手机APP个人信息安全风险防范指南

手机APP个人信息安全风险防范指南

我们在下载安装各种手机APP的时候，首次打开APP界面，就会跳出来APP需要申请各种权限获得许可。一些正常的权限可能是软件运行过程中所必须要求的，比如蜂窝数据和WIFI等，但是一些个别软件却在后台悄悄获取手机的定位、相册照片、联系人等各种个人隐私信息。个人信息一旦暴露会有何风险呢？下面为大家揭秘手机APP个人信息泄露的途径，教大家一些个人信息保护规范，一起来看看吧。

手机APP个人信息泄露途径

• 允许获取用户的位置（GPS）。
• 允许读取手机联系人信息。
• 允许读取用户手机短信息。
• 允许查看用户手机的通话记录权限。
• 允许获得硬件控件权限。

APP泄露个人信息危害

• 广告骚扰：个人信息泄露后，受害人便有可能会经常接到各种广告推销电话、短信骚扰、收到垃圾邮件等，影响个人正常工作和生活。
• 财产隐患：有些APP可能会收集个人微信、支付宝、银行卡等信息，从而对个人财产造成潜在威胁。
• 电信诈骗：有些APP通过对收集的个人信息进行分析，精准定位个人需求，对其实施电信诈骗、非法讨债等行为。
• 影响征信：有些APP可能将其收集的个人信息打包贩卖或交换给第三方，并可能用个人信息从事非法借贷、诈骗、色情等交易活动，从而使受害人个人征信受到影响。
• 引来犯罪：有些APP对个人位置信息及财产信息的获取，可能引来入室盗窃、敲诈勒索、绑架等犯罪活动，从而严重威胁个人的生命财产安全。

APP泄露个人信息怎样处理

• 第一时间换账号。
• 建议及时更改重要的密码。
• 报案或举报：
• 违法和不良信息举报中心：www.12377.cn
• 网络不良与垃圾信息举报受理中心：www.12321.cn
• 收集证据：信息泄露之后会收到各种邮件和电话，记下对方的电话或者是邮箱地址等有用的信息。

App应用权限设置

应用权限什么意思

• 应用权限是应用程序读取手机用户的联系人、短信、地理位置等等有关信息的权限，比如用户在使用导航时，如果不允许导航软件读取地理位置信息，则无法完成和使用。

在哪里设置

• 安卓手机：设置→应用与权限→授权管理→设置应用的权限
• 苹果手机
• 设置→滑到最底部→点击任意APP可以查看当前权限→点击相关权限设置
• 设置→隐私→点开任意隐私权限→根据需要选择哪些软件可允许或禁止访问

哪些不能开

• 通讯录权限：当我们授权APP可以访问联系人信息权限后，该APP就能在后台读取我们手机中联系人的联系方式，会导致联系人信息存在泄漏的风险。
• 通话记录权限：APP通过随意读取我们的通话记录，从而通过通话记录来判别哪些联系人使我们经常联系的，来判别我们的社交圈。
• 位置信息权限：许多APP可以通过位置信息来判断该用户经常活动的地区，从而增加用户接收到当地垃圾信息以及骚扰电话的机会。
• 短信权限：有些APP需要这个权限来读取验证码，但不排除会同时读取其他信息内容，因为现在大家的短信基本都是运营商通知或者广告，所以这个权限最好关掉。

如何保证app个人信息安全

• 下载干净APP：很多国内的app都会有烦人的广告推送，我们可以利用外国APP源来获得干净APP，保护个人隐私。比如可以通过去APP的英文版网站下载，或者下载定制版APP，但是定制版软件对手机型号定制性较高，会适配不同型号的手机有不同的封装和改动，所以建议还是尽可能找型号相近的手机代下载APP。
• 拒绝更新新版APP：很多APP都是要求用户进行强制更新，之后便可光明正大的读取用户个人信息，建议用户尽可能不要更新APP，就可以避免这种现象导致的隐私丢失；只要不是不更新不能用，那就不要更新。
• 多用网页少用APP：一些软件不仅开发了APP客户端，还可以通过网页版登录使用，而且二者基本没有区别，网页版软件不存在获取个人隐私信息；不过有些搜索引擎的搜索记录还是能实现大数据精准杀熟，因此大家可以选择一些主打隐私保护的小众搜索引擎。
• APP分流安装：不常用APP不安装在常用手机（可以是平板或者不常开机的备用机），如果急需可以考虑随身携带双手机，一些可以互相唤醒的APP一定分两台手机安装。对手机APP权限一定要严格管控严防死打，哪些权限是需要的，哪些是不需要的，一定要弄清之后用精准刀法操作控制APP权限。

各类app必要个人信息范围

• 地图导航类：位置信息、出发地、到达地。
• 网络约车类
• 注册用户移动电话号码；
• 乘车人出发地、到达地、位置信息、行踪轨迹；
• 支付时间、支付金额、支付渠道等支付信息（网络预约出租汽车服务）。
• 即时通信类
• 注册用户移动电话号码；
• 账号信息，包括账号、即时通信联系人账号列表。
• 网络支付类
• 注册用户移动电话号码；
• 注册用户姓名、证件类型和号码、证件有效期限、银行卡号码。
• 网上购物类
• 注册用户移动电话号码；
• 收货人姓名（名称）、地址、联系电话；
• 支付时间、支付金额、支付渠道等支付信息。
• 餐饮外卖类
• 注册用户移动电话号码；
• 收货人姓名（名称）、地址、联系电话；
• 支付时间、支付金额、支付渠道等支付信息。
• 邮件快件寄递类
• 寄件人姓名、证件类型和号码等身份信息；
• 寄件人地址、联系电话；
• 收件人姓名（名称）、地址、联系电话；
• 寄递物品的名称、性质、数量。
• 交通票务类
• 注册用户移动电话号码；
• 旅客姓名、证件类型和号码、旅客类型（旅客类型通常包括儿童、成人、学生等）；
• 旅客出发地、目的地、出发时间、车次/船次/航班号、席别/舱位等级、座位号（如有）、车牌号及车牌颜色（ETC服务)；
• 支付时间、支付金额、支付渠道等支付信息。
• 婚恋相亲类
• 注册用户移动电话号码；
• 婚恋相亲人的性别、年龄、婚姻状况。
• 求职招聘类
• 注册用户移动电话号码；
• 求职者提供的简历。
• 网络借贷类
• 注册用户移动电话号码；
• 借款人姓名、证件类型和号码、证件有效期限、银行卡号码。
• 房屋租售类
• 注册用户移动电话号码；
• 房源基本信息，包括房屋地址、面积/户型、期望售价或租金。
• 二手车交易类
• 注册用户移动电话号码；
• 购买方姓名、证件类型和号码；
• 出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。
• 问诊挂号类
• 注册用户移动电话号码；
• 挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室；
• 问诊时需提供病情描述。
• 旅游服务类
• 注册用户移动电话号码；
• 出行人旅游目的地、旅游时间；
• 出行人姓名、证件类型和号码、联系方式。
• 酒店服务类
• 注册用户移动电话号码；
• 住宿人姓名和联系方式、入住和退房时间、入住酒店名称。
• 用车服务类
• 注册用户移动电话号码；
• 使用共享汽车、租赁汽车服务用户的证件类型和号码，驾驶证件信息；
• 支付时间、支付金额、支付渠道等支付信息；
• 使用共享单车、分时租赁汽车服务用户的位置信息。
• 投资理财类
• 注册用户移动电话号码；
• 投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；
• 投资理财用户资金账户、银行卡号码或支付账号。
• 手机银行类
• 注册用户移动电话号码；
• 用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码；
• 转账时需提供收款人姓名、银行卡号码、开户银行信息。
• 演出票务类
• 注册用户移动电话号码；
• 观演场次、座位号（如有）；
• 支付时间、支付金额、支付渠道等支付信息。