你每天用的充电桩、银行App在偷读通讯录:两周百款应用被点名通报,你的选择不只有＂同意＂

两周之内，三份官方通报接连发出。

5月8日，国家网络安全通报中心：67款App违法违规收集使用个人信息，5家银行App上榜；5月14日，公安部：41款移动应用被点名，20款未公开收集规则，23款未经同意擅自收集；5月21日，工信部：31款App及SDK存在侵害用户权益行为。

被点名的应用横跨充电桩小程序、AI换脸工具、出行购票、医疗健康、银行金融。很可能有几款，就装在你现在拿着的这部手机里。

它们到底在收集什么

翻开通报里的具体行为，有几条看完会让人坐不住。

充电桩类小程序：《享充充电》《飞鸟充电》《白驹充电》等，在与充电完全无关的场景下，持续读取用户的位置、通讯录信息。你只是想给电动车充个电，它却在访问你的联系人名单。

AI换脸类App：《Face百变秀》《视频换脸》，在申请开启可收集个人信息的权限时，未告知用户其真实目的。你以为授权的是拍照权限，它实际索取的权限范围远超这一项。

银行App：问题集中在"对外包开发服务商管控力度不足"——也就是说，银行自己可能也没意识到，外包开发商在代码里埋了超范围收集的逻辑。

你手机里有没有类似的App？最近一次检查权限设置是什么时候？

"同意"和"不同意"，是被设计出来的假选择

面对这些应用的权限请求，大多数人的处理方式只有两个：点"同意"然后继续用，或者拒绝但发现功能残缺、被强制退出。

这就是"同意 vs 拒绝"的困局——设计它的人知道你会选同意。

选"同意"的代价，比很多人以为的要高。通讯录一旦被读取，你朋友的手机号就进了别人的数据库——这不只是你自己的隐私问题，你是帮别人暴露了你认识的所有人。位置数据的持续收集，可以在几周内精准描绘出你的生活轨迹：家在哪、公司在哪、周末去哪、去找谁。这些数据单独看无害，拼在一起就是一份精准的个人画像，可以用来定向广告、也可以在数据泄露后被黑产利用。

选"拒绝"的代价，也是真实的。很多充电桩小程序拒绝位置权限后直接无法使用，部分银行App拒绝通讯录权限会导致某些转账功能不可用。开发商把权限和核心功能捆绑，本质上是把用户逼进死胡同——要么交数据，要么不能用。

两个选项，哪个都不舒服。但这不是你只有两条路的意思。

第三条路：最小授权 + 定期清理 + 举报投诉

大多数用户不知道的是，权限可以在使用后主动撤回。

iOS 和安卓都支持对每一个 App 精细化控制权限。充电桩用完之后，进系统设置把它的位置权限关掉——下次用再临时开，用完再关。几乎所有功能型工具类 App，都可以用这个"按需授权"的逻辑来管理，既能用功能，又能收回数据通道。

值得建立的一个习惯：每月花十分钟翻一次权限设置。重点检查：哪些 App 有通讯录权限？哪些有麦克风权限？哪些有位置权限且设置为"始终允许"？这些权限里，有几个是你主动给的，有几个是当时没注意点掉的？

第三条路的关键工具是投诉举报。这次连续三波通报，都来自三部委主导的专项行动，举报入口是"网络违法犯罪举报网站"和各平台官方渠道。发现 App 超范围收集权限、无法注销账号、强制同意非必要收集，都可以直接举报。今年的专项行动明确以医疗、金融、交通、教育为重点治理行业——正是投诉有效性最高的窗口期。

你上次举报一款违规 App 是什么时候？很多人从来没做过，但这其实是改变博弈格局的真实手段。

两周通报背后的更大信号

三部委在两周内发出三份通报，不是偶然的节奏。

2026年个人信息保护系列专项行动已明确：互联网广告、教育、交通、医疗、金融，每个领域都有专项治理计划。通报只是第一步，整改不到位的 App 将面临下架或处罚。这意味着在接下来的 6 到 12 个月内，App 数据权限管理的合规压力会持续传导到开发者和平台——用户的投诉，直接成为监管行动的证据。

另一个信号：这次通报里专门列出了微信小程序。小程序因为嵌套在微信生态里，过去很少被专门检测，这次多款充电桩、医疗类小程序上榜，说明监管的覆盖范围在扩大，不再只盯着独立 App。

权限管理的主动权，正在从开发者那里往用户手里迁移——但前提是用户知道自己有这个权利。

今天可以做的三件事

第一件，花5分钟查一次权限。打开手机设置 → 隐私/权限管理 → 重点看通讯录、麦克风、位置权限，把那些你不记得授权过的应用找出来，逐一撤销。

第二件，把充电桩、停车、出行类小程序的位置权限改成"使用期间允许"，而不是"始终允许"。这类 App 只在你用的那几分钟需要位置，其他时间没有理由持续追踪你在哪。

第三件，对这类行为有投诉意愿。国家网络安全通报中心、国家互联网信息办公室都有公开举报渠道。这次通报里被点名的每一款 App，背后都有人遇到了和你一样的问题——只是他们举报了，你还没有。

那份"同意"按钮，被设计得太小、出现得太突然、解释得太模糊。但它并不是你唯一的选项。