谁来给移动互联网发牌照：安卓生态圈畸形发展 -2

　　可惜，“过度要求权限”的现象在APP中已然泛滥。一位业内人士指出，在APP市场，很多广告主、广告联盟、开发者都在滥用权限收集隐私信息，甚至有些SP业务公司利用相关权限留下后门，通过后台插件进行恶意扣费等行为，这已经成了安卓广告平台上的畸形现状。但安全软件又相对滞后，这使得用户有点无所适从。

　　“安全软件在收集到病毒样本后，才能添加入病毒库中，在手机上扫描出来。但现在病毒和插件制作方在发布前都会用主流的安全软件先扫描，如果被查出来，只要更换签名程序就可以躲开查杀。”金山网络反病毒工程师李铁军对记者解释，杀毒软件始终有一定的局限性，在病毒出来后才能对其进行辨别和查杀，手机也是如此。

　　权限问题引起谷歌等重视

　　所幸，APP滥用权限的现象正在逐渐引起重视。据业内人士介绍，目前像360手机卫士、LBE安全大师、手机毒霸等已经有了相应的权限管理功能，用户可以通过这些软件针对性地关闭掉APP的部分权限，而且部分系统已经可以做到在APP应用安装和运行的过程中，按实际需要进行选择性授权。

　　“谷歌新出的4.2系统，在安装APP的时候集成了详细的权限显示信息，这个在之前的版本是从来没有过的。它会显示用户所安装软件所需要的敏感权限，比如联网、GPS这些权限会按照分类详细显示，让用户自己抉择。比如一个游戏要求短信权限，那就代表有扣费信息，用户可以拒绝安装该游戏。”深度OS安卓开发工程师陈磊透露，谷歌已经逐渐开始重视权限安全，而且要求也会越来越高。

　　但让用户自主进行权限管理，仍有不小的难度。李铁军表示，虽然市场上有分析权限类的第三方软件，可以有选择性的进行关闭，但这对用户的要求比较高，“只有对安卓系统比较了解的高端用户才能判断是否应该关闭权限，普通用户根本难以分辨。从长远来说还是要国家有关部门明确规则，让市场规范健康的有序发展。”

他山之石

　　海外安卓市场两极分化 用户安全意识强

　　国内安卓用户的隐私安全完全依靠着第三方安全软件和开发者、平台的自律，但这与安卓平台盘根错节、鱼龙混杂的庞大生态圈链条比起来，也仅仅是杯水车薪。那么，国外情况如何呢?

　　同样混乱的GooglePlay

　　“目前80%以上的国外用户下载安装APP是以GooglePlay市场为主，但GooglePlay市场本身也处于一个放任无序的状态，里面大量充斥着各种盗版和垃圾APP。而且其程序支付都是开放的，开发者随便找张信用卡，付20美元就可以在GooglePlay创建账号并上传应用。”从事安卓游戏海外代理发行业务、东品西尚网络科技有限公司CEO强强对记者介绍， GooglePlay的政策是“先上线，再审查”，并没有对APP进行严格审查和筛选，而且相应的处罚措施也很轻微，“只有应用在使用过程中遭到用户举报，GooglePlay才会选择性的对开发者封停账号，但封停账号后，开发者再支付20美元就又能创建账户了。”

　　据了解，海外的安卓市场除了GooglePlay等第三方市场外，还有电信运营商市场(如Vcast)、设备制造商市场(如HTCLife、AmazonAppstore)、SNS社交类市场(如GREE、DNA等)等几类应用下载市场。虽然GooglePlay相对混乱，但其中也不乏有像Verizon旗下Vcast这样的优秀应用市场。

　　海外运营商市场相对规范

　　“Vcast先审核，再上传，它对开发和上传者强制要求实名制和ESRB分级标准。实名制是指开发商必须上传自己的营业执照，个人开发者上传身份证件ID信息，而且会与账户绑定纳入信用体系之中，一旦账户出现不良记录，极有可能无法继续上传应用;ESRB是指按应用和游戏的内容进行年龄段的强制分级，比如分成PG-13、PG-15、PG-18等年龄适用。”据强强介绍，Vcast对应用程序的审核和监管相当严格，而且除了这两项强制性规定外，还有对知识产权和个人隐私的保护。

　　“Vcast还采用了ARM/DRM的版权防护机制，给APP里嵌入了保护性的SDK。即一款APP只能绑定一部手机使用，用户在下载和付款后是无法将这款APP导出来的，这防止了有开发者对其进行盗版和山寨。通过APKLoader防盗版措施，用户可以在任何应用市场下载到该应用，但这只是一个程序壳，需要加载资源包后再使用。而应用所需要的资源包在开发商的服务器上，只有程序外壳通过了验证，才可以再下载资源包。像欧洲沃丰达和Orange的应用市场都采用了此种保护措施。”强强介绍。

　　另外，Vcast对用户个人隐私的政策规定也非常严格。每款应用的WiFi、短信、机器ID、LBS等各种权限，在上传前都被强制要求进行详细解释和说明，只有解释清楚对权限要求的原因后才能通过审核。

　　消费者自我防范意识高

　　除了第三方市场对应用的严格要求和监管外，国外消费者的安全防范意识相当高，这也很大程度从源头上遏制了国外智能手机市场的乱象。“国外用户对于应用权限要求的防范意识非常高，尤其是对短信权限异常敏感。他们会仔细查看每项权限的解释说明，即使看了说明后，也有可能拒绝安装。”强强在提到这一话题时，也是有点无可奈何，因为他们在将国内游戏代理到国外时，曾以失败收尾，“当时选了一款游戏进行测试，因为要通过短信通道进行付费，所以要求开放信息的权限。但大部分用户看到需要短信权限之后，直接选择了拒绝安装。”

相关阅读：