移动应用程序是如何泄露我们的隐私？

从电脑时代的过度到移动互联网时代，但是应用程序的扰民行为并没有因此而减少，在PC时代用户最讨厌的软件全家桶的套件，只要安装其中一个软件很多软件集合就会被悄悄安装上去，如果稍微懂点电脑的森迅小伙伴还能主动卸载掉，但是大部分还是对电脑比较陌生结果在电脑用了很长的时间之后就开始变得十分卡顿，主要原因是无用的软件安装的太多，占据了系统太多的资源。

到了移动互联网时代由于在安全上限制比耐春扮较多，不像在电脑上就可以悄悄安装应用了，但是最讨人事情还是非常多，现在就在移动应用几点最干扰用户的几个点列出来。

很多权限即使不去使用也让用户选择授权。在移动互联网时代为了保证用户的权限，设置了费差个多的权限，很多开发者压根没明白权限的含义直接就让用户选择了很多权限，导致很多的权限不能实际用上，造成资源和安全上的漏洞，在移动互联网时代开发或者产生一个应用的费用还是比较低，所以大量的甚至连应用开发者都没搞明白的应用在获取大量的权限。

获取用户的通讯录和以及相册的权限。这点尤其在国内应用中表现的尤其明显，现在的应用如果没有这些基本权限的获取都不能称得上应用了，大家跟风似的获取用户的隐私权限，结果是导致大量的用户隐私的泄露，因为这些用户隐私都会被很多企业当作宝贝一样对待，如果这些数据库信息被泄露将有大量的用户隐私数据被暴露，在国内几乎大部分的用户信息都暴露在外围，甚至很多用户的信息都会被当作商品售卖，几乎大家在生活中随处可见，只要是等级用户信息的数据很可能就有被售卖的可能性。

曾经在国内一家互联网企业做过几年，公司有很多款国际应用，结果有一次被外国的用户举报了，说是检测到数据被国内的一个服务器给监听了，最后公司租借了一个亚马逊的国外服务器去做同样的事情才没被继续的纠缠，国外对于用户隐私数据的保护相比国内更加完善一些，国内的应用更是对用户的数据使用达昌灶到一种很疯狂的地步，就是发生在今天的一件事，由于孩子已经三岁多了就在手机应用市场里面找了一个下载量比较大的儿童学英语的应用，就随时用手机号注册了一个账号简单看了几分钟，觉得做的一般就随手放在那边了，结果不到半个小时的时间就有电话打过来询问自己的孩子需要什么样子的课程，借给介绍一堆课程，然后在手机上通过短信不停的轰炸，这种事情经常发生在用户身上，用户的隐私基本上相当于企业的公共数据了。

所以现在很多人还是使用最简单的手机通讯工具，就是手机上不能安装应用的那种，就是为了不让自己的隐私泄露出去，也是为了减少看手机的时间，让自己的难得清闲起来不被手机上的各种应用所诱惑，其实这是一种很不错的办法，但是在现实中很难脱离开手机的各种应用，毕竟在国内大环境下很难独善其身

数据泄露的12个可能后果

《大数据：一场将改变我们生活、工作和思考方式的革命》一书作者称，数字化数据继续呈指数增长。网上存储的信息量正以前所未有的速度增长，目前大约是世界经济增速的四倍。据估计，每年产生的数据约有16.3ZB，到2025年，这个数字将增加到163ZB。将这些数字与实际数据可用性进行比较时，更能说明问题。

研究显示，整个YouTube社区每秒上传一小时的视频片段，我们每天平均点击我们的手机2617次。但我们日渐沉浸到一个真正数据化、精通技术的社会，在自愿跟服务提供商共享信息时不再那么小心谨慎，更不用说不知不觉中留下的数字足迹。

数据的危险面

关于数据管理不良的影响，Telehouse创建了一个信息图表。下面让我们来看一下企业可能因为数据管理不良而面临的12种最坏局面。

可能面临安全漏洞或攻击。去年，英国境内的近半数企业报告了至少一次数据泄露或数据泄露未遂。机构或公司越大，拥有的数据就越多，因此更有可能被昌李网络罪犯盯上，面临数据安全威胁。对中型企业和大型企业来说，这种可能性分别为66%和68%。可能丢失或泄露客户数据。在著名的Equifax数据泄露事件中（最有可能发生在2017年5月中旬至7月），据信有80万英国消费者的个人身份信息被黑客窃取。这起事件的规模和后果足以给任何企业敲响警钟，促使它们恰当地处理敏感信息。可能使员工数据处于危险境地。人们一遍又一遍地告诫说，员工的行为可能会对公司的数据安全产生重大影响。社会工程是未经许可获取机密信息的最常见且最有效的方法之一。最近，英国一名15岁的少年获得了在阿富汗和伊朗的秘密行动的情报信息。他是怎么做到的？假装是中情局局长。但要知道，安全是双向的。有关员工的敏感信息与客户的数据同等重要，因此对员工和客户的信息来说，安全程序和流程应该同样严格。可能遭受DDoS攻击。DDoS攻击是一种特殊的恶意攻击，它会占用计算机或整个网络的大量资源，通过提交雪片般的多余请求，暂时或无限期地干扰网络主机的服务。这种情况当然会造成可预见财务损失。可能损失很多钱财。大多数网络攻击都是以窃取钱财为目的。预计到2021年，全球网络犯罪造成的损失将达60亿美元。可能违反法律法规。各国都有自己的法规，概述公司和机构应如何遵守数据保护规定。遵守这些规定对于成功避免网络攻击和罚款至关重要。2016年，英国企业因违反数据保护法总共被罚款320万英镑。可能使知识产权或商业秘密处于危险境地。一说起网络犯罪，我们通常宏竖会想到巨大的财务损失和个人身份信息失窃。不过，任何熟悉间谍活动的人都知道，知识产权也面临威胁。在英国，20 %的企业承认他们曾遭受过导致重大损失的网络攻击。可能感染病毒。软件也有大规模杀伤性武器，WannaCry、StormWorm和MyDoom就是被列入恶意软件名单的其中几例。英国政府国家网络安全计划进行的研究显示，33 %的数据泄露源于侵入性或有害的软件。可能成为黑客攻击的目标。为所有电子邮件帐户和网站设置相同或相似的密码，这也许会更加方便轻松。但是，脆弱的密码极易受到黑客攻击。建议使用随机密码生成器，其中包含大写字母和小写字母以及特殊字符，以提高密码安全性。可能遭受破蔽迅大坏性停机。企业和机构花费大量时间和金钱在网上维持曝光度和好感度。不幸的是，一旦被使用复杂系统进行数据攻击的网络罪犯盯上，花费的那些时间和精力就失去了价值。据报道，意外停机平均每分钟要花掉企业6000英镑。可能声誉受损。通常而言，数据泄露和网络攻击给公司和机构造成的大部分损失本来是可以预防的。90%的首席执行官认为，无论公司收入如何，在数据泄露后努力重建利益相关者之间的商业信任对任何公司来说都是最难完成的任务之一。可能丢失物理数据。在卷入重大事故的企业中，70 %以上未能重新开业，或者在事故发生后的三年内倒闭。请记住，要始终保持基础设施的安全，以免被网络窃贼搞得关门大吉。由于技术对许多企业至关重要，网络攻击构成重大威胁不足为奇。本文之所以列出上述12种最坏局面，是为了鞭策企业和数字经济的积极参与者采取保护措施，遵守数据保护法规。虽然没有“银d”可以保护企业免受网络犯罪的侵害，但制定适当的安全措施对于稳定性和连续性至关重要

易控网盾文件加密软件–-企业数据保密系统！防离职删除数据，防员工离职拷贝数据泄密、防伍卜游外发文件数据泄密，防第腔销三方扩散机密文件泄密！私下将设计图纸、开发代码、财务信息、客户资料等等重要的电子文档在完全不改变用户的习惯下进行自动加密，即使这些文档被非法带离企业也无法解密和应用。

对于外发给客户（第三方）的文件，可控制对方的打开时间和次数等限制！同时可设置对员工电脑文件自动备份，数据防删除功能可以有效防止恶意删除造成企业数据的遗失！从源头防控企业数据安全！

“删库跑路”的段子一直在IT圈里广为流传，是很多程序员小哥发泄压力的口头禅。意思是互联网公司中掌握着重要信息的系统研发人员，在离开公司时由于各种不满情绪等原因，在未经公司许可的情况下，轻轻敲下一段代码，便能删除所有文件，让公司损失惨重，从而达到了自己宣泄情绪的目的。删库一时爽，后果很严重。

上海市杨浦区人民法院消息，一名29岁的程序员录某未经公司许可，在离职当天，私自将即将上线的京东到家平台系统代码全部删除，构成破坏计算机信息系统罪，被判处有期徒刑10个月。

刑事判决书弊薯显示，录某1992年出生，2021年3月入职上海某公司，负责京东到家平台的代码研发工作。同年6月18日，录某从公司离职。

就在离职当日，录某未经许可用本人账户登录代码控制平台，将其在职期间所写京东到家平台优惠券、预算系统以及补贴规则等代码删除，导致公司原定按期上线项目延后。

录某删除代码后，公司花费3万元聘请第三方公司恢复数据库。

2021年9月23日，录某因涉嫌犯破坏计算机信息系统罪被刑事拘留，同月30日被逮捕。

法院认为，被告人录某违反国家规定，对计算机信息系统中存储数据进行删除，后果严重，其行为已构成破坏计算机信息系统罪，后判处录某有期徒刑十个月。

对于程序员来说，通过删除数据宣泄情绪是极其错误的行为，不仅对公司经营造成严重影响，更将因触犯法律，受到法律的惩处。

说到删库跑路，这种事情并不少见。

---