网络安全之手机App安全使用指南

在今年8月30日,一款名叫ZAO的AI换脸App在各大应用商店上线。打着“仅需一张照片，出演天下好戏”口号的ZAO，还不到一天的时间就在微博、朋友圈等各大平台刷屏。

ZAO的玩法非常简单，用户只需将照片上传到这款App上,然后借助AI换脸技术就可以和各大明星换脸出演名场面，还有合演、换装和爱豆同台等多种选择场景。

但是很快ZAO这款App就被曝光用户隐私协议不规范，存在数据泄露风险等网络数据安全问题，于是在9月2日就被停止访问了，9月3日工业和信息化部网络安全管理局对App相关负责人立刻进行了问询约谈。

ZAO用户授权协议提出,“在您上传及/或发布用户内容以前,您同意或者确保实际权利人同意授予ZAO及其关联公司以及ZAO用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利”。虽然被媒体批评后,ZAO修改用户协议,删除了原有的上传肖像权可被ZAO完全免费、不可撤销、永久、可转授权和可再许可的权利等描述,但依然保留“您同意对用户内容进行网络信息传播的权利”。显而易见，这样的用户授权协议对公民个人信息安全构成了巨大的威胁。

此外，当前不少手机App，一旦装上，就几乎成了透明人，没有任何隐私可言。部分手机App“越权”获取的用户信息，已成为公民个人信息泄露的主要渠道之一，并由此衍生出一系列个人信息安全问题。