频繁调取个人数据 软件后台在干啥

　　11月1日，个人信息保护法正式实施，个人隐私安全问题又重回大众视线。此前，就有博主晒出iPhone手机更新系统后，发现很多主流软件都在后台频繁获取用户信息，对用户隐私安全造成威胁。北京青年报记者实测发现，确实有不少软件频繁调用个人位置和图片信息，甚至有社交软件一小时获取定位达到75次，如此频繁调用隐私信息，他们到底想干啥？

　　个人App授权后被频繁调取信息？

　　市民刘女士向北青报记者爆料，10月30日，她在某App购物后，因频繁被推送“附近商品推荐”，于是便关闭了应用的位置权限。但没想到系统提示“需要同意该隐私权政策才能继续使用”。刘女士选择了“仍不同意”按钮，没想到软件闪退且无法再继续使用。当她再次尝试，并在页面点击“查看协议”，才发现上面写着：“基于您的明示授权，我们可能会获取您的位置，为您提供附近的商品、店铺……您有权拒绝或取消授权”。当她点下不同意该协议按钮时，软件依旧无法使用。

　　不过，针对App过度索取手机权限的问题，网上就一直诟病不断，10月8日，就有用户贴出截图称“iOS版微信在后台反复读取用户相册”。根据用户描述，新版iOS15的“隐私”功能有“记录App活动”，可以存储7天内App访问位置或麦克风等数据。上述用户发现，某社交平台App在用户未主动激活应用的情况下，在后台数次读取相册，每次读取时间长达40秒至1分钟不等。

　　该用户同时表示，发现多款国产软件也存在后台频繁读取用户相册的行为。如此频繁地调取隐私数据，让很多网友开始担心自己的隐私安全问题。

　　一小时测试：微信要定位75次 美团读改照片121次

　　针对刘女士“不授权不能使用App”的情况，11月2日，记者进行体验，不过，在系统权限管理一栏中，“允许访问位置信息权限”页面发生了改变，与此前刘女士的情况不同，记者在选择“禁止”后，软件依旧能正常使用。

　　但调用隐私信息的情况却依然明显，记者利用能够监测App行为记录的手机，在开放权限的情况下，记录了微信、微博、抖音、美团、钉钉、淘宝、高德地图共七款常用软件的用户信息调用情况。

　　经过一小时的观察，在七款软件皆处于后台状况下，记者发现，高德获取位置信息32次，修改系统设置8次；钉钉获取位置18次，读取剪贴板10次；美团获取位置16次，读取及修改照片和文件121次；抖音获取位置11次，读取及修改照片24次；淘宝获取位置24次；微博获取位置32次，读取及修改照片和文件16次；微信获取位置75次，修改系统设置9次，读取及修改照片和文件22次，读取剪贴板5次。

　　而此前的5月26日，记者也曾做过类似测试，在拒绝定位权限的情况下，微信曾有过6分钟索取定位信息800余次的情况。

　　此前微信回应称，iOS系统为App开发者提供相册更新通知标准能力，相册发生内容更新时会通知到App，提醒App可以提前做准备，App的该准备行为会被记录成读取系统相册。

　　当用户授权微信可以读取“系统相册权限”后，为便于用户在微信聊天中按“+”时可以快速发图，微信使用了该系统能力，使用户发送图片体验更快速流畅。

　　微信表示，上述行为均仅在手机本地完成，最新版本中将取消对该系统能力的使用，优化快速发图功能。

　　软件在后台调用权限是正常需求吗？

　　奇安盘古隐私安全业务负责人赵帅表示，在个人信息保护方面，操作系统的权限设计是为了让App收集使用个人信息的行为受到限制，让用户能够主动去控制App能否采集特定类型的个人信息，如通讯录、地理位置等。后台调用权限的行为在特定场景下是合理的，比如我们用手机导航的场景，虽然切换到后台，但我们仍在使用这个App；也有一些场景是非必要的，比如我们将App切换到后台，暂时不用这个App提供服务，那么这种情况下的后台调用权限可能就已经超出正常需求的范围。

　　民间互联网安全组织网络尖刀创始人曲子龙认为，从技术角度来讲，调用次数其实并不能直接说明问题，还是以它的应用场景实际做了什么才能确认是否合规。

　　软件收集用户隐私权限的边界在哪？

　　关于App手机用户数据，赵帅表示，从技术角度上看应分为几种不同的情况：包括系统权限保护的个人信息，如通讯录、录音、定位等；未受用户权限保护的个人信息，如用户主动录入的身份证号码、病历、婚姻状况等；用户在使用App过程中产生的一些使用偏好信息，这些可能由App主动记录产生，如喜欢听的歌曲、经常去的餐馆等。