今天whatsapp web，上海市消保委发布了第三期手机APP涉及个人信息权限评测结果，涉及网购平台、旅游出行、生活服务等39款手机APP。
评测中发现whatsapp网页版登录，多款APP存在应用未能就其权限和功能无法对应的问题，涉及发送短信、录音、拨打电话、读取联系人等等。
GeekPwn（极棒）实验室网络安全专家宋宇昊表示，早年手机APP过度获取权限问题相当普遍，而近来年这方面监管越来越严格。厂商之所以会存在过度获取权限的情况，是因为从产品设计的角度，厂商希望更多了解用户，从用户平时活动等来获取其行为习惯的信息，从而更准确地形成大数据时代的用户肖像，更好地向客户推荐其服务。
很多消费者对于此道可能不甚精通，也不太明白手机APP过度获取权限是什么样的概念。
上海市消保委评测中发现的一些问题，比如格瓦拉生活、神州租车等APP获得麦克风权限却未发现对应功能。
过度获取麦克风权限意味着什么？
是否意味着人们在打开微信进行语音时，过度获取麦克风权限也能够“监听”你的语音？
事实并非如此。
专家解释，只有当这款APP激活在前台时才能够打开你的麦克风，对你在手机边说的话进行录音。也就是说，一款无需用到录音功能的手机APP如果获取麦克风权限，当用户打开这款APP后，即使对同伴说了一句“我要去喝水了”，这款APP也能“偷录”这句话。
对于手机APP繁多的授权项，消费者可能搞不清楚哪些该授权，哪些不该授权。对此，宋宇昊建议消费者在遇到是否要进行某项授权时，一旦有不确定项就先拒绝掉。之后使用时如果遇到障碍，手机软件会提醒你某项权限被关闭whatsapp网页版，需要打开，届时再去设置里打开。“可能有的消费者会觉得，之后再到设置里去找相关选项打开权限很麻烦，但为了更好地保护个人隐私，尽量不要怕这种麻烦。”
版权声明
本文仅代表作者观点，不代表百度立场。
本文系作者授权百度百家发表，未经许可，不得转载。
