你手机里的71款APP,正在偷看你

你刚跟朋友聊完想买的鞋，打开购物软件，首页就推了同款。

你以为是巧合？
更可能的是——你早就被"读"了。

2026年7月12日，新华网一篇报道把这件事摆上了台面：
从填表到刷脸，个人信息被过度收集的现象依然突出。
国家网络安全通报中心一口气通报了71款移动应用，存在违法违规收集使用个人信息的行为。

▲ 你的手机，比你自己更懂你

01 / 你以为是巧合，其实是被"读"了

很多App要的权限，跟它干的事毫无关系：
一个手电筒要通讯录，一个日历要定位，一个菜谱要麦克风。

你点"不同意"，它就不让你用。于是大多数人，闭着眼全点了"允许"。

法律里其实早有红线——"最小必要"原则：
收集信息应限于实现目的的最小范围。
可现实是：能多要一点，就多要一点。

▲ 每一次"允许"，都是一次让渡

这次通报的71款，问题集中在几类：
超范围收集、强制授权、频繁索权、私自共享给第三方。

为什么是现在？
因为《个人信息保护法》落地后，"最小必要"不再是口号，监管开始动真格。
但换个角度看——能被点名的只是冰山一角。

你填的性别、年龄、位置、消费记录，被拼成一张"用户画像"，
转手喂给广告系统。你看到的"猜你喜欢"，本质是别人对你的精准估值。

▲ 你的数据，是别人的生意

法律写得很清楚，执行却有三道坎：

普通用户根本看不见App在后台传了什么数据，
等发现被泄露，往往已经晚了。

比起数据变现的收益，过往的罚款常常"九牛一毛"，
拦不住逐利的冲动。

国民级App几乎没替代品，"不用就出局"。
所谓的"知情同意"，常常是一份没人读的冗长协议。

所以问题不在"你该不该点允许"，
而在你从来没有真正说不的权利。

▲ 数据一旦出去，就回不来了

完全躲开不现实，但能少暴露一点是一点。

你现在能做的

1. 装App时逐项看权限：手电筒要定位？日历要通讯录？直接拒，多数功能照常用

2. 定期清"授权列表"：手机设置里能看到每个App的权限，把不用的关掉

3. 少用"一键登录/刷脸"：能用手机号+验证码就别刷脸，生物信息最难撤回

4. 敏感操作走官方渠道：填表、实名尽量在网页或线下，别在来路不明的H5里交

5. 被泄露别忍：新版个人信息保护法支持维权，可向网信部门举报违法违规收集

这些动作挡不住所有窥探，但能把"裸奔"变成"穿衣服"。

你可能觉得"我没什么可被偷的"。
但你的位置、关系链、消费习惯，拼起来就是一个可被模仿、可被诈骗的你。

诈骗电话为什么能叫出你名字、说出你刚买的东西？
答案，往往就藏在那71款App的某一次"允许"里。

▲ 你以为的隐私，早就是公开秘密

— END —

所以呢？

71款App被通报，只是过度收集问题的冰山一角。

"最小必要"写进了法律，但举证难、成本低、用户没得选，让红线常常失灵。

你的位置、关系链、消费习惯，拼起来就是一个可被诈骗的你。

每一次"允许"都在让渡，

而大多数人，从来没真正说过不。

我是「不确定时代i」，每天更新。

不确定时代i

工作 · 收入 · AI · 焦虑 · 阶层 · 社会变化

#个人信息#APP过度收集#71款通报#隐私保护#最小必要