央視315晚會曝出來的幾件事，向用戶再次敲響了警鐘：315信息安全實驗室對「免費Wi-Fi連接」進行測試，結果不僅沒有連上Wi-Fi資源，在測試結束後反而有兩個陌生應用程式自動下載到了手機里。通過測試發現，這類應用打著「免費」的幌子，有的往用戶手機里安裝未知應用，有的則是在後台違規收集用戶信息。

另一款叫「雷達Wi-Fi」的應用程式，甚至可以定位用戶一整天的行為軌跡。一款銷量超10萬支的低配兒童智能手錶，被植入了惡意程序，商家可以輕易獲得使用者的位置、人臉圖像、錄音等隱私信息，還能實時聽到孩子和家人的聊天內容，安全隱患可想而知。

這麼多與手機安全相關的安全問題曝光，無疑是在向給用戶鄭重提醒，在體驗手機帶來的便利性同時，更要重視手機信息安全。

事實上，315曝光出來的只是冰山一角。信息安全問題涉及方方面面，從系統安全到帳號安全，從內容合規到隱私合規，從數據安全到支付安全……正是因為問題的嚴重性，工信部一直在持續推進APP個人信息保護專項整治：2021年全年組織對208萬款APP進行了技術檢測，通報違規1549款，下架514款。在這樣的整治力度下，依然有違規APP不斷「翻新」，工信部在今年一季度又對61萬款App進行檢測，發現並通報了134款違規App。

無論你是否看見，風險就在那裡。除了用戶已知的，還有很多未知的風險和不斷變臉翻新的新風險。這些問題有些影響可大可小，有的非常直觀，有的又極為隱秘，但最終都會影響用戶的個人權益。

針對各種風險，業內人士給出一些善意的提醒，比如儘量選擇官方渠道，特別是投資理財、銀行類APP，不要下載來歷不明的山寨APP；在使用APP時，如若遇到麥克風/攝像頭/位置提供「授權」和「僅使用期間允許」功能，要儘量取消授權和使用位置功能；不再使用APP時應徹底退出，如果退出不徹底會給後台運行的惡意程序以可乘之機；謹慎授予APP「發送簡訊」、「讀取簡訊」、「讀取聯繫人」、「讀取位置信息」等權限。

對於絕大多數用戶而言，最省心、省力的方式就是選擇有技術能力、有責任擔當的大平台。

-02-

產業協同解決複雜且持久的難題

這些不安全的應用，究竟是怎麼「跑」到用戶手機里的呢？

有些，是下載渠道的問題，開放的生態在帶來便捷的同時，也會帶來各種各樣的下載安裝渠道，很多入口得不到監管，各類平台、搜尋引擎、信息流對有關部門指示落實的程度也有區別。

其次，有些渠道雖然管理規範，但是黑產或灰產過於狡猾，善於隱藏和變身誘使用戶上當。比如「變臉應用」，白天打開是正規介面，晚上就跳轉到買賣帳號的介面；公司所在地的用戶打開是正規介面，在平台買賣過帳號的用戶打開就是非法介面。所以，即使平台有很嚴格的審核，也還需要更有責任心、更嚴格的機制，對應用進行復檢。

據《報告》顯示，去年華為應用市場在應用複測中發現的涉嫌違規TOP3問題分別為：隱私問題、廣告問題、未成年人保護問題。針對各類涉嫌違規的應用，華為應用市場工作人員經核實確認後，都會第一時間對其進行整改/下架等相應處理。

就以上這些問題來分析，當前安全隱私領域的形勢具有廣泛、複雜、多變、影響大等特徵。這有點像當年PC時代的病毒，只要有利益的誘惑，安全和隱私問題就很難徹底杜絕，病毒不斷進化，殺毒軟體也要不斷升級，這將是一場持久戰。

面對這樣複雜的持久戰，用戶很難以一己之力來解決，這需要產業各方共同努力。

首先，監管部門對網際網路用戶安全隱私保護非常重視，出台了相關法律法規，更加明晰邊界，從宏觀層面加強監管。去年相繼出台的《數據安全法》《個人信息保護法》，還有此前的《網絡安全法》，都是我國數據治理方面的「基本法」。此外，各政府部門還會針對重點問題展開專項檢查，比如去年工信部開展了APP侵害用戶權益專項整治行動。

同時，只有政策的支持恐怕還不夠，智慧型手機作為現在人們最重要的智能設備，從個人用戶層面應該更加重視，避免出現不可挽回的損失。無論是315曝光，還是華為的《安全隱私報告》，都是對用戶群體的主動提醒。

此外，需要產業界各方一起努力。開發者需要自覺自省，手機廠商需要在產品上通過軟硬體進行防控，以及應用分發平台也需要承擔履行相應的管理責任。

在這場持久戰中，應用分發平台將是一個關鍵的「守門人」。平台不僅要監管、審核，還要充分做好溝通、宣傳、引導，以及平台的技術保障。

一是要與開發者保持溝通，引導開發者了解上架審核規則和標準，按要求公開隱私、權限等信息；二是要恰到好處地對用戶進行引導，引導用戶從正規途徑獲得服務，確保個人利益；三是要有很強的安全技術儲備，並且在機制設置上更嚴謹，確保用戶的利益不受損害。

-03-

構建立體防護體系，為用戶提供安心、省心的平台

安全隱私問題防不勝防，應用市場在解決安全隱私問題時起到舉足輕重的作用——向下連接數以億計的用戶，向上連接百萬開發者，同時承載法律、法規的落地實施。

今年1月5日，國家網際網路信息辦公室公布《移動網際網路應用程式信息服務管理規定（徵求意見稿）》，明確應用程式分發平台應當建立分類管理制度，對上架的應用程式實施分類管理，對申請上架的應用程式進行認證和審核等。此後國家網信辦表示將針對應用程式信息服務亂象問題開展專項行動，以應用程式內容審核和分發平台上架審核為切入點，推動形成「平台管程序、程序管帳號」的管理鏈條。顯然，平台的責任越來越重大。

作為「守門人」的角色，華為應用市場連續四年發布安全隱私年度報告，這是一個平台的責任感，也是技術能力的自信。從這份報告中，我們看到華為應用市場建立了一個立體防護體系，理念+機制+體驗+技術，多個維度構建起一道相對穩固的「大門」。

首先從理念上，華為將安全隱私問題視為企業的最高綱領。所謂最高綱領就是高於商業利益，是一道不可逾越的紅線。

其次在機制上，華為應用市場在應用的全生命周期都設置了嚴格的檢測機制和隱私保護功能，從開發者資質審核，到應用上架前安全檢測，到應用下載和使用期間的管理，再到應用上架後的定期複測和用戶反饋跟蹤，通過四重檢測守護應用的全生命周期隱私安全。

這一套機制有兩大特點，一是嚴，二是全。其中特別值得一提的是復檢機制，一些「變臉」應用在應用市場上架前的層層審核中通常都合規合矩，但在披上正規應用的外衣上架之後，便會通過雲控開關或APP內部推送更新版本等手段玩「變臉」，侵犯用戶的隱私和權益，甚至開展違法活動。

持續的應用複測，正是華為應用市場嚴防「變臉」應用偽裝的一項重要保護性舉措。

《報告》顯示，華為應用市場對隱私政策、遊戲防沉迷系統、應用內廣告、未成年人保護、應用「變臉」等專項展開複測，複測應用超過20萬款，主動處置問題應用超過了6萬款，高效而顯著地降低了使用的應用風險，讓用戶下載應用時更放心。

對於普通用戶而言，體驗也是重要一環。一些APP會向用戶要求開放數據，很多用戶在不知情的情況下就把自己的隱私授權出去。華為應用市場在 2021 年正式上線「隱私標籤」，通過標籤化、瀑布流的方式，優化信息呈現方，將 App 在運行過程中可能收集的個人信息類別和用途清晰地呈現，這樣用戶更容易理解和做出選擇。

此外，華為應用市場還新增了「第三方共享信息清單」、「第三方 SDK 列表」和「個人信息收集清單」，用戶可以隨時查看自己的數據被哪些應用調用，做到瞭然於心。這樣一來不僅降低了操作難度，還讓更多用戶可以做到對自己的隱私透明可控。

最後還有一點就是技術能力。華為應用市場目前已經獲得 CSA STAR、ISO/IEC 27001、ISO/IEC 27701、ISO/IEC 27018 和ePrivacyseal 等多項國內國際權威隱私安全認證，網絡安全和隱私保護能力處於全球領先水平。

其中 ISO/IEC 27701 認證的獲得，意味著華為應用市場在產品設計、研發、運營和運維服務等環節，已經擁有相對完備的個人信息保護管理體系，在個人信息安全管理、透明性和隱私合規等方面可靠性更強。

可以看到，理念+機制+體驗+技術，華為應用市場的這一嚴密立體防護體系將讓用戶更安心，也更省心。