APP违规收集用户信息事件频发 保护个人信息有窍门
2019-12-27 09:49经济日报浏览：次
APP违规收集用户信息事件频发——
保护个人信息有窍门
本报记者 彭 江
今年以来,APP违规收集用户个人信息的风险事件频发,引发关注。其中,金融类APP的风险事件,不仅关系个人信息安全,还涉及个人金融资产安全,更需当心。在手机不离身的情况下,如何防止不法APP通过手机窃取个人金融信息,记者教你几个小窍门。
首先,注册、登录APP时应谨慎提交个人信息。APP通常会在注册或首次登录时收集个人信息用于标记不同的用户,如账户名、姓名、手机号、邮箱或第三方账号登录体系等基本个人信息,甚至有些APP在注册和首次登录时需绑定身份证和银行卡。
对此,个人注册时尽可能不使用个人信息(姓名、出生年月等)作为用户名;如果提供多种登录方式(手机号码、支付宝、微信、微博、邮箱等),建议选择使用个人信息较少的登录方式;注册环节如非必要,谨慎提交个人敏感信息,如身份证照片、银行卡号等。
其次,向APP提供信息进行身份核验要小心。一些APP在开通或使用某些功能时,还需要进一步对身份进行核验,会强制用户提交身份证号、身份证复印件、手持身份证照片甚至人脸身份信息核验等措施。
这时,个人应尽量使用手机号码、邮箱、第三方支付、“网证”等网络可信身份认证等间接方式核验身份,尽可能少提交个人敏感信息;如果必须提供包含人脸、身份证照片等信息,尽量确认其是否有相应的依据,身份信息是否由公安部门、人民银行等权威第三方进行核验,身份信息是否会被永久留存。
再次,向第三方页面提供个人信息要留心。目前,APP呈现平台化特点,在APP内嵌入第三方链接、第三方产品或服务。个人在使用APP时,如果遇到跳转至第三方所提供的产品或服务时,要谨慎提供个人信息,避免提交与服务无关的信息。同时,不要轻易为第三方页面开通可收集个人信息的权限,不要通过第三方链接或页面直接下载安装一些不明来源的APP。
最后,不使用的APP应及时注销账号。不少APP都存在“注册容易注销难”的现象。部分APP在用户注销账号后,还继续以短信、电话等方式骚扰用户。个人应将长时间不使用的APP账号解绑、注销,再删除客户端;换手机号时,应注销旧手机号注册的各种账号。如发现APP未提供注销账号功能或注销机制无效,可向有关部门举报。
此外,应关闭非必要权限。权限是操作系统内置的访问控制机制。一些APP会通过借助操作系统向用户申请开启权限来收集相应的个人信息。比如,APP申请“相机”权限用于拍照录像、扫描二维码、人脸识别等;申请“位置”权限可以获取基于GPS等的精准地理位置用于地图导航、实时位置共享等服务或基于基站、IP等粗略的地理位置用于查看附近的服务或基于位置的智能推荐等。如果APP强制要求用户提供无关权限,则需要考虑是否继续使用APP,防止个人信息被过度收集。（责任编辑：刘晓方）
保护个人信息有窍门
本报记者 彭 江
今年以来,APP违规收集用户个人信息的风险事件频发,引发关注。其中,金融类APP的风险事件,不仅关系个人信息安全,还涉及个人金融资产安全,更需当心。在手机不离身的情况下,如何防止不法APP通过手机窃取个人金融信息,记者教你几个小窍门。
首先,注册、登录APP时应谨慎提交个人信息。APP通常会在注册或首次登录时收集个人信息用于标记不同的用户,如账户名、姓名、手机号、邮箱或第三方账号登录体系等基本个人信息,甚至有些APP在注册和首次登录时需绑定身份证和银行卡。
对此,个人注册时尽可能不使用个人信息(姓名、出生年月等)作为用户名;如果提供多种登录方式(手机号码、支付宝、微信、微博、邮箱等),建议选择使用个人信息较少的登录方式;注册环节如非必要,谨慎提交个人敏感信息,如身份证照片、银行卡号等。
其次,向APP提供信息进行身份核验要小心。一些APP在开通或使用某些功能时,还需要进一步对身份进行核验,会强制用户提交身份证号、身份证复印件、手持身份证照片甚至人脸身份信息核验等措施。
这时,个人应尽量使用手机号码、邮箱、第三方支付、“网证”等网络可信身份认证等间接方式核验身份,尽可能少提交个人敏感信息;如果必须提供包含人脸、身份证照片等信息,尽量确认其是否有相应的依据,身份信息是否由公安部门、人民银行等权威第三方进行核验,身份信息是否会被永久留存。
再次,向第三方页面提供个人信息要留心。目前,APP呈现平台化特点,在APP内嵌入第三方链接、第三方产品或服务。个人在使用APP时,如果遇到跳转至第三方所提供的产品或服务时,要谨慎提供个人信息,避免提交与服务无关的信息。同时,不要轻易为第三方页面开通可收集个人信息的权限,不要通过第三方链接或页面直接下载安装一些不明来源的APP。
最后,不使用的APP应及时注销账号。不少APP都存在“注册容易注销难”的现象。部分APP在用户注销账号后,还继续以短信、电话等方式骚扰用户。个人应将长时间不使用的APP账号解绑、注销,再删除客户端;换手机号时,应注销旧手机号注册的各种账号。如发现APP未提供注销账号功能或注销机制无效,可向有关部门举报。
此外,应关闭非必要权限。权限是操作系统内置的访问控制机制。一些APP会通过借助操作系统向用户申请开启权限来收集相应的个人信息。比如,APP申请“相机”权限用于拍照录像、扫描二维码、人脸识别等;申请“位置”权限可以获取基于GPS等的精准地理位置用于地图导航、实时位置共享等服务或基于基站、IP等粗略的地理位置用于查看附近的服务或基于位置的智能推荐等。如果APP强制要求用户提供无关权限,则需要考虑是否继续使用APP,防止个人信息被过度收集。（责任编辑：刘晓方）
（本网站所发布文章只作为信息传播使用，不代表本网观点）
法务网咨询平台（长按图片识别小程序）
