“点击了手机页面却跳转到APP”“没有调用APP却在后台运行”“某个APP被调用后自己调用，其他很多APP被激活”……有些手机APP对“任性不服的管理”表示不满
为什么智能手机APP这么“任性”？ 什么样的风险会增加？ 怎么堵塞漏洞呢？ 新华社记者就此展开了调查。
“任性”App各种“管不住”
“现在用QQ浏览器打开腾讯网，点击链接，自动弹出腾讯新闻App。 》习惯在手机浏览器上阅读网页的深圳居民xldbb表示，这种情况使操作更加繁琐，有种被强制使用的感觉。记者尝试了很多其他浏览器，发现也有这种情况。 尝试用Chrome浏览器进行百度搜索时，有时会自动启动百度APP； 在UC浏览器上打开淘宝有时会跳转到手机淘宝App。
一家知名互联网公司的首席执行官宣布，由于对强制跳跃启动不满意，选择卸载百度APP。
除“强制跳转启动”外，安卓系统手机上多台APP经常自动启动、关联启动，访问手机用户信息进行读取。
例如，网络邮箱、QQ等常用工具的APP几乎每天自我启发次数在100次左右； 尝试在滴滴出行APP启动后1分钟内启动9种其他APP； 牛旅APP在启动后1分钟内启动15种其他APP，试图在后台执行。 一些办公室、社交和娱乐APP在启动后，会在短时间内多次访问手机照片和文件。 很多人访问了上万次。 另外，有时也会频繁读取用户的地址簿等信息。
另外，还发现在APP格式化的隐私政策和相关规则中，“隐瞒”了允许“跳跃启动”“相关启动”等方式的条款，诱导和强制用户同意。
“任性”App“馋”的是利益
奇安信科技集团股份有限公司的工程师向记者透露，安卓系统通过将特定代码放入APP，可以从网页强制跳转到本地APP。 “有点击一次链接后自动跳转的，也有多次点击使用后唤起后台的APP，可以继承用户在网页上操作的功能。”该工程师表示，“自启动”、“关联启动”的原理与此相似，都是开发者通过向系统添加特定代码使APP尽量处于“被使用”、“被激活”的状态，“用户不使用APP”
为什么会这样呢？ 许多互联网企业负责人表示，某APP产品考核指标中最重要的是“日中活跃用户”。 认为APP启用的次数越多，“日活”数据越好，商业评价越高，盈利能力越高。 “为了抢夺市场，谁也不会错过提高APP‘日活’的方法。 ”一位企业负责人说。
另外，一位软件工程师向记者明确表示，用户在安装、首次打开和使用APP的过程中授予的各种权限大多是“一次性许可、长期使用”。 这意味着，如果启用了APP，就可以随时收集位置、地址簿、安装APP应用程序等有关用户的信息。 这些信息现在广泛用于用户图像、行为标签等的制作，具有很大的商业价值。 “没有利润太早了。 有些开发者让APP这么“勤奋”，“想要”的是手机的用户信息。 ”
中国社会科学院法学研究所副所长周汉华认为，这种行为在明确超级用户期待的个人信息收集、使用的技术风险的同时，也大幅增加了法律风险。
专家表示，根据《中华人民共和国网络安全法》第四十一条的规定，网络运营者不得收集与提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息。 工业和信息化部《移动智能终端应用软件预置和分发管理暂行规定》第五条要求“未经明确和用户同意，不得收集、使用用户的个人信息，启动APP”。 即使是《App违法违规收集使用个人信息行为认定方法》和国家相关技术标准，收集个人信息也必须满足最小的必要原则，自动收集个人信息的频率必须是实现产品和服务业务功能所需的最低频率，不得随意扩大收集范围。
管住“任性”App：堵技术漏洞、强法律保障
针对手机APP过度收集用户信息、用户隐私泄露的危险性等问题，今年5月中旬，工信部通报了侵害用户行为的APP，责令改善。据北京师范大学网法治国际中心高级研究员无辜手套介绍，在操作系统中允许APP通过自启动、相关启动等方式启动，是为了提高手机、购票机等电子设备覆盖和应用各类APP环境的能力，提高用户进行各种APP的能力但是，如果存在通过权限等机制收集个人信息的行为，且隐私政策等规则中未明确说明具体目的，则收集个人信息的频率可能超出了业务功能的实际需要。 “要解决这样的问题，在堵塞技术漏洞的同时，必须加强法律保障。 ”
奇安信集团的工程师认为，安卓系统权限过大，不同开发者可以在安卓系统上自行修改基础代码，这是用户无法管理“任性”APP的重要原因，有些APP市场存在APP安全隐患。
暨南大学网络空间安全学院院长笨运动鞋等专家建议，应该：
“是否存在超范围获取用户信息风险”列为App安全审查核心标准之一，不能满足安全标准者不得进入市场。北京市京师律师事务所律师ymf表示，对于App提供的格式化的用户协议或隐私政策，是否具有法律效力，取决于网络运营者是否尽到法律要求的合理提示义务，如果存在通过格式条款加重用户责任、排除用户主要权利等情形，该条款无效。
另外，无辜的手套等专家也提醒，当前不少手机操作系统可以对App运行情况进行监测，用户应提高信息安全意识，定期检查App运行情况。 新华社记者小巧的流沙、dbdwk