1、为什么所有APP都想访问你的通讯录为什么所有APP都想访问你的通讯录？明明只是单纯想为航班在线选个座，平台却悄悄公开了你的姓名和头像，方便陌生人有机会和你来一场社交。一款普通的浏览器，除了储存，居然还需要开启定位和电话权限，否则就会被强制退出。这些只是明枪，更难防的是暗箭。一些APP在你毫不知情的情况下，不仅能一直跟踪你的手机使用轨迹、确切位置信息，甚至手机相册里的照片，它也有办法在后台修改或者删除。而这居然都是经过你默认同意的。手机APP狗皮膏药一样的权限申请，已经到了泛滥成灾的地步。而在如此繁杂的申请权限中，和用户的社交圈紧密相关的通讯录权限，已经成为了最为普遍的权限之一。为什么所有APP
2、都想访问你的通讯录？20款APP，17款想要通讯录权限为了解开疑惑，豹变下载了较为常用的20个头部APP，涵盖社交、搜索、娱乐、出行等领域，做了一次测评，看看APP对通讯录权限的需求究竟泛滥到了怎样的程度。从安卓手机的权限管理界面可以看到，在测试的20款头部APP中，其中17款APP都涉及到了通讯录权限，大多都只是“读取联系人” ，但XX网盘、微博、微信等3款APP则更进一步，其通讯录权限还包括“新建/修改/删除联系人”一项。此外，在测试的20款APP中，仅有XX网盘的权限申请还包括了“读取通话记录”一项。以安卓平台的XX地图为例。用华为手机从自带的应用市场下载XX地图APP，进入手机设置中的
3、权限管理界面可以看到，XX地图涉及的权限除了通讯录，还包括储存、电话、位置信息、相机等在内的10项权限。但在进入权限管理页面中的“查看所有权限”后，你还能查看到XX地图使用权限的更多细节，诸如读取应用市场的配置信息、检索正在运行的应用、直接下载文件而不显示通知等。这些细分权限用户是无法手动进行关闭的，只能处于默认打开状态。也就是说，一旦打开了某项权限，该权限下面所包含的更多细节也都一并默认了。然而，到了苹果手机上，XX地图在获取权限这件事上要“老实”得多。在iOS端，XX地图一共只有5项权限位置、麦克风、Siri搜索、通知和无线数据，并不包含通讯录权限，而且所有权限都可以在设置中进行手动打开或
4、者关闭。从出行安全的角度来说，应对紧急情况，出行类APP需要通讯录权限尚且情有可原，但在搜狗输入法的权限中也出现了通讯录，则显得有些让人摸不着头脑。而且，不只是通讯录，包括访问确切位置信息、拍摄照片和录制视频等都出现在了搜狗输入法的权限范围内，甚至还有“请求删除文件包”。同样，搜狗输入法在iOS端的权限需求也大大收缩，它在苹果手机上的权限仅包括Siri与搜索、通知、后台APP刷新、无线数据以及键盘等5项。也就是说，在苹果和安卓两个不同平台上，APP一边极力避免毫无必要的权限，一边却主张“捆绑销售”，多多益善。有小米手机用户告诉豹变，此前只要APP申请的任意一项权限没有得到同意，就无法使用该AP
5、P。不过，在如今的华为和苹果手机上，即便APP的权限申请没有得到同意，依然可以正常使用。和iOS端相比，APP在安卓端的权限需求不仅繁杂，而且僭越，大部分权限需求并非由于提供服务所需，而是出于企业各自的小九九。APP究竟在什么情况下需要获取用户的通讯录？这一点APP通常会在隐私政策中提及，但面对动辄长篇累牍的陈述，又有多少用户真的有耐心去看？各大APP背后的运营商们同样深知这一点。即便是在审核更为严格的iOS端，也依然有让人不放心的时候。“没有允许抖音访问我的通讯录，但在可能认识的人里面还是发现了前同事。”一位苹果手机用户担心自己的通讯录早已被抖音读取。有网友也遇到了相似的情况：“我把我前任手
6、机号、微博、微信都删了，抖音通讯录也设置了禁止访问，后来竟然在推荐的可能认识的人里发现了前任。”今日头条、脉脉纷纷中招尽管招人烦、涉及隐私泄露，但客观来讲，在APP访问通讯录这件事上，大多数人都不会太在意。不过，也有愿意较真的人。2018年，31岁的辽宁本溪人刘先生在注册使用今日头条APP时发现，自己此前并未授权APP读取自己的手机通讯录，却被推荐了通讯录里好友的账号。随后，刘先生又在一个通讯录为空白的手机上再次登录今日头条APP，这一次，原手机中通讯录好友的账号依然成功推荐给了他。由于社交关系XX被读取，隐私权被侵犯，2018年2月，刘先生一纸诉状，将今日头条APP运营方北京字节跳动科技有限
7、公司告上法庭，要求其停止侵权行为、赔礼道歉，并支付精神赔偿金1元。其实，字节跳动早在2017年9月就上线了同步通讯录功能。用户安装今日头条APP后，无需注册登录，就能在APP中看到一个“看看哪些通讯录好友在用头条”的界面，用户一旦点击，其手机通讯录就将被读取。除了显示通讯录好友的头条账号，在该页面中，有的账号名称后面还会附带通讯里存有的姓名，甚至是手机号。不仅如此，用户在没有注册登录的情况下，在浏览APP内的信息时，还会出现“你的朋友XX也在用头条”之类的提示。不过，目前这些功能已经被下线。违规读取用户通讯录这事儿，除了今日头条，“浓眉大眼”的银行也干过。2019年9月，广东省公安厅就点名曝光
8、了日照银行、湘财证券、通付MPOS（星驿付旗下APP）、微贷网等42款APP，其中涉及的问题就包括违规读取用户通讯录信息。沾上网贷APP更可怕。业内人士曾向媒体透露，用户下载了网贷公司的APP，首次打开时一旦同意了“隐私访问权限”的弹窗，用户的通信录、通话记录、短信以及照片等信息都会被网贷公司获取。拿到这些信息后，网贷公司可以通过你的通讯录找到你的直系、旁系亲属或者朋友等，只要用户发生逾期，网贷公司就能将信息发送过去，随时让你陷入“社死”的危机。再不济，这些通讯录信息还能以两毛一条的价格卖给催收公司。前段时间，由于某互联网公司的舆情事件，作为互联网人日常匿名聚集的茶水间，脉脉成功吸引了一波眼球
9、，赚得了一些好感。但在获取用户通讯录信息这件事儿上，脉脉也被用户吐槽过。三年前，有用户在知乎上发文称，脉脉通过自己的通讯录信息为APP做推广。该用户表示，接二连三地收到脉脉的推送，说是有新的好友加入了脉脉，一看名字，居然是他的两个高中老师。更让这名用户吃惊的是，他还收到了自己哥哥加入脉脉的推广短信。而他哥哥加入脉脉，也是因为收到了同样的推广短信。截至目前，这篇文章已经获得了近6000赞。2021年仍有人在文章下面留言表示，自己从未下载或者注册过脉脉，却收到过类似的短信。权限滥用，只为用户画像相比偷偷摸摸调取用户的通讯录权限，拼多多的行为堪称壮举。2021年1月，继“拼多多女孩事件”后，拼多多又
10、上演了一出远程删除用户相册照片的操作，又双叒登上了热搜。一位网友称，自己当时打开拼多多APP后，发现了拼多多APP上“邀请1人，直接提现100元”的活动，并且还用手机进行了截图。随后，该网友按照活动规则邀请了一位新人，但此时却发现拼多多活动规则中的“直接提现100元”已经变成了“随机金额”，不到100元无法提现。该网友找拼多多客服理论，并且晒出了截图证据，想要拼多多按照原来的规则将100元提现兑现。没过多久，该网友的手机却收到提示：“检测到拼多多已删除照片或视频。”检查才发现，原来在手机相册里的截图已经到了回收站里。对此，拼多多的回应是，删除照片可能是清除APP缓存造成的，并且大方地提出了30
11、元无门槛代金券的经济补偿措施。其实，在拼多多储存权限中，就包括了“修改或删除SD卡中的内容”。而这一项权限在手机APP中极为常见，除了拼多多，此次测试的其余19款APP也都包含了该权限。除了在热搜中看到这样的奇葩案例，事实上，在日常生活中，大家也都是权限滥用的受害者。很多人都有这样的经历，在和家人或者朋友闲谈的时候，偶然提到了某某物品，结果很快就在电商APP上看到了相关的推荐无论你之前有没有搜索过。360集团创始人周鸿祎此前就在某节目上表示，一些APP会偷偷录音或者拍照，然后给我们推送喜欢的内容。不仅如此，有用户向豹变抱怨：“在电商网站搜索过苹果的笔记本，在虎扑的信息流里很快就看到了。”此前，
12、网上更有消息爆料称，用户发现某款带伸缩式摄像头的手机，在使用QQ浏览器的时候，摄像头会悄悄伸出，然后又收回去。QQ浏览器的说法是，这是由于获取摄像头参数触发了摄像头，实际上并没有拍照。电话、定位、拍照、录音手机APP的权限几乎已经渗透到了日常生活的每个方面。在这样一个大数据的时代，掌握信息就意味着掌握了金矿，这也造成了APP获取更多用户信息的时候，早已不再基于服务的必要性，而是成为了一种商业趋势。通过不断地给用户的社交关系、日常习惯以及消费行为等信息贴“标签”，最后汇聚成的就是每一个人的用户画像。企业有了用户画像，所有的短视频、信息流都能以最精确的方式触达用户，而不用再拐弯抹角寻求它们可能的受
13、众。当然，也包括为你个性化定制的广告。结 语李彦宏曾经在2018年公开表示：“中国人对隐私问题的态度更开放，也相对来说没那么敏感。如果他们可以用隐私换取便利、安全或者效率。在很多情况下，他们就愿意这么做。”无形之中，所有人都被代表了，但这恰恰是一些互联网企业的态度。问题不在于你同不同意，而是人家压根就不给你选择的机会。移动互联网野蛮狂奔的背后，个人隐私荡然无存。这样的情况相关部门并非没有察觉。事实上，2017年7月1日实施的移动智能终端应用软件预置和分发管理暂行规定就明确表明，软件不得调用与所提供服务无关的终端功能，未经明示且经用户同意，不得实施收集使用用户个人信息等。2019年底，国家网络安全通报中心曾发布公安机关开展APP违法采集个人信息集中整治一文，文章表示，从2019年11月以来，查处整改的违法违规APP及其运营的互联网企业就达到100多个。针对的正是APP违法违规采集个人信息的现象。大数据爬虫公司高管被捕入狱，数家知名大数据公司一个月内被一锅端，都不是新闻。如今，类似的监管仍在升级。2月5日，工信部就通报了26家存在违规调用麦克风、通讯录、相册等权限APP企业的名单，并对10款未及时按照要求整改的APP进行了下架处理。权限滥用的歪风真的该煞一煞了。
