5月21日,工信部发布了一则通报:31款App及SDK存在违规收集个人信息的问题,要求相关企业限期整改。
这次通报有一个细节值得注意——不只是App被点名,SDK也被单独列出来了。第三方软件开发工具包,正在成为隐私泄露的重要入口。
SDK是什么?为什么它比App更危险?
你可能不知道,你手机里安装的很多App,其实"身不由己"。
一款天气App,核心功能是查天气。但它集成了广告SDK、推送SDK、统计SDK——这些第三方模块让App的开发者能够"站在巨人的肩膀上",不用自己从零开发。但代价是:这些SDK有能力访问App能访问的一切数据。
比如,某广告SDK在后台静默收集用户安装应用列表、设备识别码、浏览记录,加密传输到远程服务器。这些行为,App开发者自己可能都不完全知情——因为SDK的代码是第三方的,开发者只是"集成",并不完全掌握SDK内部做了什么。
这就是为什么工信部要专门把SDK拎出来通报:问题不在于"App本身",而在于App里"寄生的第三方模块"。
这次通报的核心问题
根据通报,31款App及SDK主要存在两类问题:
第一类:违规收集个人信息
包括但不限于:过度索取定位权限、在用户不知情时后台收集位置信息、读取通讯录和短信记录。31款中相当一部分存在"窗口乱跳转"问题——用户点击一个页面,却被跳转到了完全不相干的App或网页。
第二类:SDK权限滥用
工信部今年特别将SDK纳入监管,因为SDK的权限问题比App更难发现。普通用户装了一个天气App,看到它要定位权限,会下意识觉得"合理"——天气App要定位很正常。但用户不知道的是:这个定位请求的发起方,可能不是天气App本身,而是嵌在里面的广告SDK。
普通用户能做什么?
说实话,技术层面的事情普通用户很难彻底防范。但有几个原则可以参考:
定期检查App权限
进入手机设置,查看每个App的权限使用情况。重点关注"定位"权限——哪些App在后台调用了定位?调用频率如何?如果一个天气App在你睡觉时还在调用定位,这不正常。
能用内置功能就不用第三方App
比如,用手机自带的地图,就不用单独装一个地图App;用系统浏览器,就不用装第三方浏览器。内置App的SDK数量通常比第三方App少很多。
关注通报,及时卸载
工信部通报的App通常会要求整改,整改期间可以选择先不用。如果你在31款名单里看到了自己正在用的App,可以等它完成整改后再用,或者寻找替代品。
这次通报的意义
这次通报的信号很明确:监管的颗粒度正在从App下沉到SDK。
过去几年,监管主要针对App违规收集个人信息。但随着App开发者越来越规范,问题开始向产业链上游转移——第三方SDK成为了新的漏洞点。
工信部的这次通报,意味着"App安全"不等于"数据安全"。即使App本身合规,如果它集成的SDK有问题,数据依然会泄露。
你的手机安全,不只取决于你装了什么App,还取决于那些App里嵌入了什么模块。
------
你平时会定期检查手机App权限吗?有没有遇到过让你觉得"不对劲"的App?评论区聊聊,我挑实用的经验分享给大家。
关注数据隐私,欢迎点赞点在看,转给用手机的朋友一起看看。
------
参考文献:
工业和信息化部《关于违规收集个人信息、窗口乱跳转31款App及SDK被通报的公告》(2026-05-21);
中央网信办、工业和信息化部、公安部《关于开展2026年个人信息保护系列专项行动的公告》
夜雨聆风