12306，要我位置也就罢了，但你看我相册干啥

【数据猿导读】 然而就是在这样一个人们对信息安全如此敏感的风口上，我们的铁总，12306，竟然顶风作案，重蹈过度获取用户信息的覆辙。勇敢地宛如一个勇士。而且，获取位置信息也就罢了，还要获取查看相册的权限。真的不知道它想干啥。

记者 | 小北

官网 | www.datayuan.cn

微信公众号ID | datayuancn

前不久，360水滴直播被一92女生怼到永久关闭的风波也就刚刚淡出人们视线；

今日头条被约谈多个频道被停整顿的事儿也没过太久；

支付宝年度账单涉嫌侵犯用户隐私被约谈最后说自己愚蠢至极的闹剧也宛如昨日。

然而就是在这样一个人们对信息安全如此敏感的风口上，我们的铁总，12306，竟然顶风作案，重蹈过度获取用户信息的覆辙。

勇敢地宛如一个勇士。

而且，获取位置信息也就罢了，还要获取查看相册的权限。真的不知道它想干啥。

近日，中国法学会网络与信息法学研究会副秘书长周辉在订票时发现，12306手机客户端弹出了一则提醒，指出它可能会获取用户的位置信息、相机相册、文件存储和电话等个人信息。

而如果选择“不同意”，则无法进入页面，购买车票。

如今，手机应用过度获取用户隐私已是普遍关注的问题。近日，一份由腾讯社会研究中心联合DCCI互联网数据中心选取了1129款手机应用，对其获取用户隐私权限的情况进行了研究分析，并发布了《网络隐私及网络欺诈行为分析研究报告》（以下简称《分析报告》）。

这1129款应用无一不提出要获取用户的位置信息、手机号码、打开摄像头、使用话筒录音等涉及用户隐私的权限请求。

该《分析报告》显示，越界获取用户隐私权限的安卓应用中，以影音娱乐类居多，占比23.4%，娱乐资讯、生活购物和常用工具类应用并列第二位，均占越界软件总数的13.0% 。

令人稍感欣慰的是，与之前的测评结果相比，安卓手机应用对核心隐私权限的获取率相比之前有所降低，特别是读取手机号码、读取彩信这两大权限。据DCCI互联网数据中心创始人胡延平透漏：“安卓应用在17年下半年越界获取用户隐私权限的比例从上半年的25.3%下降到9%。”

不可否认，手机应用在获取用户信息时，确实征得了用户的授权同意。但这种同意，往往是

被逼无奈：不同意就无法使用。或者，用户在稀里糊涂的情况下便将自己的信息“出卖”。他们知道应用在收集哪些信息，但不知道收集这些信息到底要做什么。

针对这种情况，中国社科院文化法制研究中心研究员刘明告诫各大服务商：“应明确告知用户，你要的这部分信息究竟和你的服务有什么对应关系，好让用户能做出判断。”

事实上，在套路重重的应用市场中，用户很难真正守住自己的隐私。

这就需要第三方机构的介入。

刘明建议说，能否有第三方机构对各类应用的隐私获取情况进行打分和排名，给用户用脚投票的机会。毕竟，大多数手机应用都有竞品，当“手脚是否干净”成为一项可被量化的指标，在意个人隐私的用户，自然会去选择那些在安全性上评分更高的应用。“这样就在市场上形成了良性竞争机制。”（文/小北）