
本文插图
中国手机网民隐私保护意识有所提升
iiMedia Research(艾媒咨询)数据显示 , 相比于2018年 , 2020年认真阅读隐私条款的网民有所增加 , 从32.4%上升为36.4% , 中国手机网民隐私保护意识有所增强 。
信息安全:手机用户隐私保护升级:小米MIUI 11支持“空信息授权”
本文插图
过半网民主动辨别APP权限调用
iiMedia Research(艾媒咨询)数据显示 , 57.8%的受访网民在APP申请调用权限时辨别后部分通过;30.3%的受访网民会因拒绝应用强迫调用权限而放弃使用该APP 。 艾媒咨询分析师认为 , 手机网民对于APP权限辨别趋于主动 , 在面对应用过度调用的情况下 , 网民主动防范意识仍需提升 , 对于应用权限的不法调用需要进一步辨清并坚定拒绝 。
信息安全:手机用户隐私保护升级:小米MIUI 11支持“空信息授权”
本文插图
手机APP隐私侵权观点评论
1、用户网络安全意识有所提升 信息保密仍需重视
iiMedia Research(艾媒咨询)数据显示 , 相比于2018年 , 2020年认真阅读隐私条款的网民有所增加 , 从32.4%上升为36.4% 。 同时 , 在权限辨别等行为上 , 用户主动意识明显增强 , 对个人隐私保护愈加重视 。 随着智能终端技术的发展 , 个人信息与终端的联系已密不可分 , 在日常的终端应用使用过程中 , 用户仍需提升个人隐私保护意识以及技能 , 切身维护自身信息安全以及保障个人权益 。
2、规范条例加快落地 网络安全建设任重道远
2019年度 , 中央网信办已针对《数据安全管理办法》进行公开征求意见 。 在征求意见稿中 , 对数据收集、数据处理使用等多项管理办法进行了明确规定以及规范 。 后续随着《办法》的进一步落实 , 以及网络安全法等法律法规的贯彻执行 , 网络安全执法力度将进一步提升 。