84 款 App 被国家点名,24 款已直接下架:你手机里大概率也装着

不是巧合，也不全是“偷听”。绝大多数时候，是我们的手机权限、设备标识、使用行为被打包成了一张画像，在广告联盟里被反复转手。你只是没看见交易过程而已。

10月27日，国家网络安全通报中心通报了一批应用：84款移动应用及小程序存在违法违规收集使用个人信息问题。但比这个数字更值得看的，是旁边那半句话——上一期通报的82款里，还有24款拖着没改，已经被平台直接下架。

下架，不是整改通知。这是这次通报最硬的信号。

先说信源。这次检测由中央网信办、工信部、公安部联合开展的2026年个人信息保护系列专项行动部署，国家计算机病毒应急处理中心具体执行，通报发布于10月27日。

问题被归纳为九类：

最扎心的是覆盖范围：医院、机场、证券、公共交通。全是刚需场景，全是你不得不用、没法替代的那一类。

所以别觉得“我不乱装App就没事”。这次中招的，很多就是你我手机上天天点开的那几个。

图1　权限一旦交出去，收回的成本往往比你想的高

第一类，默认勾选同意。

很多App第一次打开，那个“我已阅读并同意《隐私政策》”的框是提前打好的勾。你手指一快点了“同意并继续”，等于一次性把通讯录、位置、设备信息、相册权限全交出去。事后想举证“我没同意过”，难。

第二类，不给权限就不让用。

一个手电筒要通讯录，一个计算器要定位，一个记事本要读取短信。这不是功能需要，这是数据需要。而权限给出去容易，收回来难——后台持续定位几周，就能把一个人的住址、公司、作息、常去的医院画得清清楚楚。

第三类，第三方SDK共享不告知。

你以为只授权给了一个App，实际上数据顺着它接入的广告SDK、统计SDK、推送SDK流出去，流到了你从没听说过的公司手里。

这一类也是电信诈骗越来越“懂你”的原因。对方能报出你的姓名、最近浏览过什么、家里几口人，冒充客服、冒充公检法的时候，你很难不信。

第四类，账号注销难。

想删号，入口翻三层找不到；找到了让你邮寄身份证复印件；邮寄了告诉你“7个工作日处理”，然后没有然后。数据留在别人服务器上一天，泄露面就多一天。今年几起大事件——乐天旅行约3.6万用户支付信息被窃、哥本哈根大学52.5万人身份号从测试环境流出、Keystone硬件钱包买家记录因“自动删除系统故障”超期留存——放大后果的都不是攻击手法多高明，是历史数据没清干净。

安卓机型（华为、小米、OPPO、vivo、荣耀通用思路）：

iPhone：

做完这五步，你至少能砍掉八成的后台采集。

图2　查权限、关开关、补漏洞，三步走完

如果你是做App、小程序、公众号H5的，别只看热闹。照着自查：

整改不力就是下架。这句话不是建议，是已经发生的事。

个人信息保护这件事，指望平台自律不现实，指望监管一家一家查也不现实。真正能立刻生效的，只有你自己那几步设置。

通报里的84个名字，官方渠道都能查到。但我更希望你今晚花三分钟，把手机权限过一遍——名单会变，你手机里的设置才是你真正的防线。

看完顺手点个“在看”，转给家里长辈——他们的手机，比你的更需要过一遍。