82款App被通报:你的隐私,正在被＂默认同意＂悄悄交出去

10月12日，国家计算机病毒应急处理中心通报：经检测，82款移动应用存在一项或多项违法违规收集使用个人信息的情况。丁香医生、智行旅行等人们日常离不开的App，都上了榜。这不是小打小闹，而是一场涉及"过度采集"与"恶意控制"的双重提醒。

问题集中在几类：一是隐私政策没逐一列出App（包括第三方SDK、插件）收集信息的目的、方式、范围——占比最大；二是首次运行没用弹窗提示阅读隐私政策；三是向其他处理者提供个人信息，没告知接收方并征得单独同意；四是用户拒绝后仍偷偷收集；五是没提供有效的更正、删除、注销功能。

举个具体的：丁香医生、智行旅行等49款App，隐私政策没列清第三方收集情况；昆明医科大学第一附属医院等11款小程序，把信息提供给别人却没告知并征得同意；滴答滴顺风车等3款，用户点了拒绝还在收集。

更隐蔽、也更危险的，是"荐片播放器"这类。国家互联网应急中心发现，它的Windows端程序内置后门，能在用户不知情时采集终端信息、下载运行其他程序、接收指令执行任意代码——你装的是播放器，住进来的却是拿备用钥匙的"房客"。

专家点破本质：82款里最大的一类全指向第三方SDK，缺的不是写文档的能力，而是整条外包链路"谁在采、采什么、传到哪"的核验责任；如果是疏忽，就不会持续对抗检测。而个人信息，恰恰是利益链最前端的变现原料——设备指纹加浏览记录，就是一份可以精准营销、甚至精准诈骗的画像。

对个人，几条实在建议：只从正规应用商店下载；安装时逐条看权限请求，超出功能所需的一律不给；定期清理不用的App，注销长期不用的账号；发现违规，向网信、工信部门举报。监管在收紧，但习惯比技巧更重要。

把这条转给不太在意App权限的长辈和朋友——那个"同意"按钮，你点得太轻松了。

换成是你，装一个新App时弹出一堆权限申请，你是习惯性全点"允许"，还是先停一下，把不该给的关掉？