手机APP权限滥用已成为不容小觑的数据安全风险，与其号召用户“千万别装”，不如在法治框架内让无良软件没有生存空间

　　智能装备时代，手机APP成为生活必须。近日，记者调查发现，一些APP权限不但五花八门，有些还涉及到用户的个人隐私，比如读取短信、读取联系人、读取通话记录，甚至还包括监听电话、修改通话记录等权限（8月8日中国新闻网）。

　　装个APP看视频，却要监听你的电话；下个APP来导航，却要掌控你的联系人……如此匪夷所思的逻辑，成为智能机时代的普遍现象。尤其是开源的安卓手机，就像个不设防的大工地，谁都能在用户的“房子”里砸个窗、开个门，隐私在“大权限”时代难以得到保护。

　　权限被滥用，隐私不设防。工信部近日公布了2017年二季度检测发现问题的应用软件名单，共计42款，其中不少软件就涉及未经用户同意，收集、使用用户个人信息；恶意操控用户手机等问题。值得注意的是，在工信部公布的存在问题的APP名单中，其中不少来自知名厂商的应用商店，如中兴、酷派、三星等应用商店都榜上有名。另有数据显示，截至2017年二季度末，全国移动电话用户13.65亿户，4G用户总数达到8.88亿户。由此可见，手机APP权限滥用已成为不容小觑的数据安全风险。

　　手机APP“越权”成风，说到底，还是因为这个领域监管缺失、监管无力。2016年12月，《移动智能终端应用软件预置和分发管理暂行规定》对外发布，今年7月1日已正式实施。《规定》指出，生产企业和互联网信息服务提供者所提供移动智能终端应用软件不得调用与所提供服务无关的终端功能。不过，面对海量的手机APP，这个“不得”的禁令，大概就像盛夏里的补课禁令一样，终究还是有令不行、有禁不止。两个问题，难有定论：第一，谁来判断消费者安装的这些软件，在调用权限的时候是合法还是不合法？标准都没有，谈何是非？第二，如果有软件设计方违反规定滥用用户权限，监管部门怎么罚、能罚出痛感吗？消费者不是程序员，权限等专业设置，不可能在消费者层面构筑起有效的隐私防火墙。此时，专业监管若袖手旁观，无异于将消费者权益送到豺狼虎豹的嘴边。

　　没人立规矩、没人挺纪律，安卓手机APP上的魑魅魍魉，自然有了兴风作浪的空间。根据腾讯社会研究中心与DCCI互联网数据中心联合发布的《网络隐私安全及网络欺诈行为研究分析报告（2017年一季度）》显示，手机APP越界获取个人信息已经成为网络诈骗的主要源头。隐私数据或敏感内容“裸奔”的现状，在手机APP权限被滥用的江湖，既叫人提心吊胆，又必然利剑在上。与其号召用户“千万别装”，不如在法治框架内，让无良软件没有生存的空间与炫技的土壤。