★人物簡介

　　盛大江 安徽捷興信源信息技術(shù)有限公司經(jīng)理，上海市消保委個人信息保護(hù)專業(yè)顧問，長期專注于用戶個人信息合法權(quán)益的維護(hù)工作。他帶領(lǐng)測試團(tuán)隊(duì)協(xié)助上海市消保委開展三期共計62款“手機(jī)APP涉及個人信息權(quán)限測評”工作，促成問題企業(yè)整改，引發(fā)社會關(guān)注，相關(guān)媒體閱讀量達(dá)1.8億次。

　　盛大江(右二)向社會發(fā)布APP個人權(quán)限評測結(jié)果。

　　中國消費(fèi)者報報道(記者劉浩)隨著移動互聯(lián)網(wǎng)的快速發(fā)展，手機(jī)已經(jīng)成為生活中必不可少的一部分，大量手機(jī)應(yīng)用軟件應(yīng)運(yùn)而生，一些APP借此泄露個人信息、侵犯合法權(quán)益等問題層出不窮。

　　作為APP個人信息保護(hù)領(lǐng)域的從業(yè)者，盛大江積極投身消費(fèi)維權(quán)第一線，他帶領(lǐng)測試團(tuán)隊(duì)協(xié)助上海市消保委開展多期“手機(jī)APP涉及個人信息權(quán)限評測”工作，提高了消保委專業(yè)維權(quán)的精準(zhǔn)度，發(fā)揮專長服務(wù)消費(fèi)維權(quán)事業(yè)。

　　以小見大，深入生活消費(fèi)新熱點(diǎn)

　　用戶在正式使用新下載的APP前，難免會遇到這些情況：是否允許軟件訪問位置信息，是否允許軟件獲取通訊錄等。這些選擇背后，隱藏著APP運(yùn)營商的“小算盤”。

　　盛大江團(tuán)隊(duì)注意到生活中這一經(jīng)常被忽視的現(xiàn)象，主動思考行為存在的合理性和合法性，從專業(yè)角度向上海市消保委提出“手機(jī)應(yīng)用權(quán)限過度申請”問題，引起了上海市消保委的重視。在經(jīng)過認(rèn)真研究現(xiàn)狀、仔細(xì)查找問題、廣泛聽取建議、提出對策舉措的基礎(chǔ)上，2018年5月，上海市消保委啟動手機(jī)APP涉及個人信息權(quán)限評測項(xiàng)目，并由盛大江擔(dān)任項(xiàng)目技術(shù)顧問。

　　盛大江團(tuán)隊(duì)首先對市面上用戶下載量較多的軟件進(jìn)行摸底調(diào)查，充分了解APP獲取用戶權(quán)限信息的情況。考慮到不同安卓、ios系統(tǒng)操作方面的差異，隊(duì)員在不同的手機(jī)系統(tǒng)上多次演習(xí)，詳細(xì)記錄過程，統(tǒng)計數(shù)據(jù)并分析研究結(jié)果。

　　經(jīng)過多套技術(shù)方案推敲、多場景模擬演練，盛大江最終決定以小見大，從手機(jī)應(yīng)用獲取的權(quán)限是否有功能對應(yīng)為突破口，選擇當(dāng)前消費(fèi)者使用率較高的5款熱門地圖類APP作為首測。盛大江帶領(lǐng)隊(duì)員不顧夏天的潮濕炎熱，忘我投入工作中。經(jīng)過分析代碼、權(quán)限統(tǒng)計、功能對應(yīng)、授權(quán)方式、終端申明等多個維度進(jìn)行監(jiān)測，盛大江團(tuán)隊(duì)開展的試驗(yàn)結(jié)果反映出的申請的敏感權(quán)限與實(shí)際功能不完全對應(yīng)，缺少讓消費(fèi)者“一次性授權(quán)”的選項(xiàng)等問題得到企業(yè)重視。

　　2018年7月18日，上海市消保委發(fā)布《地圖類手機(jī)APP涉及個人信息權(quán)限評測結(jié)果》，引起社會廣泛關(guān)注。高德地圖、百度地圖、騰訊地圖、搜狗地圖、圖吧導(dǎo)航等通過緊急下線、取消獲取、功能優(yōu)化、版本更新等形式進(jìn)行改進(jìn)，相關(guān)問題得到解決。

　　乘勝追擊，拓寬消費(fèi)維權(quán)新局面

　　地圖類手機(jī)的評測結(jié)果得到全國消費(fèi)者者的支持和贊許，他們通過上海市消保委、上海新消費(fèi)等微信公眾號、微博及各大媒體平臺，以留言的形式表達(dá)看法。消費(fèi)者的鼓勵堅定了盛大江繼續(xù)擴(kuò)大APP個人權(quán)限問題評測范圍的信心。

　　2018年8月-11月，盛大江開展第二期針對瀏覽器、輸入法、綜合視頻等手機(jī)APP涉及個人信息權(quán)限評測，18家頭部應(yīng)用相關(guān)企業(yè)積極跟進(jìn)問題，在敏感權(quán)限的申請、使用方面均做到了合理申請、自主授權(quán)，充分保證了用戶的知情權(quán)、選擇權(quán)。2019年3月，第三期對網(wǎng)購平臺、旅游出行、生活服務(wù)等39款手機(jī)APP進(jìn)行評測，再次引起社會廣泛關(guān)注。

　　三期共計62款A(yù)PP的測評幾乎覆蓋中國所有頭部互聯(lián)網(wǎng)公司，他們利用自身技術(shù)優(yōu)勢從各方面挑戰(zhàn)測評結(jié)果，提出質(zhì)疑。盛大江帶領(lǐng)團(tuán)隊(duì)?wèi){借豐富的技術(shù)積淀、過硬的技術(shù)本領(lǐng)、領(lǐng)先的技術(shù)思想以及數(shù)百次細(xì)致、嚴(yán)謹(jǐn)?shù)亩嗑S度測試，結(jié)果最終令企業(yè)信服，企業(yè)的技術(shù)“挑戰(zhàn)”無功而返。

　　此外，盛大江團(tuán)隊(duì)還積極督促所涉手機(jī)APP企業(yè)排查問題、改進(jìn)優(yōu)化，經(jīng)百余次的溝通，最終促成相關(guān)問題的整改，保證了消費(fèi)者的知情權(quán)和選擇權(quán)。

　　評測結(jié)果發(fā)布后，人民網(wǎng)、中國新聞網(wǎng)、央廣網(wǎng)、中國消費(fèi)者報、上海電視臺、上海電臺等中央及全國媒體對此廣泛報道。

　　不忘初心，破解消費(fèi)痛點(diǎn)樹典范

　　通過對三期共計62款A(yù)PP的評測，APP信息安全問題得到多家行業(yè)監(jiān)管單位高度重視。2018年12月，中消協(xié)對100款A(yù)pp開展隱私政策情況開展調(diào)查。2019年1月25日，網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展APP違法違規(guī)收集使用個人信息專項(xiàng)治理的公告》，將針對APP強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個人信息問題進(jìn)行專項(xiàng)檢查。2019年央視315晚會也對手機(jī)APP個人信息問題重點(diǎn)關(guān)注。

　　根據(jù)APP個人信息權(quán)限的評測結(jié)果，盛大江針對安卓系統(tǒng)的安全性通過上海市消保委專門提出建議，希望安卓系統(tǒng)可以增加讓消費(fèi)者單次授權(quán)的功能。該建議得到了APP開發(fā)者、手機(jī)廠商和系統(tǒng)開發(fā)者的重視。

　　此外，盛大江對手機(jī)APP涉及個人信息權(quán)限評測的測試方法為相關(guān)部門開展手機(jī)APP個人信息保護(hù)工作提供參考。

　　APP權(quán)限評測結(jié)果的發(fā)布，使得APP收集個人信息現(xiàn)象進(jìn)入監(jiān)管范疇，填補(bǔ)了監(jiān)管領(lǐng)域的空白;從手機(jī)生產(chǎn)商、應(yīng)用市場運(yùn)營方到APP開發(fā)者高度重視該現(xiàn)象，促進(jìn)行業(yè)自律。從消費(fèi)者權(quán)益角度出發(fā)，對熱門APP進(jìn)行“權(quán)限”評測，促進(jìn)了用戶維權(quán)意識的提升，有利于更好地維護(hù)自身合法權(quán)益。

　　“從沒想到自己的專業(yè)能力能為更多的消費(fèi)者服務(wù)。”盛大江笑著說，“用戶看似是在‘允許’和‘不允許’軟件獲取權(quán)限之間做選擇，實(shí)際是在維護(hù)個人合法權(quán)益。我們都不想被APP‘綁架’，不想做一個‘裸奔者’。”不忘初心，盛大江相信，學(xué)有所成是為了更好回報社會，自己的專業(yè)知識能為消費(fèi)者撐起一片天，帶來一束光。