原标题：手机APP 该有个准入门槛了

    法制晚报——今日快评

    昨天，由互联网安全公司360提供的《2017年中国手机安全风险报告》出炉。据新华社报道，这份报告显示，移动支付安全状况不容乐观，93%的钓鱼网站、34.8%的恶意程序威胁个人财产。去年，猎网平台共收到全国用户提交的网络诈骗举报，涉案金额高达1.95亿元。业内人士表示，诈骗的途径基本是下载应用、访问网站、短信链接、接听电话、扫二维码等。

    手机在生活中的作用是越来越重要了，其最为重要的部分，是越来越多地涉及到个人的金融、房产等信息。2016年的数据，中国移动支付总额约209万亿元。换句话说，智能手机普及之后，手机已经成为很多人最为重要的财富储存、使用工具。如何保护手机的安全，已经是一个最为重要的课题。

    说到手机安全，就不得不说起各式各样的手机APP。从上面的数据看，APP应用已经成为诈骗的途径。现在，许多企业为了推广自己的产品，促进和客户的交流，设计了大量的APP，以奖金、红包等方式鼓励人们下载，涉及的方面也五花八门。这本是一件好事，但一些有缺陷的APP却成了生活中的隐患。

    有媒体报道，一些航空类的APP，包括一些航空公司的官方APP和第三方平台的APP，轻易就能以姓名和身份证号查到航班信息，诸多明星的行程也就此泄露，甚至在网上花80元就能买到。更有甚者，在“常用乘机人”页面中，陌生的乘客竟然聚集在一起，轻易可以看到他人的行程，自己的行程也昭示天下，甚至会被其他人退票，从而引起很大麻烦。

    显然，这都是质量“不过关”的APP惹的祸，但所谓“关”，所谓“质量标准”又在哪里呢？

    如果说以上问题的出现是因为设计疏漏，并无主观故意，危害还算有限的话，那么还有一些APP，在装机时要求查看客户的许多资料，则更加可疑，埋下了更多的风险隐患。商家需要各式各样的大数据来分析客户的行为习惯，有针对性地推送产品，本无可厚非。但某些APP大量索取与自己使用无关的权限，一旦拒绝使用体验立刻变差，实际上形成了对用户的要挟。

    今年早些时候有报告称，一个提供驾考、汽车信息的APP代码，申请并调用了读取通话记录权限，并直接将该信息上传至厂商服务器，还有些APP在向服务器传输用户信息的时候，根本没有加密。还有研究称，数百种安卓APP向用户索要使用麦克风的权限，获得这种权限后，即可通过超声波技术追踪用户，其数据现在已经成为许多市场和广告公司的“宠儿”。

    为了商业利益向客户索取权限，之后又不好好保护甚至没有能力保护客户隐私，正成为APP的毒瘤。

    所以，现在涉及APP的行业，亟须一个官方的、权威的机构，对上市的APP进行审查，审查内容，应该包括该APP设计是否安全，是否存在明显的安全漏洞，APP索取的权限是否合理，当然也包括用户隐私保护的能力。国家及相关部门，已经对网络应用和隐私保护有了大量的法律、法规，应该利用这些法律法规，建立一个更加细致的准入门槛，之后在设立详尽的标准。

    有了这些，才不会出现APP的贪婪索取，不会出现个人信息随意曝光的粗浅疏漏，才能逐步杜绝大量的黑市交易、诈骗，才能让手机生活更安全地进行。只有这样，才能让应用市场逐步规范，才能让疯狂索取用户信息的商家有所收敛，后期的安全风险也会大幅度减少。现在，到了厘清市场的时候了。

    当然，用户们也要多留心眼，不要只图快捷，在APP索要获取位置、读取短信信息、读取通讯录名单、浏览手机存储、使用摄像头和话筒等权限时，应该格外留心。手机太重要了，安全永远是第一位的，有些应用宁可不要，也不能冒险。

上海专业APP开发公司:三点网络科技有限公司，专注于各种App的定制开发，微信公众号开发，微信开发，欢迎来电咨询！