隐私侵犯“心照不宣”，是京东流氓了还是用户麻木了？

APP请求的权限

去了哪儿

京东又一次卷入了舆论漩涡，这一次是京东金融，“所犯事件”是APP被质疑侵犯用户隐私。

2月16日，网友@瘦出的肋骨已经消失的大侠阿木，发布微博视频称安卓版的京东金融APP会获取用户的敏感图片并上传。

在所传的演示视频中，我们可以看到APP在后台运行时，将用户招行APP的截图上传保存在京东金融的文件夹里，所提及的“敏感图片”不仅包括截图，还有手机相册里的照片。

该视频在刚过去的周末遭刷屏式转载，主要因为其所反映问题被广为证实。

京东金融主营业务中，金融理财占较大比重，搜集银行类截图可被理解为用来分析用户资产，而很多用户无法理解的是，为何要上传用户照片。

用户照片隐私性极强，身份信息，地理位置，人际往来，兴趣爱好，消费习惯......和京东旗下的京东商城联系起来，倒是不难理解。

这两日，京东金融接连发表声明，称经排查是安卓APP 5.0.5以后版本截图反馈功能的bug，现暂时下线“图片助手”功能。并表示，只要用户不把图片发送给客服，后台系统绝对看不到。

“没有实质性的技术证明”“截图bug如何解释读取相册问题”......京东金融的声明依旧被用户的质疑“裹挟”。

对于这场风波，也有声音表示，没有想到这个事件能火起来，对于用户隐私的“读取”，互联网公司不都这么干。

也正因为“常见”，很多用户对于隐私侵犯“心知肚明”，但也时常感到不痛不痒， 一是因为无法放弃的便利，其次是还未真正意识到背后蕴含的风险。

 佛系下载，图个便利？ 

对于此次出bug的安卓系统来说，用户隐私被滥用的行为是被关注的。通过加入对应的权限管理系统，帮助用户管理个人隐私，这也就是我们安装软件时看到的，APP会向你请求获取一些权限。

这些常见的权限一般有存储、电话、位置信息和相册。然而一些APP，在安卓系统下却时常可以“耍流氓”，这些权限询问往往形同虚设。以此次出事的京东金融为例。

午茶君在安卓机上下载京东金融时，出现的权限询问页面是这样的。

只有两个选项，选择取消则无法下载，选择允许则所有涉及隐私的权限都被允许，若要禁止则要等下载完成后自行取消。对于怕麻烦的用户，大概率不会事后取消。

而IOS系统中的京东金融下载，则是分步请求权限的。不管是允许位置权限，还是拒绝，APP都是可以成功下载的。

 用户权限去了哪里？ 

用户的权限获取，被称为互联网时代的“石油”。很多用户的“佛系”允许，是因为不清楚这些数据具体去向了哪儿，然而这些数据的影响力渐渐被察觉。

前段时间一个朋友告诉午茶君，现在一些广告的推送精准到让人害怕。因为前一天晚上和别人聊了关于房价的话题，第二天朋友圈广告就出现了碧桂园，这种现象不止一次出现。

此前有一篇《大数据之下无隐私》的文章也指出，在淘宝和京东搜过的商品却出现了拼多多的同款推荐。广告为何如此精准，从腾讯公布的一份《腾讯社交广告定向方式解析》报告中，我们可窥见一斑。

根据这份报告，广告投放之所以精准，是因为这些互联网公司根据你的“用户画像”来投放的，你的画像则是根据你的上网浏览内容，停留时间，频率；兴趣爱好；年龄；地理位置等信息组成的。

如果你经常浏览育儿、房产、家居、金融的问题，你将会被归类为80后群体；如果你的居住地址被定位，根据你居住地区的房价，可得出你是一个消费水平在哪个阶段的80后。

暴露的信息越多，画像越清晰，这些信息不仅用于自己投放，还根据这些需求放在广告交易平台，买卖双方在这里对接。这也是为什么淘宝的搜索需求出现在拼多多的购买推荐中。

 隐藏的风险 

互联网公司靠此赚的盆满钵满，那么这样利用用户的隐私信息是合法的吗？

根据有关媒体援引专业人士的分析指出，“在交易市场上并没有用户的具体标签被交换，商家之间传递的只是一个需求，数据还是属于各个平台自己。”

而根据《网络安全法》的规定，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，网络运营者不得向他人提供个人信息。

而能准确定位个人信息的是你的位置信息，性别，居住地，电话号码......这些最私人的信息一旦被获取，交易，最先受到威胁的将会是个人安全的威胁。

设想一下，如果一个有心伤害你的人获取了你的公交支付信息，他完全可以通过你的支付频率，地点，时间，准确的“遇到你”。

而现在互联网公司对于个人信息的获取，利用，定位很大程度上还处于“一面之词”，关于用户隐私的相关法律规定也亟待规范，完善。

 网络 | 图片