小米华为给第三方APP暗开敏感许可权，OV反而要提醒用户

一直以来很多人都在夸小米性价比高，夸华为是国产骄傲，瞧不起OPPO和vivo这两家，但是近日新京报记者做的一次调查，却反映出OV在监管APP敏感许可权方面做的比华为和小米好。

之前新京报记者做过调查，发现很多常用安卓APP存在未经明示提醒就收集敏感信息的行为。近日，记者进一步调查发现，同一款APP在不同品牌手机的安卓系统下，读取敏感信息的行为也不同。

在OPPO（左图）、小米（右图）手机应用商店首次下载打开优酷时开启的许可权。

在vivo（上图）、华为（下图）手机应用商店首次下载打开优酷时开启的许可权。

1月24日至2月8日，新京报记者在华为、小米、OPPO、vivo四款市面上常见手机的内置应用商店下载APP时发现，天猫、携程、58同城、优酷、今日头条、爱奇艺、赶集网七款APP在华为和小米应用商店下载时未经明示提醒就默认开启了定位或其他敏感许可权，而在OPPO和vivo应用商店下载时则基本都对其许可权进行了明示提醒。据相关人士介绍，很多手机厂家的应用商店存在白名单，只要APP厂商和手机厂商达成合作，就可以把APP纳入白名单模式，然后在用户下载使用APP时就不会有许可权提示，各位手机用户可以想一下自己用的手机有没有提示每一个APP的许可权要求？可能有些用户不在意敏感许可权的提示，可是还是有很多用户在意的，有些APP乱读取手机号码和通讯录等私人信息，即使APP本身功能和这些许可权没什么太大关系。

根据《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

中国国家标准化管理委员会发布的《信息安全技术 个人信息安全规范》（下称《规范》）对个人敏感信息做出了定义，也明确了收集信息的原则。其中重要的一条是"选择同意原则"，即APP方需要向个人信息主体明示信息处理目的、方式、范围等，征求其授权同意。规范自2018年5月1日正式开始实施。

《规范》指出，收集个人敏感信息时，应取得个人信息主体的明示同意。明示同意则指个人信息主体通过书面声明或主动做出肯定性动作，对其个人信息进行特定处理做出明确授权的行为。

长久以来，安卓APP一直被人诟病胡乱索取敏感许可权，后台自启和关联启动太多，导致手机电量下降过快。iOS因为封闭和唯一性，所以很少会有胡作非为的APP，而国内没有Google Play，只有第三方的应用市场，自然乱象丛生，导致国产安卓APP肆意妄为。

只能寄希望于相关规定的出台可以遏制国产安卓APP的胡作非为，不要随便自启动和关联启动，不要后台偷偷运行，不要索取不相关的敏感许可权！

PS：点击一下广告或者关注账号吧！