突然升起的攝像頭，許可權被誰拿走了？

這兩年是市面上號稱「全面屏」的手機不少，但大多數為了照顧到前置攝像頭和內置天線還是保留了「劉海」和「下巴」。而最近vivo推出的一款號稱真·全面屏的手機，將前置攝像頭隱藏在機身內，當用戶需要自拍時再緩緩推出。原本許多網友還質疑這種升降式前置攝像頭的設計有點雞肋，但沒想到的是，這種隱藏在機身內部的前置攝像頭竟然在另一件事情上發揮了讓人意想不到的作用。

【悄悄升起的攝像頭，暴露了誰的小九九？】

近日有拿到vivo nex手機的網友爆料稱，在使用手機時，即便沒有自拍，「攝像頭還是會升起來看你一眼，然後再默默的縮回去」。但這可不是手機的故障，據相關網友稱，是因為「某些有相機許可權的App，在用戶不知情的情況下，不定時的偷拍周圍的環境。普通手機一般人根本無法發現攝像頭的偷偷瞬間啟動與關閉，而nex就成了流氓App的鑒定器」。

如果真如這名網友所說，一直存在有拿到相機許可權的App偷偷啟動攝像頭的事情，那仔細想想還真是挺可怕的——當你躺在床上忘情地玩著手機，突然App就通過攝像頭來看你一眼，那感覺還真的挺微妙的。

目前國外的社交聊天軟體Telegram，以及國內的QQ瀏覽器，均被確認會在啟動時引發nex攝像頭的升降，但是雙方對此的解釋是，鏡頭的升降並不是進行拍攝和採集行為，而是在獲取攝像頭參數時造成的，所以在進入這些App的時候，nex的升降式鏡頭並不是完全彈出——這就相當於App只是去攝像頭家門口敲了敲門（告知或將使用）就跑了（並沒有真正使用），但nex的攝像頭反應太快剛聽到敲門第一聲就把門鎖給擰開了（攝像頭升起），在反應過之後又把門給關上了（攝像頭降回），所以並沒有實際上地侵犯到用戶的隱私。

這樣的解釋聽上去也挺合情合理的，但不管這些App如何解釋，nex升降攝像頭的事件都再次喚醒了人們對App「管的太寬」的不滿。

【一款App要70項許可權，安全隱患誰負責？】

然而用戶不滿歸不滿，有些常用的App到頭來還是得用。當然，市面上大多數App運營商們索要的用戶許可權還是為了更好地為用戶服務，比如外賣App們需要讀取用戶的位置信息，這樣是為了更好地為用戶羅列出周邊飯館，以及確保騎手能準確送到用戶手上；視頻網站獲取用戶的通話狀態許可權，則是考慮到用戶在播放視頻時可能會接到電話，這時App可以自動暫停視頻播放以避免影響通話效果；至於瀏覽器、社交App獲取攝像頭的許可權，則主要是為了方便應對後續使用過程中可能會遇到的，需要掃碼等情況。

但是不可否認，行業中也確實存在超範圍攫取用戶隱私的行為。在今年4月，新華社就曾報道一些手機App過度獲取用戶許可權的的行為，報道中對「電信營業廳」這款App進行調查，發現用戶一旦選擇「禁止」授予任何許可權，都將可能造成相關App無法正常使用，而除了初次安裝使用該App時僅有4項許可權提示，通過網路安全專家的檢測發現，該App還向用戶主張了70項子許可權，其中包括修改通訊錄、修改通話記錄、錄音以及下載文件並不顯示通知等。

上海信息安全行業協會專委會副主任張威將這種現象歸因為：App運營商獲取的消費者信息越多，能繪製的消費者畫像越精準，進而也就越容易達成流量變現的目的。但是業內專家也紛紛指出，企業通過索權在取得消費者信息後，數據保存和利用也存在安全隱患。一些企業的資料庫缺乏有力的安全防護，在遭遇網路攻擊時容易造成用戶數據的泄露。

【許可權亂象難道沒人管嗎？……恐怕還真沒】

那難道就沒有相關的條例對這種超範圍攫取用戶許可權的行為進行管理嗎？事實上，目前無論從行業內自發規範還是法律制定上，都沒有相關的條例可以對這種亂象進行規範。縱使是號稱「史上最嚴」的歐盟GDPR，也是更多地要求互聯網平台們「管理好」用戶的資料，並給與用戶兩項大數據時代的個人隱私權——「刪除權」和「數據可移植權」。

其中，「刪除權」是被遺忘權的加強版，意味著用戶能夠要求數據控制者採取所有合理的方式刪除個人信息的同時，也進一步要求數據控制者通知涉及到所有關於你的個人信息的其他第三方。而「數據可移植權」則是方便用戶能更隨心所欲地管理個人信息，將一個平台上的個人數據打包到另一個平台上而無需額外支付費用——很顯然，GDPR更多的是強調用戶有權利控制自己的數據，而沒有限制App攫取用戶許可權的意願。

畢竟現在的App功能和服務越做越全，原本只是個聊天軟體，可漸漸的又具備支付、點外賣，甚至可以連通到其他平台服務中，它每個索取的許可權都說的出理由來，又如何能判斷它所獲得的許可權是真的超範圍，還是自身發展所需呢？所以用戶面對「強制索取許可權」「過多攫取許可權」等行為，目前最有效的應對方法，也只有「用腳投票」了。

【本文圖片來自網路】

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！