主页（http://www.175shouji.com）：vivo新款手机成App“试金石” 谁来管管手机App权限
此外，有网友反映在vivo NEX手机上使用QQ浏览器打开某些网页时，会引起摄像头缓缓弹出，怀疑该App可能偷拍，获取用户隐私信息。对此，QQ浏览器团队确认存在摄像头被调起，并解释称这是为了满足网站相关功能使用而读取摄像头参数，并非QQ浏览器主动调起，也没有开启摄像头，更不会进行开启拍照、摄像等动作。
而在实际操作中，针对App权限还需要解决很多技术性的问题。李轶伦注意到，在权限的获取和调用方面，国内App开发商和经营者的自由度比较高，“基本上是随心所欲”，而且由于安卓、iOS两大操作系统同时存在，各家手机厂商对安卓系统也做了更多定制化处理，所以很难做到全国范围的同时规制。
不过，百度输入法和QQ浏览器方面的公开回应并不能令人信服。“我有这个权限，我去做什么，怎么去做，什么时候做，都是我决定的，消费者是感受不到的。”中国互联网协会互联网法治工作委员会副秘书长胡钢认为，现实中很多App运营者已经获得摄像头、麦克风权限，但在相关制度安排缺乏的情况下，很难保证他们不会在用户不知情的情况下使用这些权限。
2016年8月，国家网信办发布的《移动互联网应用程序服务管理规定》规定App不得开启与服务无关的功能。2016年12月工信部发布的《移动智能终端应用软件预置和分发管理暂行规定》指出，生产企业和互联网信息服务提供者所提供移动智能终端应用软件不得调用与所提供服务无关的终端功能。
这次“vivo NEX事件”加深了人们的疑惑：为什么手机App会向用户获取那么多权限？谁能来管管这些涉及隐私的App权限？
权限普遍过度 App应方便用户还是开发者
让人担忧的是，许多知名企业的App中也可能存在此类问题。
他认为，在当前的技术和制度环境中，很多App都要求用户同意其获取涉及隐私的权限，这肯定会带来风险。“但这不是我们能控制的，都是为了更方便才开的（这些权限）。”
移动互联网安全专家李轶伦（化名）表示，许多App在实现拍照、语音输入等功能时确实需要获取敏感权限。但因为每一部手机的计算资源有限，各个App之间存在相互竞争关系，所以虽然用户不是每时每刻都需要使用这些功能和权限，但为了确保运行顺畅，App会不断检查自己的权限。因此，在App检查摄像头、麦克风权限时可能会被用户发现。
事实上，在上述App以外，仍然有大量App在过度获取和使用用户的手机隐私权限。
QQ浏览器技术负责人魏晓海表示，网站可以使用前端W3C标准接口来查询手机上的媒体设备，获取摄像头等设备参数，这需要浏览器访问手机所支持的摄像头来实现。在此过程中，通过使用安卓系统的Camera1接口在查询前置摄像头时，会触发vivo NEX手机摄像头的升降动作。
原标题：谁来管管手机App权限
针对上述现象，百度输入法回应称，是因为在场景化语音以及语音面板使用场景中，百度输入法做了语音麦克风预热的优化，目的是加快语音启动速度，解决之前用户反馈的语音识别丢字问题。“这个优化策略会在场景化语音条以及语音面板展示的时候起效，会使vivo系统认为我们已经开始录音，但其实百度输入法并未进行录音处理。”
胡钢注意到，有相当多的App都希望增加社交功能，提高用户使用粘性，往往会设法获取语音输入、拍照摄像等手机权限。在他看来，这类跨界做社交的App通过获得更多权限，为今后的商业化变现提供了可能，但也获取和积累了大量的用户隐私数据。
vivo NEX这款新近推出的智能手机火了，不是因为性能配置或营销广告，而是因为其独创的升降式摄像头，可能成了鉴定许多手机应用程序（App）是否获取用户隐私信息的“试金石”。
魏晓海表示，为了避免给用户造成误解和困惑，QQ浏览器将对这一当前体验进行优化，在新版本中只有用户授权，才会允许网站查询摄像头参数信息。
腾讯社会研究中心与DCCI互联网数据中心联合发布的《2017年度网络隐私安全及网络欺诈行为分析报告》（下称《报告》）显示，2017年下半年，安卓手机App中有98.5%都在获取用户隐私权限，而在iOS系统中这一比例为81.9%；安卓系统的App中，网络游戏、常用工具是获取用户手机隐私权限占比最高的两类，分别达到获取隐私权限App总数的24.4%和18.8%。
vivo NEX意外成App“试金石” 相关回应难服众
薛惠民最近在手机上下载安装了一款名为“蚂蚁短租”的App，其要求获取麦克风访问权限。面对手机屏幕上弹出的权限要求指令，他点击了拒绝。因为这款主打短期租房业务的App中竟然还包括语音聊天功能，薛惠民认为这是多余的，而且没听周围人评价过。
此外，他还注意到，在具体的案例中，很多时候用户很难证明自己是因为App获取权限过度而造成的损失。因此他建议在法律层面，应该允许在用户发起的集体诉讼，或消费者保护协会/检察院发起的公益诉讼中，可以扩展到代表人数众多的特定或不特定的消费者，从而方便用户维权。
今年年初，江苏省消费者保护委员会向百度公司提起民事诉讼，指控百度旗下App涉嫌“监听电话、定位”。去年7月，江苏省消保委曾对市场上用户量较多的27款手机App进行调查，发现普遍存在侵犯用户个人信息安全的问题。但约谈过后，“手机百度”、“百度浏览器”两款App迟迟未整改，也未明确提示消费者软件申请获取权限的目的、方式和范围并供消费者选择。对此，百度方面回应称，百度App不会、也没有能力监听电话，而百度App所涉及敏感权限均需用户授权，且用户可自由关闭。
大多数App在安装、更新时，都会向用户申请获取相关手机权限，而摄像头、麦克风、通话、短信等涉及用户个人隐私的敏感权限也在其中，甚至一些与此无关的App也要求获得此类权限；而如果用户不同意其获得此类权限，往往使用不了相关的App服务。
安卓系统滥用更严重 如何规制App权限
App权限被如此过度获取和使用，有什么办法予以规制呢？
针对用户的反映，相关App开发商都做出了回应，vivo方面也升级了NEX操作系统的版本，但这并没有打消用户对App权限要求过度、可能泄露隐私的顾虑。究其原因，或许还是与用户在使用App时类似的体验有关。
近日，有网友反映在vivo NEX手机上使用QQ浏览器打开某些网页时，会引起摄像头缓缓弹出，怀疑该App可能偷拍，获取用户隐私信息。还有用户发现，在vivo NEX手机上使用百度输入法时，若打开手机自带的浏览器搜索功能，在没有其他操作的情况下，手机顶部会显示“百度输入法正在录音”，并提示用户是否要禁止该App。
此外，他也建议互联网企业应该建立强制性责任保险与隐私官制度，完善自身App权限管理制度和相关赔偿机制。
在他看来，解决App权限过度的问题，以往在具体操作中靠的是移动安全软件来管理，但长远看来还需要手机操作系统提供商和各家手机厂商共同努力。由于安卓系统的开源属性，华为、小米、魅族等手机厂商都在推出和完善定制版的安卓操作系统，可以从中对App权限给予更具有针对性的规制。（中国青年报中青在线记者 王林 实习生 方玉瑶 潘婷）
