明明只是單純想為航班在線選個座，平臺卻悄悄公開了你的姓名和頭像，方便陌生人有機會和你來一場社交。

一款普通的瀏覽器，除了儲存，居然還需要開啟定位和電話權限，否則就會被強制退出。這些只是明槍，更難防的是暗箭。

一些APP在你毫不知情的情況下，不僅能一直跟蹤你的手機使用軌跡、確切位置信息，甚至手機相冊里的照片，它也有辦法在后臺修改或者刪除。

而這居然都是經過你默認同意的。

手機APP狗皮膏藥一樣的權限申請，已經到了泛濫成災的地步。而在如此繁雜的申請權限中，和用戶的社交圈緊密相關的通訊錄權限，已經成為了最為普遍的權限之一。

為什么所有APP都想訪問你的通訊錄？

為了解開疑惑，豹變下載了較為常用的20個頭部APP，涵蓋社交、搜索、娛樂、出行等領域，做了一次測評，看看APP對通訊錄權限的需求究竟泛濫到了怎樣的程度。

從安卓手機的權限管理界面可以看到，在測試的20款頭部APP中，其中17款APP都涉及到了通訊錄權限，大多都只是“讀取聯系人” ，但百度網盤、微博、微信等3款APP則更進一步，其通訊錄權限還包括“新建/修改/刪除聯系人”一項。

此外，在測試的20款APP中，僅有百度網盤的權限申請還包括了“讀取通話記錄”一項。

以安卓平臺的百度地圖為例。

用華為手機從自帶的應用市場下載百度地圖APP，進入手機設置中的權限管理界面可以看到，百度地圖涉及的權限除了通訊錄，還包括儲存、電話、位置信息、相機等在內的10項權限。

但在進入權限管理頁面中的“查看所有權限”后，你還能查看到百度地圖使用權限的更多細節，諸如讀取應用市場的配置信息、檢索正在運行的應用、直接下載文件而不顯示通知等。

這些細分權限用戶是無法手動進行關閉的，只能處于默認打開狀態。也就是說，一旦打開了某項權限，該權限下面所包含的更多細節也都一并默認了。

然而，到了蘋果手機上，百度地圖在獲取權限這件事上要“老實”得多。

在iOS端，百度地圖一共只有5項權限——位置、麥克風、Siri搜索、通知和無線數據，并不包含通訊錄權限，而且所有權限都可以在設置中進行手動打開或者關閉。

從出行安全的角度來說，應對緊急情況，出行類APP需要通訊錄權限尚且情有可原，但在搜狗輸入法的權限中也出現了通訊錄，則顯得有些讓人摸不著頭腦。

而且，不只是通訊錄，包括訪問確切位置信息、拍攝照片和錄制視頻等都出現在了搜狗輸入法的權限范圍內，甚至還有“請求刪除文件包”。

同樣，搜狗輸入法在iOS端的權限需求也大大收縮，它在蘋果手機上的權限僅包括Siri與搜索、通知、后臺APP刷新、無線數據以及鍵盤等5項。

也就是說，在蘋果和安卓兩個不同平臺上，APP一邊極力避免毫無必要的權限，一邊卻主張“捆綁銷售”，多多益善。

有小米手機用戶告訴豹變，此前只要APP申請的任意一項權限沒有得到同意，就無法使用該APP。不過，在如今的華為和蘋果手機上，即便APP的權限申請沒有得到同意，依然可以正常使用。

和iOS端相比，APP在安卓端的權限需求不僅繁雜，而且僭越，大部分權限需求并非由于提供服務所需，而是出于企業各自的小九九。

APP究竟在什么情況下需要獲取用戶的通訊錄？

這一點APP通常會在隱私政策中提及，但面對動輒長篇累牘的陳述，又有多少用戶真的有耐心去看？各大APP背后的運營商們同樣深知這一點。

即便是在審核更為嚴格的iOS端，也依然有讓人不放心的時候。

“沒有允許抖音訪問我的通訊錄，但在可能認識的人里面還是發現了前同事。”一位蘋果手機用戶擔心自己的通訊錄早已被抖音讀取。

有網友也遇到了相似的情況：“我把我前任手機號、微博、微信都刪了，抖音通訊錄也設置了禁止訪問，后來竟然在推薦的可能認識的人里發現了前任。”

今日頭條、脈脈紛紛中招

盡管招人煩、涉及隱私泄露，但客觀來講，在APP訪問通訊錄這件事上，大多數人都不會太在意。

不過，也有愿意較真的人。

2018年，31歲的遼寧本溪人劉先生在注冊使用今日頭條APP時發現，自己此前并未授權APP讀取自己的手機通訊錄，卻被推薦了通訊錄里好友的賬號。

隨后，劉先生又在一個通訊錄為空白的手機上再次登錄今日頭條APP，這一次，原手機中通訊錄好友的賬號依然成功推薦給了他。

由于社交關系未經授權被讀取，隱私權被侵犯，2018年2月，劉先生一紙訴狀，將今日頭條APP運營方北京字節跳動科技有限公司告上法庭，要求其停止侵權行為、賠禮道歉，并支付精神賠償金1元。

其實，字節跳動早在2017年9月就上線了同步通訊錄功能。用戶安裝今日頭條APP后，無需注冊登錄，就能在APP中看到一個“看看哪些通訊錄好友在用頭條”的界面，用戶一旦點擊，其手機通訊錄就將被讀取。

除了顯示通訊錄好友的頭條賬號，在該頁面中，有的賬號名稱后面還會附帶通訊里存有的姓名，甚至是手機號。

不僅如此，用戶在沒有注冊登錄的情況下，在瀏覽APP內的信息時，還會出現“你的朋友XX也在用頭條”之類的提示。

不過，目前這些功能已經被下線。

違規讀取用戶通訊錄這事兒，除了今日頭條，“濃眉大眼”的銀行也干過。

2019年9月，廣東省公安廳就點名曝光了日照銀行、湘財證券、通付MPOS（星驛付旗下APP）、微貸網等42款APP，其中涉及的問題就包括違規讀取用戶通訊錄信息。

沾上網貸APP更可怕。

業內人士曾向媒體透露，用戶下載了網貸公司的APP，首次打開時一旦同意了“隱私訪問權限”的彈窗，用戶的通信錄、通話記錄、短信以及照片等信息都會被網貸公司獲取。

拿到這些信息后，網貸公司可以通過你的通訊錄找到你的直系、旁系親屬或者朋友等，只要用戶發生逾期，網貸公司就能將信息發送過去，隨時讓你陷入“社死”的危機。

再不濟，這些通訊錄信息還能以兩毛一條的價格賣給催收公司。

前段時間，由于某互聯網公司的輿情事件，作為互聯網人日常匿名聚集的茶水間，脈脈成功吸引了一波眼球，賺得了一些好感。

但在獲取用戶通訊錄信息這件事兒上，脈脈也被用戶吐槽過。

三年前，有用戶在知乎上發文稱，脈脈通過自己的通訊錄信息為APP做推廣。該用戶表示，接二連三地收到脈脈的推送，說是有新的好友加入了脈脈，一看名字，居然是他的兩個高中老師。

更讓這名用戶吃驚的是，他還收到了自己哥哥加入脈脈的推廣短信。而他哥哥加入脈脈，也是因為收到了同樣的推廣短信。

截至目前，這篇文章已經獲得了近6000贊。2021年仍有人在文章下面留言表示，自己從未下載或者注冊過脈脈，卻收到過類似的短信。

權限濫用，只為用戶畫像

相比偷偷摸摸調取用戶的通訊錄權限，拼多多的行為堪稱壯舉。

2021年1月，繼“拼多多女孩事件”后，拼多多又上演了一出遠程刪除用戶相冊照片的操作，又雙叒登上了熱搜。

一位網友稱，自己當時打開拼多多APP后，發現了拼多多APP上“邀請1人，直接提現100元”的活動，并且還用手機進行了截圖。

隨后，該網友按照活動規則邀請了一位新人，但此時卻發現拼多多活動規則中的“直接提現100元”已經變成了“隨機金額”，不到100元無法提現。

該網友找拼多多客服理論，并且曬出了截圖證據，想要拼多多按照原來的規則將100元提現兌現。沒過多久，該網友的手機卻收到提示：“檢測到‘拼多多’已刪除照片或視頻。”檢查才發現，原來在手機相冊里的截圖已經到了回收站里。

對此，拼多多的回應是，刪除照片可能是清除APP緩存造成的，并且大方地提出了30元無門檻代金券的經濟補償措施。

其實，在拼多多儲存權限中，就包括了“修改或刪除SD卡中的內容”。而這一項權限在手機APP中極為常見，除了拼多多，此次測試的其余19款APP也都包含了該權限。

除了在熱搜中看到這樣的奇葩案例，事實上，在日常生活中，大家也都是權限濫用的受害者。

很多人都有這樣的經歷，在和家人或者朋友閑談的時候，偶然提到了某某物品，結果很快就在電商APP上看到了相關的推薦——無論你之前有沒有搜索過。

360集團創始人周鴻祎此前就在某節目上表示，一些APP會偷偷錄音或者拍照，然后給我們推送喜歡的內容。

不僅如此，有用戶向豹變抱怨：“在電商網站搜索過蘋果的筆記本，在虎撲的信息流里很快就看到了。”

此前，網上更有消息爆料稱，用戶發現某款帶伸縮式攝像頭的手機，在使用QQ瀏覽器的時候，攝像頭會悄悄伸出，然后又收回去。

QQ瀏覽器的說法是，這是由于獲取攝像頭參數觸發了攝像頭，實際上并沒有拍照。

電話、定位、拍照、錄音……手機APP的權限幾乎已經滲透到了日常生活的每個方面。

在這樣一個大數據的時代，掌握信息就意味著掌握了金礦，這也造成了APP獲取更多用戶信息的時候，早已不再基于服務的必要性，而是成為了一種商業趨勢。

通過不斷地給用戶的社交關系、日常習慣以及消費行為等信息貼“標簽”，最后匯聚成的就是每一個人的用戶畫像。

企業有了用戶畫像，所有的短視頻、信息流都能以最精確的方式觸達用戶，而不用再拐彎抹角尋求它們可能的受眾。

當然，也包括為你個性化定制的廣告。

結語

李彥宏曾經在2018年公開表示：“中國人對隱私問題的態度更開放，也相對來說沒那么敏感。如果他們可以用隱私換取便利、安全或者效率。在很多情況下，他們就愿意這么做。”

無形之中，所有人都被代表了，但這恰恰是一些互聯網企業的態度。問題不在于你同不同意，而是人家壓根就不給你選擇的機會。

移動互聯網野蠻狂奔的背后，個人隱私蕩然無存。這樣的情況相關部門并非沒有察覺。

事實上，2017年7月1日實施的《移動智能終端應用軟件預置和分發管理暫行規定》就明確表明，軟件不得調用與所提供服務無關的終端功能，未經明示且經用戶同意，不得實施收集使用用戶個人信息等。

2019年底，國家網絡安全通報中心曾發布《公安機關開展APP違法采集個人信息集中整治》一文，文章表示，從2019年11月以來，查處整改的違法違規APP及其運營的互聯網企業就達到100多個。針對的正是APP違法違規采集個人信息的現象。

大數據爬蟲公司高管被捕入獄，數家知名大數據公司一個月內被一鍋端，都不是新聞。

如今，類似的監管仍在升級。

2月5日，工信部就通報了26家存在違規調用麥克風、通訊錄、相冊等權限APP企業的名單，并對10款未及時按照要求整改的APP進行了下架處理。

權限濫用的歪風真的該煞一煞了。

烽巢網注：本文來源于微信公眾號 豹變，作者 ：潘濤