ARTICLE · 1160436
快卸载!快卸载!手机可能正在泄露你的个人信息
快卸载!快卸载!手机可能正在泄露你的个人信息300 多款软件遭到举报之后：你的手机为什么总是知道得这么清楚呢？
天气类软件为什么需要获取通讯录权限呢？计算器软件为什么会要求获得相册访问权限呢？某家医院的挂号APP为何久久没有设置账号删除的功能呢？
这些事情虽然很小，但是都说明了同一个问题，在手机已经成为了人们生活的入口之后，个人的信息就成了各个应用程序之间互相争夺的无形财产。 
根据国家计算机病毒应急处理中心于2026年发布的多次通报显示，存在违法或者违规行为的应用程序数量已经超过300个，在这四个时间段里被查出的有六十七个、七十二个、七十五个以及四十两个，总共二百五十六个。
它不只存在于小众行业里，在二手交易、金融服务、教育服务、医疗保健、生活娱乐等各种生活场景下都有所体现。
因此隐私风险不是存在于互联网的某个角落里，而是存在于我们每天都点击过的图标之中。
应用程序是用什么来做的呢？
一名移动开发者曾经这么说过：
权限本身没有错，但是权限和功能不匹配才存在问题。
地图要定位、打车要位置、社交软件在用户主动添加好友的时候读取通讯录等行为都有其背后的业务逻辑。但是如果有一个手电筒应用程序提出请求访问联系人信息，或者一款简单的修图软件一直读取准确的位置信息的话，那就很难再以改善用户体验为理由了。
常见的问题大体上可以分成四种。
第一种情况就是隐私规则不够清楚明了。
隐私政策入口很不显眼，字体很小，并且用一些含糊不清的语言来表述，在用户没有仔细阅读的情况下就会被默认勾上“同意”的按钮。
这就如同把雨伞放在商场里寄存一样，还要被要求一起拿出身份证、家庭地址以及银行流水账单。从表面看是同意了，但是实际上不一定真的了解清楚了。
第二类就是越权获取信息。
应用程序只求大致的位置信息，却要精确到GPS定位；只想要一张照片，就无休止地请求读取全部相册；没有用到联系人信息，却不断要求获取通讯录权限。
权限越大，并不就代表服务就越聪明，在很多情况下只是使数据边界变得越来越模糊而已。
第三种情况就是第三方共享不明确。
很多应用都集成了广告、统计、推送以及风控等功能，在此之下还存在着一个应用程序，而它的后面又会有多家第三方SDK的存在。如果没有事先向用户说明共享的对象、数据种类以及使用的用途的话，信息就会被夹藏在用户的视线之外的地方进行传播。
要说明的是，被点名有违规行为的应用并不一定就是所有应用都在卖数据。但是过度搜集信息、没有得到充分告知就分享数据、安全防护不到位的话，就会加大泄漏和利用的风险。
第四种情况就是退出难。
注册只需要几秒钟的时间，但是注销却需要提供各种资料，并且还要经过审核才能完成，在很多平台上都很难找到注销的选项。对于平台来说，账号就是一笔财产；而对于用户来说，不能删除自己的账号就表示失去了对自己数据的所有权。
“我”虽然是个小角色，但是依然很危险。
有人说：“我手头上的信息没有多大用处，泄露出去又有什么关系呢？”
原因是单独一条信息没有价值，但是把它们组合在一起就会变得很有价值。
手机上的消费记录能够反映出一个人的经济实力；通过分析一个人的位置轨迹和他所从事的工作来推测出该人上班的时间；将身份证号与银行卡号以及人脸数据结合起来使用就会产生精准诈骗、身份盗用或者恶意推销等风险。
反诈从业者的说法是：
以前骗子是用撒网的方式，现在的骗子则是根据用户的画像来精准打击。 
诈骗电话能够做到越来越“懂人”的原因并不是哪家公司拥有所有信息，在不同渠道的数据相互碰撞之后就产生了这样的结果。数据的风险就如同拼图一样：每一部分看上去都很平常，但是把它们拼在一起之后就会暴露出一个人完整的个人信息。
所以个人的信息安全并不是只有名人或者精英才需要的安全防护措施，它也属于每个人都会用到的一个数字防火墙。
通报之后的问题为什么总是会再次发生呢？
主要还是成本和效益的问题。
数据可以用来进行广告定向、建立用户画像、判定风险以及促成交易等用途。如果违规获得数据带来的好处大于改正错误、被下架以及声誉损害所造成的损失的话，那么就会有企业在这种情况下铤而走险。“踩红线”的行为总是存在的。
到2026年6月的时候，一些应用程序仍然存在缺陷，有17个应用程序被下架了。这表明监管部门已经开始由发现问题转为复查跟踪，并且也暴露出了一个实际情况：有的改进并不是重新制定规则，而是对原有规定进行修补。 
有效的治理不能仅仅依靠一次性的提示框、一份简单的隐私协议来实现，在应用程序商店中加强对上架软件进行审核以及对动态巡查力度的同时，开发者的最小必要的要求也应该被遵守，并且第三方插件也要被包含在完整的责任链条之中。
数据合规不是一款软件发布之前的一个测试环节，而是需要不断进行维护和管理的一种能力。
普通用户可以做些什么呢？
首先在手机上打开隐私或者权限管理页面，并且要着重去查看一下通讯录、定位、相册、麦克风以及摄像头这几个地方有没有被开启过权限的情况，在可以设定为“只在需要的时候才允许”的情况下就要不要求长期授权了；另外如果不需要精确的位置信息的话就尽量不给过于详细的位置信息。
第二步是卸载不常用的应用程序，在卸载之前如果有保存有实名信息、支付记录或者重要的文件等，则需要在卸载的时候先进行账号注销，并且要留存好必要的凭证。
另外要注意以下几种情况：和功能没有关系的权限请求、经常被唤醒的状态、后台消耗大量电量的行为、不能停止的应用个性化推荐、目的不清的第三方分享等都会引起注意。 
所以当被拒绝了权限之后，该软件又不断地弹出窗口时，并不是机械地点击“全部同意”，而是要有所保留。便利是可以换来的东西，但是换来的部分必须有限制。
技术自然要依靠数据的支持。不是没有用“知道用户”的东西，而是不知道这些信息用在什么地方了，存了多长时间，在此期间用户是否有权选择拒绝。
手机是用户的私人财产，里面的资料也应该由用户自己来决定。真正的优秀的产品并不会去无限制地收集信息，而只会保留完成任务所需要的信息。
天气类软件为什么需要获取通讯录权限呢？计算器软件为什么会要求获得相册访问权限呢？某家医院的挂号APP为何久久没有设置账号删除的功能呢？
这些事情虽然很小，但是都说明了同一个问题，在手机已经成为了人们生活的入口之后，个人的信息就成了各个应用程序之间互相争夺的无形财产。
它不只存在于小众行业里，在二手交易、金融服务、教育服务、医疗保健、生活娱乐等各种生活场景下都有所体现。
因此隐私风险不是存在于互联网的某个角落里，而是存在于我们每天都点击过的图标之中。
应用程序是用什么来做的呢？
一名移动开发者曾经这么说过：
权限本身没有错，但是权限和功能不匹配才存在问题。
地图要定位、打车要位置、社交软件在用户主动添加好友的时候读取通讯录等行为都有其背后的业务逻辑。但是如果有一个手电筒应用程序提出请求访问联系人信息，或者一款简单的修图软件一直读取准确的位置信息的话，那就很难再以改善用户体验为理由了。
常见的问题大体上可以分成四种。
第一种情况就是隐私规则不够清楚明了。
隐私政策入口很不显眼，字体很小，并且用一些含糊不清的语言来表述，在用户没有仔细阅读的情况下就会被默认勾上“同意”的按钮。
这就如同把雨伞放在商场里寄存一样，还要被要求一起拿出身份证、家庭地址以及银行流水账单。从表面看是同意了，但是实际上不一定真的了解清楚了。
第二类就是越权获取信息。
应用程序只求大致的位置信息，却要精确到GPS定位；只想要一张照片，就无休止地请求读取全部相册；没有用到联系人信息，却不断要求获取通讯录权限。
权限越大，并不就代表服务就越聪明，在很多情况下只是使数据边界变得越来越模糊而已。
第三种情况就是第三方共享不明确。
很多应用都集成了广告、统计、推送以及风控等功能，在此之下还存在着一个应用程序，而它的后面又会有多家第三方SDK的存在。如果没有事先向用户说明共享的对象、数据种类以及使用的用途的话，信息就会被夹藏在用户的视线之外的地方进行传播。
要说明的是，被点名有违规行为的应用并不一定就是所有应用都在卖数据。但是过度搜集信息、没有得到充分告知就分享数据、安全防护不到位的话，就会加大泄漏和利用的风险。
第四种情况就是退出难。
注册只需要几秒钟的时间，但是注销却需要提供各种资料，并且还要经过审核才能完成，在很多平台上都很难找到注销的选项。对于平台来说，账号就是一笔财产；而对于用户来说，不能删除自己的账号就表示失去了对自己数据的所有权。
“我”虽然是个小角色，但是依然很危险。
有人说：“我手头上的信息没有多大用处，泄露出去又有什么关系呢？”
原因是单独一条信息没有价值，但是把它们组合在一起就会变得很有价值。
手机上的消费记录能够反映出一个人的经济实力；通过分析一个人的位置轨迹和他所从事的工作来推测出该人上班的时间；将身份证号与银行卡号以及人脸数据结合起来使用就会产生精准诈骗、身份盗用或者恶意推销等风险。
反诈从业者的说法是：
以前骗子是用撒网的方式，现在的骗子则是根据用户的画像来精准打击。
所以个人的信息安全并不是只有名人或者精英才需要的安全防护措施，它也属于每个人都会用到的一个数字防火墙。
通报之后的问题为什么总是会再次发生呢？
主要还是成本和效益的问题。
数据可以用来进行广告定向、建立用户画像、判定风险以及促成交易等用途。如果违规获得数据带来的好处大于改正错误、被下架以及声誉损害所造成的损失的话，那么就会有企业在这种情况下铤而走险。“踩红线”的行为总是存在的。
到2026年6月的时候，一些应用程序仍然存在缺陷，有17个应用程序被下架了。这表明监管部门已经开始由发现问题转为复查跟踪，并且也暴露出了一个实际情况：有的改进并不是重新制定规则，而是对原有规定进行修补。
数据合规不是一款软件发布之前的一个测试环节，而是需要不断进行维护和管理的一种能力。
普通用户可以做些什么呢？
首先在手机上打开隐私或者权限管理页面，并且要着重去查看一下通讯录、定位、相册、麦克风以及摄像头这几个地方有没有被开启过权限的情况，在可以设定为“只在需要的时候才允许”的情况下就要不要求长期授权了；另外如果不需要精确的位置信息的话就尽量不给过于详细的位置信息。
第二步是卸载不常用的应用程序，在卸载之前如果有保存有实名信息、支付记录或者重要的文件等，则需要在卸载的时候先进行账号注销，并且要留存好必要的凭证。
另外要注意以下几种情况：和功能没有关系的权限请求、经常被唤醒的状态、后台消耗大量电量的行为、不能停止的应用个性化推荐、目的不清的第三方分享等都会引起注意。
技术自然要依靠数据的支持。不是没有用“知道用户”的东西，而是不知道这些信息用在什么地方了，存了多长时间，在此期间用户是否有权选择拒绝。
手机是用户的私人财产，里面的资料也应该由用户自己来决定。真正的优秀的产品并不会去无限制地收集信息，而只会保留完成任务所需要的信息。