新推出的智能手机Vivo NEX火了，不是因为性能配置，也不是因为营销广告，而是因为它独创的升降式摄像头，这可能成为鉴别众多手机应用能否获取用户隐私信息的“试金石”。
近日，有网友反映在vivo NEX手机上使用QQ浏览器打开部分网页时，会导致摄像头缓慢弹出，怀疑App可能偷拍获取用户隐私信息。也有用户发现，在vivo NEX手机上使用输入法时，如果打开手机自带的浏览器搜索功能，在没有其他操作的情况下，手机顶部会显示“输入法正在录音”，并提示用户是否禁用该App。
针对用户的反映，相关App开发者已经做出回应，vivo也对NEX操作系统进行了版本升级。但这并没有打消用户对App权限要求过高以及可能存在隐私泄露的担忧。究其原因，可能与用户在使用App时的相似体验有关。
大部分app在安装更新时，都会向用户申请获取相关手机权限，以及摄像头、麦克风、通话、短信等敏感权限。，涉及用户个人隐私的都在其中，甚至一些与此无关的app都要求接入此类权限；然而，如果用户不同意获得此类权限，他们往往无法使用相关的App服务。
这次“vivo NEX事件”加深了人们的疑惑:为什么手机app会获得用户如此多的权限？谁能管理这些隐私相关的App权限？
Vivo NEX事故成App“试金石”相关回应难以服众
针对上述现象，输入法回应称，是因为在场景语音和语音面板使用场景中，输入法对语音麦克风预热做了优化，以加快语音启动，解决之前用户反馈的语音识别漏字问题。“这个优化策略会在场景语音栏和语音面板显示的时候生效，会让vivo系统认为我们已经开始录音，而实际上输入法并没有录音。”
输入法方面表示，由于输入法应用的特殊性，即使输入法面板显示在前台，vivo系统仍然会确定输入法为“后台应用”，从而产生“输入法正在后台录音”的提示。用户可以手动关闭场景输入功能以消除红色条提示。
此外，有网友反映，在vivo NEX手机上使用QQ浏览器打开部分网页时，会导致摄像头缓慢弹出，怀疑App可能偷拍，获取用户隐私信息。对此，QQ浏览器团队确认开启了摄像头，并解释这是为了读取摄像头参数，以满足网站相关功能的使用。并不是QQ浏览器主动打开了摄像头，也不是它打开了摄像头，也不是它开始拍照、拍照等。
QQ浏览器技术负责人魏小海表示，网站可以使用前端W3C标准接口查询手机上的媒体设备，获取摄像头等设备参数，这就需要浏览器访问手机支持的摄像头。在这个过程中，当使用Android的Camera1接口查询前置摄像头时，会触发vivo NEX手机摄像头的升降动作。
魏小海表示，为了避免给用户造成误解和困惑，QQ浏览器将对目前的这种体验进行优化。在新版本中，只有在用户授权的情况下，网站才被允许查询相机参数信息。
Vivo还升级了NEX操作系统版本，优化了第三方App调用相机的判断逻辑，增强了在有潜在未知调用行为时对用户弹窗进行二次确认的授权；还优化了第三方应用调用麦克风的判断逻辑，增加了当有潜在未知调用行为时，通过闪烁状态栏提醒用户，第二次确认授权。
但输入法和QQ浏览器的公开回应并不令人信服。“我有这个权力。我做什么，怎么做，什么时候做都是我自己的决定。消费者感受不到。”中国互联网法治工作委员会互联网协会副秘书长胡刚认为，现实中很多App运营者都获得了摄像头、麦克风权限，但在没有相关制度安排的情况下，很难保证他们不会在用户不知情的情况下使用这些权限。
薛慧敏是一名软件专业的大学生。他更看重App应用权限的合法性。最近，他拒绝了一些小型单机游戏的联网许可申请，因为一旦同意，他就会不断收到游戏中的广告。
他认为，在目前的技术和制度环境下，很多app都要求用户同意其访问隐私，这肯定会带来风险。“但这不在我们的控制之内。都是为了更方便才开的。”
特权过多的App应该是方便用户还是方便开发者？
事实上，除了上述app，还有大量app过度获取和使用用户手机的隐私权利。
薛惠民最近在手机上下载安装了一款名为“蚂蚁短租”的App，需要麦克风接入。面对手机屏幕弹出的权限请求指令，他点击拒绝。因为这款主打短租业务的App，甚至还包括语音聊天功能，薛慧敏认为这是多余的，并没有得到身边人的评价。
而这也是目前很多app的通病:为了实现核心功能之外的其他功能，往往希望尽可能从用户那里获得更多的隐私权利。
工业和信息化部公布了2017年第二季度发现问题的42款应用软件名单，其中许多软件涉及收集和使用用户个人信息以及未经用户同意恶意操纵用户手机等问题。消协部分工作人员通过测试发现，手机下载的100多个app中，有79个可以获得定位权限，23个可以直接给联系人发短信，点击“电话和联系人”项，14个app甚至可以监听和挂断电话。
令人担忧的是，许多知名公司的应用程序中可能存在这样的问题。
今年年初，江苏省消费者权益保护委员会对该公司提起民事诉讼，指控其App“监控电话和定位”。去年7月，江苏省消保委对市场上27款用户量较大的手机app进行了调查，发现普遍存在侵犯用户个人信息安全的问题。但经约谈，“手机”和“浏览器”两个app仍未整改，未明确提示软件申请获取权限的目的、方式和范围，供消费者选择。对此，当事人回应称，App不会也不能监听电话，App涉及的敏感权限需要用户授权，用户可以自由关闭。
手机安全专家李一伦表示，很多app在实现拍照、语音输入等功能时，确实需要获取敏感权限。但由于每部手机的计算资源都是有限的，app之间存在竞争关系，所以虽然用户并不需要一直使用这些功能和权限，但为了保证流畅运行，app会不断检查自己的权限。所以在App检查摄像头和麦克风权限的时候可能会被用户发现。
“一个App今天可能功能不多，明天可能会升级功能更多。他们对产品的功能没有限制。”李一伦说，因此，为了方便未来更多功能的实现，很多App开发者可能会提前“占坑”，在一开始就从用户那里获取更多权限，其中可能包括摄像头、麦克风等敏感权限。
胡刚注意到，相当一部分app想要增加社交功能，提高用户粘性，往往会试图获取语音输入、拍照等手机权限。在他看来，这种跨界的社交App通过获取更多的权利，为未来的商业化提供了可能，但同时也获取和积累了大量的用户隐私数据。
安卓系统滥用更严重。如何规范App权限
有什么办法来规范App的过度访问和使用？
目前，在我国的法律体系中，互联网安全法、消费者权益保护法以及工信部、网信办等部委出台的相关规定，主要涉及App的权利。其中，《网络安全法》第四十一条规定，网络运营者收集、使用个人信息应当遵循合法、公正、必要的原则，不得收集与其提供的服务无关的个人信息。
2016年8月，国家网信办发布的《移动互联网应用程序服务管理规定》规定，app不得开通与服务无关的功能。2016年12月，工信部发布的《移动智能终端应用程序预置和分发管理暂行规定》指出，生产企业和互联网信息服务提供者提供的移动智能终端应用程序不得调用与所提供服务无关的终端功能。
但在目前的制度安排中，仍存在对过度接入App的惩罚措施不足、责任机构不明确等问题。胡刚认为，由于立法层面尚未明确隐私和个人信息保护的专门权限，执法层面也尚未明确此类管理职能应归属于哪个行政执法部门。他建议，应该在正在修订的《电子商务法》或者《消费者权益保护法实施条例》中明确，这样的职能归属工信部、网信办或者市场监管总局。
此外，他还注意到，在具体案例中，用户很难证明自己是因为过度访问App而造成的损失。因此，他建议，在法律层面，应该允许由用户发起的集体诉讼或者由消费者保护协会/检察院发起的公益诉讼扩大到代表大量特定或者不特定的消费者，从而方便用户维权。
此外，他还建议互联网公司建立强制责任保险和隐私官制度，完善自己的App权限管理制度和相关赔偿机制。
在实践中，App权限还有很多技术问题需要解决。李一伦注意到，国内的App开发者和运营者在获取和调用权限方面的自由度相对较高，“基本上为所欲为”。而且由于Android和iOS两大操作系统并存，各手机厂商也对Android做了更多的定制化处理，因此很难同时在全国范围内进行规范。
安卓的App权限过大问题比IOS更严重。
据腾讯社会研究中心和DCCI互联网数据中心联合发布的《2017年网络隐私安全与网络诈骗分析报告》显示，2017年下半年，98.5%的安卓手机app在获取用户的隐私权限，而在iOS中，这一比例为81.9%；在安卓应用中，网络游戏和常用工具是用户手机隐私权占比最高的两个类别，分别占拥有隐私权的应用总数的24.4%和18.8%。
在他看来，解决App权限过大的问题，过去是用手机安全软件来管理具体操作，但从长远来看，需要手机操作系统提供商和各个手机厂商共同努力。由于Android的开源性，华为、小米、魅族等手机厂商都在推出和完善Android操作系统的定制版，可以对App权限给予更有针对性的规范。
