看小说的APP要读取用户短信、贷款类APP要访问摄像头并拍照、上网类APP要读取用户通讯录……伴随着移动互联网的飞速发展，大量APP在不知不觉中收集了一些与自身业务无关的信息，个人信息在网络空间中“裸奔”的现象屡禁不绝。

　　广东省公安厅近日公布，2019年一季度，广东警方共监测发现1670余款APP存在超范围收集用户信息行为。其中WiFi万能钥匙、钱聚易等10款APP问题突出，特别是WiFi万能钥匙问题最多，共超范围收集了7类信息。据通报，WiFi万能钥匙（4.3.56版本）存在读取用户短信或彩信、联系人，收集用户设备上已知账号，使用用户设备摄像头或麦克风等问题。

　　APP超范围收集用户信息现象并不少见。根据爱加密大数据中心提供的数据，截至2019年3月底，该中心已收录安卓应用270多万个，iOS应用190多万个，30%以上的APP存在不同程度的越权、超范围收集等行为。

　　“这么做多是为了收集用户的经济状况、消费偏好、活动区域等信息，对用户进行精细的人物画像，以支持产品研发更新，或精准推送广告。”广东省公安厅网警总队案件科副科长黄建邦说。

　　暨南大学网络空间安全学院院长翁健表示，“获取用户设备上已知账号列表”易泄露用户隐私。攻击者有可能利用掌握的账号，实行撞库等网络攻击，即从安全性较弱的账号中获取的用户名密码，来推测强安全措施的账号和密码。

　　此外，调用权限发送短信也是手机木马的主要传播方式之一。翁健介绍，应用程序可通过该种方式将带有病毒的链接放入短信中，并依次发送给用户相关联系人，一旦有人点击该链接，则会感染病毒。

　　黄建邦表示，正因为企业收集这些信息的成本远低于可能的收益，导致很多APP索权无度，也就有了“不管有用没用，先收集来再说”的心态和做法。

　　对于如何从源头端保护用户个人信息，专家建议，首先应用商店要做好把关，对上架下载量大的APP要求经过人工检测，并确立一个原则——每个APP只给最低的信息收集权限，且每次信息收集都要获得用户许可。

　　近日，由中央网信办、工信部、公安部、市场监管总局指导成立的APP专项治理工作组起草了《APP违法违规收集使用个人信息行为认定方法（征求意见稿）》，该征求意见稿将APP违法违规收集使用个人信息分为7种情形。