近日，一款社交App被曝監聽用戶聊天記錄，引發輿論關注。而后該App團隊表示，并沒有監測用戶的聊天記錄。App內的個性化廣告基于用戶的合法授權和內部數據技術支持，可以保護用戶隱私的安全。

虛擬世界里，無形的推銷無時無刻不在發生著。結合用戶數據的個性化廣告充斥著社交App、購物平臺、搜索引擎等。

“這些個性化廣告通常基于推薦算法，其目的是滿足用戶的個性化需求，實現信息精準服務，極具商業價值。目前，幾乎所有App、網站等都嵌入了該技術。”中國科學院自動化研究所模式識別國家重點實驗室研究員宗成慶說。

隱蔽區信息泄露問題顯現

推薦算法就是對網絡用戶所積累的數據進行挖掘、歸類，刻畫用戶的行為特征和傾向。一般只需三次人與物的關聯，就能完成興趣發現，實現個性化推薦。

宗成慶表示，推薦算法的最初目的是為了通過數據分析，優化用戶體驗，方便用戶使用App等，但也有不少數據被用作商業用途。這一過程中，用戶并不了解個人信息的去向，進而引發用戶“我是不是被竊聽了”的恐慌。

《2019年上半年我國互聯網網絡安全態勢》顯示，在目前下載量較大的千余款移動App中，每款應用平均申請25項權限。其中申請與業務無關的撥打電話權限的App數量占比超過30%;每款應用平均收集20項個人信息和設備信息，包括社交、出行、招聘、辦公、影音等，App采集用戶信息的情況不容樂觀。

事實上，不少用戶并不清楚自己的哪些數據被收集了，也不知道這些數據的去處。而后，有用戶做了個小實驗。該用戶通過記錄自己手機上App的啟動和使用過程，發現不少App存在頻繁自啟動，訪問、讀取手機信息的現象。其中一款移動教學軟件十幾分鐘訪問手機照片和文件近25000次;另一款辦公軟件一小時內嘗試自啟動近7000次，并不停讀取通訊錄;還有很多常用的社交、辦公、娛樂軟件也存在后臺運行情況下高頻率讀取個人信息的行為。

“目前，App等軟件存在過度收集用戶信息的現象，收集方式越來越隱蔽。當前，保護個人信息安全應該更關注隱蔽區的個人信息去向。”中國科學院信息安全國家重點實驗室研究員林東岱告訴《中國科學報》。

林東岱介紹，搜索數據、瀏覽痕跡等不為人所看重的隱蔽區往往包含著大量的個人信息。隨著算法技術的發展，越來越多的隱蔽區信息被分析、整合，用于洞察個人特征、生活習慣、消費方式等，進而用于商業用途。

優化算法解決“隱蔽”的煩惱

2019年，中央網信辦等四部委針對App違法違規收集使用個人信息開展專項行動，出臺《關于開展App違法違規收集使用個人信息專項治理的公告》，對App強制授權、過度索權、超范圍收集個人信息的現象提出整改要求。而后，工業和信息化部建立App監測平臺，同時與相關部門協同開展了聯合執法行動。

相關法律法規的出臺，并不能保證個人信息的絕對安全，“說者無意，聽者有心”“無禁止即可為”等信息濫用濫采事件仍在不斷發生，并且手段越來越隱蔽。林東岱表示，信息安全是相對的，不存在絕對的安全。法律法規是事后追責手段，并不能從源頭上確保個人數據不被過度收集、濫用。

為了切斷某App對個人數據的商業化用途，有網友試圖關閉該App的個性化廣告，經過一番嘗試，發現需要十幾個步驟才能關閉未來6個月的個性化廣告，6個月后要想繼續關閉還需要重新操作一次。

有沒有更簡單、直接的辦法呢?技術專家們將目光投向算法。“推薦算法之所以有時候讓人煩，是因為沒有準確抓住用戶的心。”宗成慶舉例，之前他在某網站購買了兩本專業書，此后一段時間每次登錄該網站都會有相關書籍推薦，但他對那兩本專業書并不甚滿意，也不想再次購買。

“用戶行為已經發生變化，或有些行為只是偶發，而算法模型一般根據歷史數據訓練，預測用戶未來的行為傾向，具有滯后性，且很難從簡單的數據中獲取用戶真實的心理和目的。”宗成慶說。

算法專家提醒，應對算法的滯后性，一般可以通過及時更新調整訓練數據、調整特征工程，以及針對特殊情況或案例調整模型結構等，讓推薦算法真正具有“先見之明”。宗成慶表示，目前，各大App都有專門的算法團隊提供技術支持，從技術實現上看并非沒有可能。

重新定義隱私 讓陽光照進隱蔽區

無論技術如何發展，事實上，用戶和App等軟件之間一直存在著信息鴻溝，很多用戶并不是很清楚哪些個人信息被采集了又去往何方。此外，新技術、新應用帶來的新的安全問題還時不時浮出水面，挑動著用戶的敏感神經。

個人信息近乎裸奔般的困境是否無解呢?“保護用戶數據安全，應該從技術和管理兩方面去做工作。技術上可做的工作更多，比如監測收集信息的類型、信息的去向，但目前用戶還無法追溯個人信息的用途，也沒有技術提供專業支持。”左曉棟說。

中國信息安全研究院副院長左曉棟表示，只要是采集用戶個人信息，就應當經過授權。手機操作系統可以對App進行可視化的監測。安裝App時，操作系統可以提示這些App要采集用戶的哪些信息。

工業和信息化部賽迪研究院副所長陸峰表示，App應用上架前，就應該對App進行監測，一旦發現超范圍獲取用戶隱私行為則不予上架。

宗成慶建議，信息化時代應該重新定義個人隱私邊界，將隱蔽區的個人信息納入個人隱私范疇，確保個人信息安全;同時，可以建立黑名單制度，對打著個性化服務的旗號收集、濫用用戶信息的企業或組織予以曝光，降低其信譽等級。

剛剛閉幕的全國兩會上，全國人大常委會工作報告指出，“個人信息保護法”“數據安全法”將成為“下一步主要工作安排”。

關鍵詞： 信息泄露