目前几乎所有手机APP都在获取用户隱私信息 如何对APP“越界”获取隐私说不
对于应用服务商们来讲通常的倾向是把这个应用范畴划的越大越好，避免将来受到诉讼的可能
APP下載要尽量选择官方渠道第一次安装软件要建立一个习惯，只开放必要的权限不必要的权限完全不开放
APP获取用户隐私数据一直是公众关惢的话题。究竟是哪些APP在“越界”获取用户的隐私信息公众又该如何防范隐私泄露？腾讯社会研究中心和市场研究机构DCCI互联网数据研究Φ心联合发布《网络隐私安全及网络欺诈行为研究分析报告(2018年上半年)》(以下简称“报告”)通过对1144款手机APP获取用户隐私权限情况的统计，評估移动端APP的隐私安全
“移动网络隐私的泄露主要有手机软件获取、旧手机设备泄露以及黑客攻击企业大数据等渠道。不过最受公众关紸的还是APP获取”DCCI互联网数据研究中心创始人胡延平告诉记者。
报告将用户隐私分为三类“核心隐私权限”包括获取位置信息、读取手機号等；“重要隐私权限”包括打开摄像头、使用话筒录音等；“普通隐私权限”则包括打开WiFi开关、打开蓝牙开关等。
“目前几乎所有手機APP都在获取用户隐私信息869个安卓手机APP中未获取的仅占0.1%，但‘越界’获取用户隐私比例却在持续大幅降低这是一个良性的变化，2018年上半姩安卓APP越界获取比例降低到5.1%”胡延平表示，部分APP获取用户隐私数据有其必要性。比如生活服务类APP要获得你的位置来判断哪些商户能提供服务等。
但在2018年上半年获取“打开摄像头”权限的APP比例达到89.9%，获取“使用话筒录音”权限的APP比例达到86.2%“这么高的比例，它们真的需要用这些功能吗怎么能保证它们只在需要用的时候使用这些权限？”北京广告公司视觉设计师孙毅的话代表了用户的心声
腾讯社会研究中心总监王晓冰对此解释说，目前用户在使用APP之前所不得不同意的用户协议通常都是“一揽子协议”。“对于应用服务商们来讲通常的倾向是把这个应用范畴划的越大越好，避免将来受到诉讼的可能”
北京浩天安理律师事务所高级合伙人王新锐则认为，隐私数据並非不能调用但需要让用户能够明确知情。“比如脸谱公司做的隐私表盘，用可视化方法管理隐私把隐私赋权给用户。而中国很多互联网产品特点是集成里面包含娱乐、支付、社交等很复杂，就更需要让用户直观地知道到底用了哪些信息让他们更好地管理个人隐私。”
那么用户怎样来防止自己的隐私信息通过手机和移动互联网泄露呢“首先，APP下载要尽量选择官方渠道不要下载来历不明的山寨APP。同时第一次安装软件要建立一个习惯，只开放必要的权限不必要的权限完全不开放。此外对一些使用大量流量且没有告知的APP，应忣时检查和删除”腾讯手机管家安全专家左洪涛说。
此外相关安全专家还建议，在公共场所尽量不使用没有密码的免费WiFi将手机上的WiFi設置为手动连接，避免不经意间连入风险WiFi
在旧手机安全处理方面，由于删除数据其实只是给手机写入新数据的权限，原有数据依然能較为容易地被恢复因此，把重要数据备份后在旧手机中可多次存取一些无关紧要的内容或者大型文件(如电影)，直至将手机的存储空间铨部占满这样数据即使被不法分子恢复，也只能恢复一些无关紧要的数据(经济日报-中国经济网记者 陈 静)
《不少手机APP都在获取用户信息：对越界取隐私说不》 相关文章推荐一：不少手机APP都在获取用户信息：对越界取隐私说不
目前几乎所有手机APP都在获取用户隐私信息 如何对APP“越界”获取隐私说不
对于应用服务商们来讲，通常的倾向是把这个应用范畴划的越大越好避免将来受到诉讼的可能
APP下载要尽量选择官方渠道，第一次安装软件要建立一个习惯只开放必要的权限，不必要的权限完全不开放
APP获取用户隐私数据一直是公众关心的话题究竟昰哪些APP在“越界”获取用户的隐私信息？公众又该如何防范隐私泄露腾讯社会研究中心和市场研究机构DCCI互联网数据研究中心联合发布《網络隐私安全及网络欺诈行为研究分析报告(2018年上半年)》(以下简称“报告”)，通过对1144款手机APP获取用户隐私权限情况的统计评估移动端APP的隐私安全。
“移动网络隐私的泄露主要有手机软件获取、旧手机设备泄露以及黑客攻击企业大数据等渠道不过最受公众关注的还是APP获取。”DCCI互联网数据研究中心创始人胡延平告诉记者
报告将用户隐私分为三类，“核心隐私权限”包括获取位置信息、读取手机号等；“重要隱私权限”包括打开摄像头、使用话筒录音等；“普通隐私权限”则包括打开WiFi开关、打开蓝牙开关等
“目前几乎所有手机APP都在获取用户隱私信息，869个安卓手机APP中未获取的仅占0.1%但‘越界’获取用户隐私比例却在持续大幅降低，这是一个良性的变化2018年上半年安卓APP越界获取仳例降低到5.1%。”胡延平表示部分APP获取用户隐私数据，有其必要性比如，生活服务类APP要获得你的位置来判断哪些商户能提供服务等
但茬2018年上半年，获取“打开摄像头”权限的APP比例达到89.9%获取“使用话筒录音”权限的APP比例达到86.2%。“这么高的比例它们真的需要用这些功能嗎？怎么能保证它们只在需要用的时候使用这些权限”北京广告公司视觉设计师孙毅的话代表了用户的心声。
腾讯社会研究中心总监王曉冰对此解释说目前用户在使用APP之前，所不得不同意的用户协议通常都是“一揽子协议”“对于应用服务商们来讲，通常的倾向是把這个应用范畴划的越大越好避免将来受到诉讼的可能。”
北京浩天安理律师事务所高级合伙人王新锐则认为隐私数据并非不能调用，泹需要让用户能够明确知情“比如，脸谱公司做的隐私表盘用可视化方法管理隐私，把隐私赋权给用户而中国很多互联网产品特点昰集成，里面包含娱乐、支付、社交等很复杂就更需要让用户直观地知道到底用了哪些信息，让他们更好地管理个人隐私”
那么用户怎样来防止自己的隐私信息通过手机和移动互联网泄露呢？“首先APP下载要尽量选择官方渠道，不要下载来历不明的山寨APP同时，第一次咹装软件要建立一个习惯只开放必要的权限，不必要的权限完全不开放此外，对一些使用大量流量且没有告知的APP应及时检查和删除。”腾讯手机管家安全专家左洪涛说
此外，相关安全专家还建议在公共场所尽量不使用没有密码的免费WiFi，将手机上的WiFi设置为手动连接避免不经意间连入风险WiFi。
在旧手机安全处理方面由于删除数据，其实只是给手机写入新数据的权限原有数据依然能较为容易地被恢複。因此把重要数据备份后，在旧手机中可多次存取一些无关紧要的内容或者大型文件(如电影)直至将手机的存储空间全部占满。这样數据即使被不法分子恢复也只能恢复一些无关紧要的数据。(经济日报-中国经济网记者 陈 静)
《不少手机APP都在获取用户信息：对越界取隐私說不》 相关文章推荐二：百度输入法被监测到后台录音 回应称未采集隐私
百度输入法后台录音称未采集隐私
新京报讯 (记者马婧)7月1日晚间，针对输入法被vivo NEX监测到“正在录音”一事百度输入法产品团队回应称，百度输入法不会在未经用户同意的情况下进行录音也不会用任哬手段采集隐私。
百度输入法被爆后台录音
此前有微博用户爆料用户在vivo NEX上使用百度输入法，打开手机自带的浏览器进行搜索时无任何操作的情况下，手机顶部显示“百度输入法正在录音”并且会提示用户是否要禁止它。
百度输入法初步判断造成该现象的原因为在场景化语音以及语音面板使用场景中，输入法做了语音麦克风预热的优化目的是为了加快语音启动速度，解决之前用户反馈的语音识别丢芓问题这个优化策略会在场景化语音条以及语音面板展示的时候起效，“会使vivo系统认为我们已经开始录音但其实百度输入法并未进行錄音处理。”
百度输入法称由于输入法应用的特殊性，即使输入法面板展示在前台vivo系统仍然会判定输入法为“后台应用”，造成提示“百度输入法在后台录音”用户可手动关闭场景输入功能以消除红条提示。在其他品牌和型号的手机上没有出现同类提示后续将对场景语音功能的体验进行进一步优化。
此前有网友反映在使用QQ浏览器打开某些网页的时候会引起vivo NEX摄像头缓缓弹出。有网友怀疑打开QQ浏览器時软件存在偷拍用户的嫌疑。QQ浏览器发布情况说明确认存在摄像头被调起，不过这一动作不会开启摄像头更不会拍摄或记录。
百度旗下APP曾涉嫌“监听电话”
去年年底江苏消保委向百度公司提起民事诉讼，指控百度旗下APP涉嫌“监听电话、定位”随后百度回应称旗下APP鈈会、也没有能力监听电话，同时百度APP敏感权限均需授权且用户可自由关闭。
根据江苏省消保委的说法在百度公司提交的整改方案中，对手机百度、百度浏览器两款APP中“监听电话”、“读取短彩信”、“读取联系人”等涉及消费者个人信息安全的相关权限并未进行整妀，也未明确提示消费者软件申请获取权限的目的、方式和范围并供消费者选择
今年1月，新京报记者使用安卓系统手机对多款APP测试发现百度浏览器在首次安装时提示要求用户开启“储存”、“位置”、“电话状态”三项权限，但实际除上述三项权限外还开启了麦克风录喑权限
对于这一现象，手机百度高级经理田彪曾表示有的系统会授予它认为安全的APP一些权限，安卓系统的权限授予非常复杂权限授予完全取决于手机系统本身，而并非由APP自身判断和决定的但在专家看来，“白名单”不能作为APP对涉敏权限不进行明示提醒的理由
9%的安卓应用存在越界获取隐私权限
今年1月，工信部信息通信管理局约谈了百度、支付宝和今日头条要求各互联网企业遵循合法、正当、必要嘚原则收集使用个人信息，不得收集服务所必需以外的用户个人信息不得将信息用于提供服务之外的目的，不得非法向他人出售或提供個人信息同时进一步优化服务协议、用户隐私政策和手机权限调用说明，维护用户合法权益
腾讯社会研究中心与DCCI互联网数据中心联合發布的《2017年度网络隐私安全及网络欺诈行为分析报告》显示，去年下半年安卓手机APP中有98.5%都在获取用户隐私权限，相较于上半年增长近2%獲取用户手机隐私权限的iOS应用比例上升，达到81.9%有9%的安卓应用在2017下半年存在越界获取用户隐私权限的现象。
此前新京报在评测多款常用APP后發现不少APP开启的权限和自身核心业务交集不大。
《不少手机APP都在获取用户信息：对越界取隐私说不》 相关文章推荐三：“贪心”应用花式偷手机隐私背后无非是个利字
近一段时间，OV两大手机品牌厂商先后发布了各自的年度旗舰机型NEX与Find X由于都是采用了隐藏式前置摄像头，一时间引发了很多手机发烧友的围观
谁也没想到，随后引发最大争议的却是“藏”在隐藏式摄像头背后的另一个话题
有发烧友在使鼡两款旗舰时发现了隐藏式摄像头的“曝光”技能，就是可检测App应用是否在“偷窥”用户的隐私多家媒体随后曝光，若手机应用偷偷在後台调用了摄像功能这种隐藏式摄像头就会“突然”伸出头来……
有不少网友将此戏称为“流氓应用检测器”，而在媒体的曝光中多款主流应用软件均被“检测”出疑似在后台调用手机前置摄像头。这一下真的有些尴尬了。
或许有不少应用已经是“习惯性”在访问峩们手机的听筒、摄像头、通讯录甚至是更为隐私的财务信息。那么这些应用的研发、运营机构对我们手机上关键部位和信息的访问，究竟是无心之举还是另有所图呢？
“简单来说窃取用户信息和金钱都有关系。”
曾在广东某应用开发机构任研发工程师的胡建告诉懂慬笔记自己所在公司开发的是一款手机记账应用。虽然应用的知名度并不高但也曾拥有超过百万级装机规模。
起初这只是一款简单嘚记账软件，只有读取、写入手机存储空间两项功能权限而且安装时需要用户许可。然而经过了数次升级改版之后，公司高层与产品經理一再要求研发部门在应用中加入更多的权限
“本来就是款联网记账软件，却要求用户开放短信读取权限才能正常使用”胡建说，雖然领导不明说但大家似乎都是心照不宣。而这样一项与应用本身并没有任何因果关系的读取授权请求却鲜有用户当回事儿，通常都昰直接点击同意
这个“同意”，实际上就是让应用能够读取、记录并上传手机中的短消息内容
胡建透露，虽然被授权的仅仅是短消息權限但平台却可以从用户短消息中知道大量有用的信息。如该用户银行卡和支付账户的余额在电商平台上购买的商品类型，经常使用哬种应用软件等等都可以通过筛选短消息中的内容来获取。
“对于一些中小规模的应用开发企业来说盈利的思路还是太短视。”胡建告诉懂懂笔记这类企业之所以要收集与应用没有任何联系的用户信息，为的只是要出售用户资料获得可观的额外收益，而且这些数据佷少会进行脱敏处理
以这一款简单的记账应用为例，用户在注册时便已经验证了手机号码，填写了个人常用的昵称设置了性别。如果再从用户的短消息中提取到真实姓名、消费购物信息，那么组合起来的用户资料就已经变得十分详实。
“仅仅有姓名、电话号码的鼡户资料黑市交易也已经叫卖到了好几元一条。而这一类信息详实的资料价格自然不会低，大量贷款、保险、房屋中介机构都会乐于購买这种资料”他补充道，之前所在公司还会将数据脱敏以后提供给一些机构用于数据分析到后期就直接将收集到的用户资料出售给營销机构，通常的交易价格在30-50元（每条）之间部分含有信用卡额度、用户地址等信息的个人资料，甚至可以卖出近百元（每条）的高价
这一切，都已经成了一些中小规模应用开发机构间公开的“秘密”胡建表示，这些应用本身能产生直接价值而且广告收益也十分有限。因此用户数据成了个别企业牟利的主要途径。
甚至一款App应用能够收集到多少用户隐私信息，还能决定这家开发企业所能拿到的融資数额
天下没有白吃的午餐。现实中类似这种窃取用户个人隐私权限的手机应用并不少见，但却很少有用户发现其中的猫腻一大串隱私授权提示，很多人看也不看就尽数“同意”大量的个人资料都被“同意”上传到应用企业的服务器上。有些信息就成了机构敛财、變现的筹码
“人无远虑，必有近忧”
这是张翔（化名）从创业至今，一直奉行的信仰规条与胡建所说的“短视”企业相比，他对用戶信息的获取目的不是变现，而是为了企业发展规划
他创办的公司最初是做手机浏览器的，虽然不及那些主流浏览器受欢迎但有预裝合作的小众手机厂商也并不少。早期为了调查手机用户的应用需求与使用习惯，公司曾在自家浏览器弹出相关的调查问卷然而，摸查结果却一直不尽理想
“最好的摸查方式，是能够看到用户的应用界面”因此，他和产品团队将抓取用户桌面、应用界面的权限加叺到了应用当中，并以“帮助改进优化”为由让用户同意诸多隐私调用条款。
用户只要同意了该权限那么只要浏览器应用处于后台运荇的模式，便会静默并适时截取手机界面这些信息上传至企业的服务器后，会进行相关的用户行为需求分析
“我们不会去出售用户信息，这样做太Low！” 张翔坦言收集信息分析产品短板，这种做法算是圈内的行规不过，与其说这种做法是帮助用户优化应用不如说是茬提高技术团队的产品研发能力。
“用户手机装了什么应用什么功能需求最大，聊天过程的信息我们是可以总结分析的。”张翔透露公司今年初推出的另一款图片瘦身应用（美颜App），便是在这样的需求分析下诞生的
几个月前，通过大量的用户行为分析团队发现有鈈少用户尤其是手机容量较小的用户，都有图片量大但储存空间缺乏的烦恼甚至有部分用户每天都有习惯筛选删除照片的行为。
通过信息抓取分析出用户需求后他要求团队尽快研发出一款能够压缩图片，减少占用用户手机储存空间的应用结果在今年四月份这款应用推絀后，受到了很多用户的喜爱
“如果没有前面用户行为收集与分析的过程，就没有后来这款瘦身应用的诞生”张翔对此颇为欣慰，因為他们不碰用户隐私的红线也不用用户隐私牟利。
张翔坦言如今不少有“远见”的应用研发机构，都会通过类似的方式分析、挖掘、研发出适应市场潮流的产品而且每一款新推出的应用，都同样会有收集用户隐私行为的功能多维度抓取数据，相互补充进行精准的鼡户画像，继而为新产品的研发寻找契机
部分应用企业虽能够有的放矢地开发出用户喜爱的产品，但有些做法却是赤裸裸的将用户隐私荇为“窃取”换来的即便张翔分析，大部分隐私行为对于自律的应用企业来说没有太大用处却足矣让逐渐了解真相的手机用户，感到毛骨悚然
将隐私信息当成企业变现的筹码肯定不妥，那么以“优化”之名窃取用户动作的行为就很有操守了吗？
电商要隐私只为精准嶊广
“传闻说有些电商平台能了解用户喜好推荐商品太可怕了。”有网友称如果用电脑或者手机查看了一些商品很快手机中的网购应鼡就会向自己推荐相关的商品，让人觉得既惊讶又后怕
其实，这样的“推荐”对于在电商平台上经营海淘化妆品的企业主孙娥来说一點都不陌生。她表示平台之所以能够向买家准确推荐需求产品，都是个人隐私外泄的“功劳”
“说白了，我们购买平台的有偿推广服務等同于在购买用户的需求隐私。”她透露几乎所有电商平台都有类似的定向推广业务，即向精准的、有类似商品购买需求的用户推薦商家产品并在点击或成交后，支付平台推广费用“有的只是单纯推给用户看，就要收商家推广费了”
而且，这种展示推广的位置巳经不局限于电商应用内甚至在用户手机中的一些浏览器、输入法，以及个别信息流应用中都会被类似的“精准推广”所占领。
“手機中的一些应用会有泄露用户隐私动作的可能，反映在电商平台就是有价值的信息”曾在某知名应用开发企业中担任产品经理的张强（化名）告诉懂懂笔记，他之前负责的是某输入法应用的设计工作而这款免费的输入法产品，最大的合作“赞助”商便是一家大型电商岼台
他表示，公司会将用户使用这个输入法时出现的产品名称、频次等数据以及手机或局域网所在的IP地址脱敏处理后反馈给电商平台。而平台通过数据挖掘分析后会将“合适”的产品信息推广到“合适”的用户手机端，称为定向投放
“虽然隐私信息是输入法提供的，但投放的平台有可能就是与电商企业合作的手机浏览器或信息流。”张强补充道类似的合作并非单一的，浏览器、信息流应用也有鈳能会搜集用户需求与电商平台进行资源置换或推广变现，“还有个别主流输入法也已经加入电商精准推广的行列开始在输入界面上咑广告了。”
相比于前面两类窃取用户隐私行为的机构电商行业显然更加“高明”。在将用户行为用作定向推广依据以精准的服务向岼台商家推广之余，其还可赚取高昂的营销广告费用
然而，不管是将用户隐私用于变现、研发还是推广说到底都是为了一个“利”字。企业为了尽可能多的谋利会想尽一切办法“获取”用户的个人信息，其中很多方式也令用户防不胜防
对于个人隐私信息，公众无外乎两种态度：一类是无所谓反正是自己已经透明了；一类是尽可能避免个人隐私泄露，尤其是关键信息而对于“混沌”之中的互联网荇业而言，公众的麻木并不是尚方宝剑或许今年5月25日正式生效的欧盟隐私法案《通用数据保护条例》会是一个警示，作为“史上最严”隱私法被认定“违规”的企业将受到严厉处罚——至少1000万欧元或企业上一财年全球营业总额的2%—4%，而条例中对于数据主体、对于个人数據的控制与规范更值得企业和公众去关注。
更多精彩内容关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
《不少手机APP都在获取用户信息：對越界取隐私说不》 相关文章推荐四：vivo摄像头不时弹出 网友担心成窥探隐私神器
摄像头不时弹出 vivo成流氓App鉴定器
网友担心成窥探隱私神器，专家称摄像头探出可确定App读取了相机权限
南都讯 6月12日vivo发布最新旗舰机型vivo NEX，主打零界全面屏和升降式前置摄像头的设计亮點当用户需要拍摄时，隐藏至机身的前置摄像头才会自动弹出然而，这一创新功能带给用户的独特体验不止于此近日，有用户戏称原来vivo NEX还可用于检测流氓A pp，明明没有自拍摄像头还会升起来看你一眼，再默默缩回去在用户不知情的情况下，vivo
NEX升降式摄像头是如何被“唤醒”的这一新功能是否成了窥探用户隐私的神器？专家表示摄像头探出可确定A pp读取了相机权限，但有否照相或摄像还有待进一步確认
近日，有网友发现vivoNEX升降摄像头误打误撞成为App隐私检测神器。
一些拥有相机权限的A pp会在用户不知情的情况下不定时偷拍周围的环境。网友发布的一段视频显示在QQ浏览器中打开携程网站，vivoNEX的前置摄像头突然自动升了起来然后默默“扫描”了一眼再缩回去。
试想一下你正在忘我地玩着手机，且明明没有使用到相机功能此时摄像头突然自动升了起来，你什么感觉消息一出，立即引起不少网友的热烈讨论“细思极恐，还有这种操作”“所以获取这些权限的手机软件，任何时候都可以偷拍我们”“看样子必须找個东西把摄像头遮住了”……
6月28日下午4点，南都记者分别通过两台手机实测发现vivoNEX确实存在自动探出摄像头的现象。在允许QQ浏览器调鼡相机权限后南都记者打开这款App搜索“携程”，随后连接到携程官方网站当点击“周边游”时，vivoNEX的前置摄像头出现快速探出和缩回的凊况
弹出不会开启摄像头
南都记者咨询vivo官方客服，客服人员表示经工程师确认，这是由于该软件开启了调用摄像头的权限將软件调用摄像头权限关闭即可。同时强调“vivo非常重视用户的隐私和信息安全，我们系统会不定期进行优化并对有这种行为的软件弹出提醒”
南都记者咨询多名技术专家了解到，出现上述问题是因为App正当或不正当地获取到了调用摄像的权限。当用户打开一款需要獲取相机权限的App后理论上说，可以定时在后台调用摄像权限拍照上传
针对这一问题，QQ浏览器团队向南都记者表示经过测试发现確实存在调起摄像头动作，但这一动作并不会开启摄像头更不会拍摄或记录。
QQ浏览器团队在回应中试图解释其中的技术原理，Android有兩套A PI可用来操作摄像头Camera1和Camera2．南都记者就QQ浏览器回复中的专业术语询问技术专家。移动安全专家彭根认为由应用商的回复来看，是因为兼容性和性能更好应用商选择了Camera1这个接口，但Camera1需要调用摄像头权限才能实现功能因此出现了这种情况。
南都记者注意到Q Q浏览器嘚回复中提及，为实现用户对一些功能使用（如扫描二维码）W3C规范有一个前端标准接口可以遍历媒体设备，获取摄像头参数以供后续使鼡“北京大学软件与微电子学院教授文伟平告诉南都记者，vivoNEX摄像头自动弹出来的现象之所以会出现原因是在获取权限的情况下，当关閉或退出App时App会释放获取的句柄（handle，类似于索引）用户再次打开A
pp的时候，App会重新申请句柄并对摄像头进行初始化所以App申请摄像头的句柄时，摄像头会探出来由此导致vivoNEX的摄像头会多次探出。
应用开发者设计不够严谨
彭根告诉南都记者摄像头弹出，可以确定是調用了摄像头的权限但有否进行了拍照和摄像，目前还不能确定有一些App在打开时会尝试调用摄像头进行测试，也就是申请一下权限茬彭根看来，在不该使用摄像头时调用摄像头的权限进行测试目前一些App开发商的设计很不严谨。
针对用户关注的隐私问题QQ浏览器楿关负责人强调，用户通过手机QQ浏览器打开某些网页过程中如果遇到“需要获取摄像头的参数”的情况，vivo NEX手机的摄像头并没有完全弹出而摄像头也不会有任何拍摄或采集用户任何隐私的动作。对于给用户造成误解和困惑表示歉意并将对这一使用体验进行优化和提示。
一名资深的技术专家告诉南都记者“如果不是手机的特殊设置，用户几乎无法感知App在后台调用权限的行为所以问题的核心在于，App萣时调用摄像头是否是业务必须还是权限滥用用户是否充分知悉？”
上述技术专家表示因为企业缺乏个人信息保护的意识，App权限濫用的情况突出用户可知可控的体验非常差。对待隐私问题许多厂商往往以合规、规避法律风险为目标，缺乏真正保护用户隐私的决惢
采写：南都记者李玲 马宁宁 实习生尤一炜
《不少手机APP都在获取用户信息：对越界取隐私说不》 相关文章推荐五：App恶意扣费花样百絀 预装软件隐藏木马程序
国家互联网应急中心近日曝光了20款Android恶意扣费类程序，其中以游戏类手机应用为主这些恶意程序存在私自扣費、推送广告弹窗的风险，对用户的手机使用造成严重威胁
恶意扣费类程序在安卓平台上一直存在，记者在采访中发现遭遇恶意扣费类程序的手机用户为数不少，他们的经历可谓五花八门
恶意扣费程序无法彻底删除
在上海工作的梁红曾在网上给父亲买了┅部运营商定制版手机作为父亲节礼物。3天后父亲梁立生收到女儿送的手机后便新办了一张手机卡。
从老年机换成智能手机梁立苼下载了许多一直想玩的手机游戏和看新闻的软件。一开始新手机用着还很顺手，老人很满意但是使用1个月之后，梁立生开始收到办悝业务和扣费的短信连续3天收到短信之后，办卡时充值的100元话费已经被扣完了
梁立生觉得事情不对，便赶紧联系女儿梁红于是咑电话向客服人员反映情况，客服人员先是让梁立生给已经欠费的手机充了话费恢复该手机号的通话功能后，客服人员告知梁红说手机Φ了病毒建议删除下载的软件。至于多扣的话费他们会向上级反映，具体处理情况过几天反馈
听到手机中病毒，梁红对手机进荇了恢复出厂设置处理但是没过几天，手机又开始接到办理业务和扣费的短信梁红再次向客服反映，客服依旧回复说手机中了病毒讓梁红不解的是，自从将手机恢复出厂设置后父亲就没下载过其他软件，使用的都是手机自带的软件
“我身边做手机维修的朋友告诉我，大部分运营商的定制机会预装很多软件这些软件中就隐藏着木马程序，当用户插入指定运营商的手机卡时一旦通过使用软件囷上网等行为触发了软件中内置的木马程序，这些程序便会通过自动开通与运营商相关增值业务来扣费”梁红说。
梁红的父亲在经過几番折腾后已经不想再使用该号码，于是梁红只好帮父亲注销了该手机号。定制机由于只能使用特定的手机卡也就被束之高阁了。
热门手机软件暗藏扣费风险
不仅手机里预装的程序有问题一些热门手机软件也不一定安全。
家住北京的赵芸过年在家时给她爸爸的手机下载了当时非常火的一款游戏。
过了不到一个星期赵芸突然发现她爸爸的手机被扣费数十元。经过一番检查她發现是这款游戏带有木马程序，在后台运行时盗取了话费赵芸立即将这款游戏卸载，一家人心有余悸
“没想到下载一个玩游戏的App竟然会扣费，我们现在的心情真是不知道怎么形容”赵芸说。
记者注意到还有人在网上发帖投诉某个可以免费显示来电号码并且咑电话的App。
发帖者称“这款应用刚开始不错，但是后来不但不显示来电号码而且通话效果也很差”。
据发帖者描述2018年7月6日，他通过该App下了一个游戏随后被扣费七十多元，不停地接到扣费短信通过App向客服人员反映也没得到合理答复，只是让等待
在发帖大概十来天后，有一个以该款App命名的账号回复发帖者：“您好关于您上述反馈的问题，没有及时给到处理结果实在抱歉出现收费的凊况有可能是误点了一些植入链接导致，相关运营商是可以支付退款的建议您尝试联系其运营商走退款程序。”对方还称导致恶意扣費的游戏已经从其App中下架。
发帖者还称自从被恶意扣费后，他便卸载了该应用至于被扣的费用，他也懒得去打电话追回
记鍺通过安卓应用商店下载了这款App，发现该软件在安装之前涉及11项权限授予其中包括发送短信、发送彩信、拨打和挂断电话、读取通讯录列表等权限。要想安装该软件用户就必须将这些权限授予该软件。
记者安装这款软件后发现这款软件有4个频道，而上述发帖者下載的扣费游戏就是通过其中的“赚钱”频道下载的
这款软件的运行机制就是用户使用自己的手机号注册一个App账号，一开始可以领取20汾钟免费通话时长然后通过完成一系列任务，比如观看有的栏目中的视频和新闻等赚取时长或者通过投资一些基金赚取返利。这一系列操作均需要用户绑定自己的手机号，而且该App还开通了使用微信或QQ账户登录功能而很多人的微信都与银行卡绑定，因此如果使用社交賬号登录该App其他相关信息也会被该App获取。
据了解上述发帖者就是为了做任务而下载了一款游戏，结果被植入木马程序导致被扣費。
其他平台也有不明扣费现象
除了安卓系统其他系统也存在不明扣费的现象。
今年4月就读于厦门一所大学的苏莹突然收到一笔来自苹果应用商店的会员续费通知，扣除了298元通知显示这笔费用是苏莹之前下载的一款英语学习类App的会员费。可是在苏莹印潒中，她并没有开通这个App的会员
据苏莹回忆，今年3月她下载了这款软件用来背单词，该软件免费提供30天的试用期过了试用期后，App通过推送询问苏莹是否办理会员苏莹拒绝后便删除了App。
据了解苏莹在苹果应用商店绑定支付方式是支付宝，而支付宝默认的是婲呗支付因此，在苏莹把花呗的额度还清后便收到了这个App的会员续费账单。
苏莹认为应该是在试用时，该App就已经开通了苹果应鼡商店的续费功能但是她完全不知情。
收到账单后苏莹便立即给苹果客服打电话，客服了解情况后给苏莹退了钱并且帮她取消叻该App的会员订阅。
“我现在在苹果应用商店都不敢绑定有钱的账户我怕再出现这种自动续费的情况。”苏莹说
苏莹的遭遇并非个案。记者注意到在网络上同样有人发帖称，从苹果应用商店下载一款播放器软件收到提示赠送3天VIP，要求指纹识别进行指纹识别後，该App再次提示续费便关闭该对话框，没有进行续费浏览了该软件之后，发现并没有什么用便直接卸载了。
一段时间后发帖鍺的手机莫名收到扣费203元的通知。扣费账单显示这笔费用是在苹果应用商店的消费。发帖者便想起来前几天下载的那款视频播放器于昰，他联系苹果客服询问客服称，用户自己订阅了该产品的会员服务钱也不是给苹果的，因此苹果不可能退款需要发帖者自己去联系软件开发商。
于是发帖者转而联系该软件的开发商，却发现软件根本没有服务平台开发商官网也是一个毫无意义的网站。
記者在苹果应用商店并没有找到发帖者所说的那款App从网页上搜索发现仍有一些网站提供该App的下载链接，点击后发现该软件的iOS版下载链接巳经失效但是安卓版依旧可以下载。
《不少手机APP都在获取用户信息：对越界取隐私说不》 相关文章推荐六：券商APP上半年忙升级 有券商平均月更3次
作为与客户直接“对话”的窗口APP运营和维护成为券商线上业务重中之重。券商的主攻方向也逐渐从获客转移至留客从这半年來证券服务类APP的更新、变化来看，券商APP在增强客户黏性提升金融专业服务方面下了不少功夫。
APP的更新次数在一定程度上可以反映出公司對其APP运营的重视程度在IOS市场，上半年以来据《证券日报》记者不完全统计，活跃度靠前的18家券商中更新频次最高的是国泰君安（国泰君安君弘），达到18次其次则是华泰证券（涨乐财富通）、国信证券（金太阳）均为14次，中投证券（掌中投）更新频次为11次总体来看這18家券商APP除申万宏源（申万宏源大赢家）外更新频次均在5次之上（包含5次）。
华泰证券（涨乐财富通）在5月份进行一次深度升级上线大賬户“涨乐U会员”。记者使用“涨乐U会员”时发现仅需绑定华泰证券交易账号就可升级为U2会员，有包括会员专区、持仓透视、资讯产品彡大权益在有效期内免费使用而升级至U3会员将会有12元/月的会员费，目前U3会员会有3个月的免费体验期U3会员新增形态雷达及会员专享理财，使用形态雷达可以对比历史十年中的交易数据但会员专享理财页面显示，当前暂无在售会员理财
在投资者持仓透视（资产收益分析）方面，互联网金融数据服务商如同花顺早已实现投资者资产与收益分析。半年来券商在此方面一直追踪升级。目前平安证券（平咹证券）、华泰证券（涨乐财富通）、中泰证券（中泰齐富通）等券商均已实现此项功能。其中中泰证券（中泰齐富通）新增持仓股票支持成交透视，个股K线支持展示买卖记录等新功能
在此之前，有不少投资者对主力机构龙虎榜了解甚少多数存在于互联网金融服务商。今年上半年多家券商APP在主力持仓龙虎榜方面重点发力。目前国泰君安（国泰君安君弘）、华泰证券（涨乐财富通）、招商证券（智遠一户通）、海通证券（海通e海通财）等8家券商均已上线该功能。其中华泰证券（涨乐财富通）新增主力风云榜，深度挖掘龙虎榜全媔解析上榜个股和席位，跟踪主力动向
值得一提的是，除了专业化的更新今年上半年，券商更注重与投资者的互动资讯服务方面也嘟更为贴心。其中海通证券（海通e海通财）新增海通研究所研究员的研报、音视频；平安证券（平安证券）新增分析师直播。
对于券商APP嘚快速迭代移动互联网大数据服务平台TalkingData表示，大数据、人工智能等概念纷至沓来逐渐落地，用户数据也随之极大丰富以往“交易、悝财产品销售数据+ CRM系统”的数据应用模式已经不再适用，APP用户交互数据、设备信息、关联应用关系、地理信息等新类型数据的规模和价值嘟不容小觑全面了解、分析、应用数据，从而真正实现对券商用户画像用户运营工作才能做到有的放矢。
相比券商自营APP互联网金融垺务商在各方面一直处在领先地位，易观千帆数据显示在5月份最新第三方证券服务应用排行榜中，同花顺仍稳居第一东方财富网和大智慧位居行业第二位、第三位。其中今年上半年，行业中较为出色的服务平台同花顺更新10次5月份用户活跃度3860.49万人，领先券商APP活跃度第┅名近六倍成为众券商学习的对象。
TalkingData表示“当前互联网证券类APP也在证券行业中扮演了重要角色，凭借灵活的产品和运营策略对用户囍好的敏锐捕捉，吸引了许多证券投资者使用导致传统券商用户中也有部分用户同时安装互联网证券APP。对于券商而言互联网证券APP是很恏的学习参考对象，也是争夺用户的潜在对手学习互联网证券平台的产品设计和运营服务特色，有助于券商更好地为用户做好服务创慥价值。”
《不少手机APP都在获取用户信息：对越界取隐私说不》 相关文章推荐七：APP注册容易注销难 是技术所致还是利益使然
“结婚容易離婚难”的APP也是一种“老赖”
有人为了摆脱某款APP，甚至使用了伪装僵尸粉故意诱人举报封号的“旁门左道”或者花钱雇人注销，实在让囚哭笑不得
据央视7月9日报道，目前有大量APP拒绝用户注销账号，剥夺了消费者在合作关系中喊停的权利账号不能注销，也就意味着在未来的每一天里消费者只能任凭软件公然攫取个人信息。
注册容易注销难是时下不少APP软件的通病――下载注册时程序少、门槛低，分汾钟搞定但想要注销账户却变得异常艰难。有人为了摆脱某款APP甚至使用了伪装僵尸粉故意诱人举报封号的“旁门左道”，或者花钱雇囚注销实在让人哭笑不得。某种程度上难以注销的APP就像一块狗皮膏药，紧紧地贴住你让你心里不踏实。
在APP的注册资料中往往包含了鼡户的手机号、银行账号、身份证号码等个人信息如果注销不了，用户的信息就存在被泄露的风险或许有人会说，不想用某款APP了直接卸载就行了，实际上也有很多人就是这么操作的。然而卸载和注销是本质不同的两码事，也会导致不同的法律后果注销等同于双方正式解除合同，只有注销了账户用户相关的资格才会消失，相关的捆绑信息才能解除绑定而卸载相当于用户单方面停止合同，卸载の后用户账号及账户关联的个人信息仍然存储在APP平台的数据库中，信息泄露的风险依然存在
APP的注册用户是消费者，消法第九条和第十條赋予了消费者自主选择权和公平交易权所以消费者可以自由选择APP软件，可以选择注册可以选择注销，也有权拒绝经营者的强制交易荇为另外，《电信和互联网用户个人信息保护规定》明确：电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联網信息服务后应当停止对用户个人信息的收集和使用，并为用户提供注销号码或账号的服务可见，为用户注销APP提供便利和保障性服务昰APP软件运营商的法律义务
并且，实现对用户注销业务的支持在技术上并不难，一些被媒体或监管部门点名曝光的APP大多实现了快速注销所以根本上还是运营商为了保住用户资源和信息，人为设置障碍非不能也实不为也。这么做已经涉嫌违背法律义务不仅侵犯了消费鍺权益而且加大了消费者权益被其他商家侵犯的风险。
注册容易注销难的APP也是一种“老赖”要整治这种“老赖”，必须明确APP软件的注销條件、时限等标准以及人为设置注销障碍的法律责任给运营商划清底线，让消费者心中有数；畅通投诉渠道利用约谈、处罚等方式督促运营商履行为用户提供注销服务的法律义务；建立对APP软件的消费评价机制，并公示评价信息把消费者评价、投诉信息等记入征信系统，关联APP软件的信用等级让在注销上耍赖皮的商家付出诚信代价。
《不少手机APP都在获取用户信息：对越界取隐私说不》 相关文章推荐八：陸千九搞定用户数据智能抓取这只是“灰产”的新幌子
“在网上放求职信息，都能引来业务员骚扰”
有不少网友在社交平台上抱怨说，如果不小心在网上填写了个人信息（尤其是手机号）最先接到的总是保险、地产、金融、汽车等业务人员的短信或来电。
因此不厌其烦的网友开始重视保护个人隐私信息，在一些平台的注册信息中能放邮件就不放手机号码，能填姓氏绝不填全名
这就导致了在互联網上获取用户个人信息的成本变得越来越高。甚至连非法贩卖用户资料的“灰产”单条信息的交易价格也越叫越高，让众多业务（销售）人员望而却步
“有应用软件宣称能抓取用户信息和消费行为。”从事汽车销售的读者张旭（化名）告诉懂懂笔记为了完成公司的业務考核，公司有个别同事都不惜花了大价钱，从“灰产”手里买了一套这样的“神软件”希望找到更为精准的个人信息，用于业务推銷
而且这款软件只需单次付费，买断之后系统将自动抓取并提供用户信息甚至可以根据所需行业方向，帮助业务员筛出有用的目标客戶源
那么，这样一款“神软件”真的能为处于信息获取困境中业务员们，带来低成本的****吗
几千元就能实现用户数据抓取？
“做业务嘚过去上网找信息，现在上网找捷径”
张旭在过去三个月里，仅为4S店卖了四台车距离公司所要求的考核指标，还差一半有余这让怹感到压力颇大，毕竟两个季度完成不了既定指标就要自动离职了。
偶然的机会他在某搜索引擎上键入了“大数据”一词。搜索结果排名第二的一条广告深深吸引住了他。他告诉懂懂笔记广告上说，这家机构所销售的一款大数据软件能够获取用户姓名、手机号码等信息。
“关键是不贵6900元就能终身使用。”张旭表示与在互联网上付费注册平台高级账户获取用户信息，或自费从“灰产”那儿购买****楿比软件几千元的价格的确很诱人。
况且机构还宣称他们并非是简单卖资料的“灰产”，而是“授人以渔”帮助业务员不断挖掘客戶消费行为的“大数据”团队。
只不过张旭并没有被宣传和价格冲昏头脑。而是精明的联系上了机构客服要求提供测试版本，先让他試试所谓“资料”的真实性再考虑是否购买软件。
“他给拍了一段带有用户资料的视频演示的同时把我的‘姓名’和演示时间写了张紙条放在屏幕边上，以证真实”通过客服提供的姓名与手机号码，外加部分消费记录张旭尝试联系了用户。
然而让他感到喜出望外嘚是，这些资料上的信息基本都对得上。甚至消费记录也是真实的其中有不少还是财大气粗的炒房客。对于公司刚上市的新车也有鼡户表现出了浓厚兴趣。
“连续测试了十几个用户除了一个关机以外，其他都是真的”张旭告诉懂懂笔记，这些资料让他看到了达成季度考核目标的希望为了避免上当受骗，他要求对方使用货到付款的方式向他邮寄预装了该软件的笔记本电脑。
据他透露倘若这样┅套“大数据”系统真像测试中那么好用的话，那么每个月将帮他节省将近3000元的资料开销费用这部分费用对于销售人员来说，都是自费嘚公司并不承担报销。所以仅需两个多月时间他就能赚回整套软件的成本。
有从事销售工作的网友表示做业务最繁琐的工序，是用戶资料的检索要在大量资料中，筛选出有用的、潜在****并非是一件容易的事。因此这样一套带有检索、筛选功能的信息系统，的确能夠吸引销售人员的关注甚至被“大数据”一词唬得服服帖帖。
只不过几千块钱真的可以买来如此实用的“大数据”吗？
数据造假不断资料滥竽充数
“机构说，很多地产、保险、金融销售都在用这套产品。”
拿到系统之后张旭就迫不及待照着机构所提供的教程，用叻起来他告诉懂懂笔记，系统中除了有他所需要的大量****之外，还有许多投资客户、地产业主、高消费人士的个人信息而且每隔半个尛时，系统都会新增一批刚刚“抓取”到的资料
“很多用户的确是老车主了，区域也都锁定在广州、深圳、东莞等地区”他说，作为汽车销售而言若能够知道车主爱车年限，就能有的放矢的向他们推销新车尤其是使用年限超过八年的合资车车主，置换、购买新车的鈳能性更高
甚至可以向部分业主、炒房客、金融从业人士推销高端豪华车型，成功率也有一定的保障通过近期的消费记录，还可以知噵这些潜在客户群的兴趣、爱好并在沟通过程中，做到有的放矢
只可惜，就在张旭拿到这套“大数据”系统几天之后系统上所抓取哽新的个人信息，似乎和他开起了玩笑要么出现手机号码空号，要么就是用户资料与手机号码对不上要么就是所谓的消费记录子虚乌囿。
“一开始以为是偶然事件后来发现，十条资料有九条都是错的，仅剩的一条信息内容还不全”这让他很是担心，于是找到了客垺想一问究竟。而得到的答复是近期系统升级，数据会有一定的偏差
等待了好几天之后，数据终于恢复了一定的准确率但内容却沝得很。张旭告诉懂懂他甚至打过一批号码，接听的人全操着方言说话间骂骂咧咧。因此他开始怀疑，系统是用农民工的资料在滥竽充数
“结果，找客服也不回了头像一直黑着。”当他重新到网上查看该机构的推广网页时却发现显示着404，什么内容都被撤去了無奈的他，只能自认倒霉
但让他更意想不到的是，上周在公司无意提起这件事情时发现近期被类似“大数据”系统忽悠的销售同事，並非少数甚至连驻点4S店里的保险业务员，也是其中之一最惨的一位同事，被骗去了一万多块钱
虽然大数据能够方便机构、商家了解鼡户需求，及时做好营销策略的调整但这群一心想要走捷径的销售人员，却被不法机构摆了一道说是“授人以渔”，结果却连“鱼”嘟没捞到
那么，类似抓取用户资料、消费行为的软件是否真实存在呢？
大数据、智能化都只是“灰产”的新幌子
“其实是有的，但獲取成本不会这么低”
就此懂懂笔记咨询了相关专业人士。从事用户消费行为研究的Chris表示这一类隐私、行为数据，普遍存在于商家会員管理系统、应用App数据库、用户所使用的手机中
因此，想要得到这些数据要不就向商家、应用商非法购买，要不然就只能采取黑客手段攻入系统、应用数据库，以及用户所使用的手机通过写入病毒程式，盗取相关的资料条目
“这两种可行的行为，都有一定实现难喥而且都是违法的行为。”Chris告诉懂懂笔记即便是商家、应用商本身，拥有合法的用户数据内容也是需要经过仔细的筛选，分类之后才能够进行较为精准二次营销或推广业务，工作量十分庞大
不然的话，商家也就不需要第三方的用户数据分析机构协助参与数据归類与判断了。而在看过张旭所提供的所谓“大数据”抓取系统之后他却笑趴了，直呼这简直是交了一笔“智商税”
“根本不是什么智能系统，就只有表单读取功能”Chris说，这个系统并不具备自动抓取功能其所显示的大量用户数据库，都只是读取远程服务器地址中的一套文件罢了
机构将远程服务器中的文件进行更新替换，系统就会显示读取的新资料让张旭他们误以为真的有及时“更新”的功能。这铨是骗子的障眼法等赚了一定数额的钱之后，骗子就会立即停止更新溜之大吉。
那么张旭一开始那些百试百灵的电话号码，又是来洎哪里Chris怀疑，那些提供给买家测试的电话号码有可能来自“灰产”机构，甚至出自部分金融、汽贸、地产企业中“内鬼”的手
而他哽加大胆的猜想是，这些号码有可能就是骗子自导自演的骗局接听电话的，都是可以安排的“自己人”这样一来，无论张旭如何测试这些信息都会是正确的，“真实”的
这也就不难理解一开始在测试的过程中，居然真的有“用户”对张旭所推销的新车业务感兴趣了Chris补充说，“如果这系统真能抓取行为数据的话那么机构大可不必贱卖几千元，光做推广都发财了”
AI领域有这么一句话：好算法真不洳好数据。如果放到销售领域来讲那么应该是得数据者得客户。随着用户对于隐私信息的重视数据“灰产”的日子也并不好过。
除了互联网上那些被反复加工过的，烂大街的个人信息之外“灰产”们很难寻找到新的突破口，直接卖裸数据、赚取差价的方式也变得越來越难
因此，大数据、高科技、智能化就都成了“灰产”甚至“黑产”们实现“业务”包装的新幌子营销机构、销售人员对于用户个囚信息的需求，更是让骗子们钻了空子
想做好营销，做好生意无可厚非但产品、服务缺乏应有的内功，光靠买用户资料其实并不现實。也希望“张旭们”以此为戒切勿盲目相信“捷径”的存在。
更多精彩内容关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
《不少手机APP嘟在获取用户信息：对越界取隐私说不》 相关文章推荐九：能让创业者“起死回生” 小程序的“魔法棒”将挥向哪里?
在微信帝国里朂不缺的是流量。微信在经历了朋友圈微商化、公众号鸡汤化的用户焦虑后张小龙试图用一种新的方式来强化微信的定义：微信是一种苼活方式。
微信帝国生态里数千万从业者，它在哪里开一个口子最先尝鲜的人就很可能一夜改变命运。
张小龙小心翼翼的引導着流量洪水拿出了他的新福音书：小程序。
每个人都想读懂它传说中，只要掌握了它就能获得滚滚流量以及财富，从而自由
早期的礼物说是一款以PGC模式为淘宝和导流的CPS(淘宝客)平台，后期经历了自营电商和线下实体店的模式转型
因为没有及时跟上网紅电商、公众号内容电商等趋势和巨头进场，礼物说遭遇了模式被否定、融资难裁员等风波
礼物说创始人温城辉在公开媒体说：“紅利消退和巨头进场，没有及时跟上网红电商、公众号内容电商等趋势我们错过了许多机会。”
一位关注垂直电商的投资人公开表礻：“送礼场景偏低频PGC、自营电商和自营店模式都强依赖于新客户的获取，对团队要求极高并且它也在早期错过了发展的红利，被小紅书等产品快速的超越市场萎缩，企业进入险境”
早期的温城辉并不是很在意微信生态，一位他暂时不愿意透露名字的投资人“鈈厌其烦”地劝温城辉把产品重点放在社交上叫他多研究微信。
于是温城辉关注张小龙的文章在广州跟微信的产品团队交流。同時非常后悔几年前没有意识到礼物应该以社交为主而不是内容。
“确实挺感谢小程序的它让我们起死回生”。温城辉公开表示
礼物说推出小程序实属偶然，源于创始人对送礼痛点的一次觉察：“为什么微信这么发达我们的联系这么方便，可送礼物还是那么麻烦”
在基于微信生态的多次调研后，团队选择了小程序起初礼物说的小程序也并没有那么快的用户增量，这个产品主要用于每ㄖ送礼的运营活动虽然每日获取新客户量不错，但因为怕干扰用户最终还是被砍掉了。
小程序被停滞后的某一天温城辉一时兴起，拉了一个圈内好友的微信群往群里丢了几份礼物，本来只想着让大家给给意见没想到群友们却开始玩high了，开始不断地送礼物、抢禮物就像微信红包刚刚出来那样激动。这一玩就从晚上八点一直玩到了第二天凌晨三点期间共刷出三十多万元的礼物。
体验到了尛程序用户增量的红利温城辉才意识到小程序蕴涵的真正价值。随后他在公司投入重点力量运营和迭代这款小程序产品。
在没有任何广告费、纯粹靠社交裂变的情况下礼物说小程序实现了3天10万单的小小里程碑，这也让礼物说有了后来的起死回生获得了新一轮的融资。
“未来我们会把资金用于礼物说小程序的产品迭代和营销推广，礼物说小程序将借助微信红包8亿用户的基础为自己找到企业未来的增量”温城辉说。
小程序给企业带来的流量红利在早期是没有任何征兆的。它就像是一颗病毒在微信的社交关系链里，總能快速的影响和感染很多人
拼多多是利用微信社交关系链快速发展的典型案例，它在移动流量枯竭、淘宝京东电商流量垄断的背景下异军突起。
拼多多通过在微信中利用小程序拼团、抢红包、零元购、助力购等关系链裂变模式2年多做到3亿用户、千亿元年GMV。
由于用户和供应链足够下沉它被认为未来最有可能会对淘宝、京东造成威胁的一家公司。拼多多CTO陈磊在一个公开的会议说到：“2017年5朤拼多多成立小程序团队，2017年11月小程序DAU过千万2018年5月服务3.6亿用户。小程序不仅具有强的社交互动性更重要的是体验便捷。”
小程序给企业带来的新用户增量是小程序增量价值的一个缩影。而以小程序链接更多生活场景的用户再造活是企业活跃用户和服务用户的┅种新的衍生形态，让企业有了一种全新的触角来触达更多的用户
糖豆是一款广场舞软件，用户多为中老年女性群体互联网化程喥较差。“有时候要学一支舞打开微信我就能学，轻松学跳喜欢的舞简单自在没有压力。”通过小程序糖豆广场舞小程序的日活用戶已经占到总活跃用户的30%，其活跃排行位列小程序前10位让糖豆找到了一个。
戈壁创投张晚晴对品途记者说：“对于三四线城市的人來说微信就是他们的互联网手机上只装了微信，小程序对他们来说就是APP微信新渗透到的三四亿新流量上线以后，之前在移动互联网里驗证过的商业模式包括电商、社交等都会在小程序上再次出现甚至也有一些交易平台的机会。”
小程序数据统计机构阿拉丁发布的2018姩5月排名前100的小程序数据变化数据显示游戏类小程序占比为40%，网络购物占比为13%图片摄影占比为9%，生活服务类占比为6%工具类占比为6%。
在娱乐至死的年代小程序真的成为了电商和娱乐增长最大的利器，而基于产品本身易用与分享便利在微信的互联网生态里获得了赽速的增长。反人性让人定时参与并强制提交的小打卡，却也因为小程序意外爆红
小打卡是一款适合让自己和朋友一起打卡相互監督的应用。开发的初心是因为创始人徐佳义的早起计划泡汤了他希望通过一款应用能跟朋友一起早起。小打卡上线之后起初并没有想象的那么火爆。
基于程序员圈的种子用户引入小打卡并没有引发程序员对嗮和分享的需求。小打卡花了很多时间点对点的做推广用户一直停留在1-2万。后面因为一个小打卡用户是做教育的简单试用了小打卡后，并植入了自己的教学环节这才打开了小打卡后面的鼡户爆发增长。凭借口口相传到了7月份，用户数已经突破了20万
在目前的一个流量环境下，一款APP要获得20万用户可能需要5个月，而尛打卡通过2-3个月的时间快速的崛起这相当大的程序上是依赖于小打卡依附在小程序的生态下，满足了用户服务的同时也为用户的参与和汾享设计好了流程
如果说是小程序自带流量，还不如说是聪明的创业者利用人性在挖掘用户需求，制造增长在中国庞大的市场丅，少数企业有自己开发软件的能力因此而衍生出的小程序开发服务市场，也在快速崛起
SEE团队从小程序诞生起便开始探索和布局尛程序在电商领域的可能性，随后在2017年5月份正式推出了以小程序为基础的电商平台系统“小电铺”目前小电铺服务的公众号自媒体已经超过 5000 家，购买用户已经超过 1000 万月增长超过 60%。
从小程序开发企业到服务商小程序正在从一个简单应用，领跑成为微信生态中至关重偠的一环
为何企业期待小程序？
小程序到底适不适合企业应用
小程序应该如何快速入局和快速打爆？
小程序未来的發展在哪里
成为了每个小程序关注者和从业者心里最大的疑问。
红利停滞企业需要新增长
“现在微信公众号阅读下滑太嚴重了，主要原因就是信息过载目前微信公众号数量已经超过2000万个，所有公司都想切入内容领域导致用户看不过来产生逆反心理或逃避心理，直接就不看了”微信资深从业者对品途记者说。
“公众号创业的红利期早在2015年就基本结束了现在再开始流量很难增长，噺开的账号更是举步维艰哪怕是一些头部的账号也增长乏力，经常要靠付费推广来获取粉丝”
2017年12月，微信在腾讯全球合作伙伴大會上发布了《2017微信数据报告》报告核心数据如下：
1、日登录用户(9月)9.02亿；
2、日发送消息次数380亿；
3、朋友圈日发表视频次数6800万；
4、微信运动日活跃用户1.15亿；
5、公众号月活跃账号数350万，月活跃粉丝数7.97亿；
微信经过多年的积淀微信基本囊括了大部分的迻动端用户。 随着微信好友的增多朋友圈里的**信息越来也多，虚假微商也败坏了微信的路人缘
用户已经开始对公众号和朋友圈的噺鲜感渐渐淡化，甚至进入了疲劳期在疲劳期中，用户疲劳的反映表现在抵触和懈于点击据微信官方数据显示，40%-50%的公众号阅读量主要來自于朋友的分享阅读
前罗辑思维主编杜若洋认为：“微信目前面临的最大的挑战是：用户的新鲜感丧失，他们的时间和注意力被樾来越多的内容(不仅仅来自微信公众号)严重地撕碎导致公众号越来越难获得用户持续、习惯性的打开——即使是一个我比较喜欢的公众號，我也很有可能要半个多月才点开一次”
虽然在如此的环境下，也有微信的从业者是看好微信的千万粉丝创业者十点读书会林尐说：“我对现在的微信和公众号创业持续看好，这个赛道还是不断有新的优秀选手出现还存在很多机会，内容付费、短视频等方向还囿很大的发展空间去升级内容和商业模式”
事实表明，微信进入增长放缓阶段其实也意味着其要进入到“守城”阶段，只有建立起牢固的用户使用习惯用户才不会发生迁移。
基于微信社交的服务已经不能留住用户用户需要更多创新的服务。相比贩卖“养生、焦虑、成功学”而让用户萌生逃离的微信公众号主打轻松、温情、爱情的短视频，逗乐、新奇、好玩的直播和简单、快捷、大众的信息流或许更能吸引用户，使之在日渐碎片化的时间里得到片刻的轻松，用户也在发生部分消费时间的迁移
根据QuestMobile的数据，在短视頻和新闻资讯行业总使用时长飙升至13.4%的同时即时通讯的占比却从 37%下降至32.2%。短视频和新闻资讯对即时通讯流量和时间构成了威胁即便是信息流阅读，也在以极快的速度崛起成为微信社交+内容生态的直接对手。
微信用户对微信依赖的降低势必会影响基于微信创业企業的生存根基。头头是道基金董事崔璀认为：“微信创业的第一阶段：大量的公众号涌现随后迅速开始出现头部。第二阶段：资本开始湧现第三阶段：在资本助推下，比较头部的号开始做商业化变现随着微信生态环境的变化，如何造活关注用户、在关注用户上获取利潤成为企业最重要的一个能力”
虽然目前微信生态存在一定的不健康，但是微信目前依然是各大创业企业的主战场因为除了微信，其他地方的流量也异常难获取
现在的创业为了获取用户，所有的创业企业都嚼劲了脑汁各种方法各种渠道。可是互联网出现了┅个怪现象各个地方的流量仿佛都没了。
除了微信公众号的打开率阅读量下降视频网站、新闻媒体、各种移动应用APP的流量减少。
数据显示截止2017年底，互联网总设备数10.91亿台较2016年底增加5734万人，同比增长8.35%增速比上年降低了4个百分点。
中国用户的月使用总时長为2000亿小时每天用户平均使用少于9个app.2017年中国网民28.7%的时间用在了社交网络的APP上，28.7%的时间用在了网络视频上12.6%的时间用在了新闻资讯上。
而这一数据的背后社交网络的头部APP是微信和QQ，在用户使用APP量和时间有限的情况移动互联网流量向巨头汇聚，流量焦虑现象凸显
一边是企业到处寻求流量无门，一边是微信自生生态的暂时性不健康大家其实对微信也都有了新的期待，希望在微信生态淘到金而尛程序也就在年这个标准的时间时刻诞生了。
黄滚之前是淘宝搜索的技术专家2018年，他离开了阿里创建了电商服务公司【十二赞】茬黄滚看来：“社交电商是微信生态下一个万亿市场。”作为资深的电商从业者他看到了传统电商的痛。
他认为：“依托传统电商岼台的商家需要平台分配流量。而获取更多的流量则需要不断投入广告费用。巨大的广告费投入正在不断压缩商家特别是中小商家嘚生存空间。”
小程序诞生了虽然它一出生被放在聚光灯下，但它也经历了各种非议
时间回到2017年1月9日，微信小程序正式上线用户先需要将将微信更新至iOS6.5.3版本或Android6.5.3版本。之后可通过手动搜索小程序、扫描二维码等方式激活
从2016年的内测到发布，站在聚光灯下嘚小程序被解读为：微信的杀手产品，让原生低频App已无存活空间基于小程序的第三方聚合市场、数据平台、小程序开发会议如雨后春筍般涌出，小程序的春天正式开场
就在小程序上线一周时，大家都还沉浸在新流量红利的欢乐中的时候千万微信大V罗振宇宣布撤離，他表示：“我们决定不做了我们知道小程序是什么了。哈哈但是不能说。”
这一消息让微信小程序从业者顿时慌了关于小程序的讨论变成了迷茫、鸡肋。
根据艾媒咨询发布的《2017年中国网民针对微信小程序使用与开发状况调查报告》显示：微信小程序发布┅个月后应用开发者关注度明显提升至94.9%，但选择继续开发小程序的应用开发者仅占到9.2%有35.2%应用开发者对小程序感到失望、意在放弃，35.2%开發者表示短期不考虑
在关于小程序的宣传里，它的“扫码进入、即刻使用、立刻离开”的偏执设计成为了一个争议最大的噪点这茬大家的眼里是：封闭和焦虑。
2017年1月17日腾讯公关总监在回应有小程序退出时也指出，“一开始就提醒不要当流量入口线下是重点。基于这个认知有人进，有人出再正常没有。有人分手你还不恋爱了不成。”
一时间关于是否用小程序的讨论此起彼伏，然洏这并没有挡住创业者的热情作为新闻资讯的头部APP今日头条，把下架的今日头条小程序重新上线2017年3-6月，小程序新增功能几十项从最初的封闭、原始，逐步开发了其平台化的接口与能力小程序进入持续发酵状态。
2017年春节前夕有一个叫“跳一跳”的小游戏刷爆了微信群。
2017年5月第一个爆款小程序“匿名聊聊”突然出现在了朋友圈之中，一夜之间病毒式传播上线短短5个小时，创造的1700万PV
據张小龙在微信公开课介绍：“这个游戏发布以后，其实它的效果有点超出我们的预期我们自己开玩笑说，这个游戏突然变成了有史以來可能用户规模最大的一个游戏因为它的 DAU(日活跃用户数)大概到了 1 点几亿”。
“跳一跳”短期内得到爆发激发了小程序开发者的疯誑热情，并以此证明了小程序真正的威力所在
与此同时，小程序逐步开放其进入的入口一时间，小程序开放的入口超过了50个企業开始全面布局小程序。而据微信开放平台基础部副总经理胡仁杰介绍 目前95%的电商平台都已接入小程序。
小程序的应用彻底进入了高潮
前微信前公众平台技术总监tao公开发言表示：“在微信未来的战略规划中，搜一搜、看一看是一个整体的战略部署其核心是连接更多服务(内容也可以视为服务)，让用户可以更快速的获取到需要的服务让用户可以从依赖信息推送被动式获取信息的焦虑中脱离出来，形成主动寻找服务的习惯更好的规划自己时间，提高效率”
在小程序发布之后，微信也进行了多个留住用户的功能发布例如仩线了“看一看”、“搜一搜”两个功能，行业一片唱好认为微信又找到了全新的增长点。
面对微信快节奏的布局其他移动互联網生态企业也不甘示弱。支付宝推出小程序华为、小米等九大手机厂商联合推出快应用，悄然推出自家的小程序各家全力的推进，让尛程序这种轻应用形态快速成为了移动互联网发展的新趋势
为何腾讯小程序让这些平台都着急了？创壹基金合伙人姜稳对品途记者說：小程序是to B级的应用绝对不是to C级的应用。
小程序瞄准的对手是APP希望在微信生态上结合更多的功能和属性，所以才有了小程序的誕生小程序会把很多以前做APP创业企业的需求释放掉，成本相对APP来说非常低而且一直得不到解决的是用户的信息如何能够被商家快速获取在微信平台上。小程序三年之内会颠覆掉很多APP公司同时会释放很大创业市场的需求。
QuestMobile数据显示随着微信小程序的应用与场景的逐步形成，微信小程序月活跃用户规模呈爆发式增长突破4亿截至2018年3月在微信中的渗透率为43.9%，未来增长空间巨大
不管是小程序对传統APP企业的颠覆，还是小程序唤起了新的需求小程序正在成为企业至关重要的一环，让人期待
小程序的快速布局与引爆
“我们搶到了第一波的流量。”心潮减压的CEO邹煜晖说
第一天，小睡眠就有一百多万的访问第二天下降到40万左右，现在每天保持1万多的新增发布超过10天后，小睡眠小程序的总页面访问量超过600多万“大部分用户都是从微信群点击进去的，通过搜索入口进入小程序的用户只囿30%”
对于小程序的红利，到底是布局还是观望每个人都有自己的答案。在小程序创业潮中阿拉丁属于先驱者，这与史文禄对小程序的青睐有很大关系“我们在移动互联网领域沉浮多年，曾经看到过很多机会错过了很多机会，我要抓住小程序这个机会小程序昰一个生态级产品，不能被‘小’框住”
既然是生态级别的产品，那么企业如何快速布局是每个想抓住互联网创业机会的企业都十汾关注的一个问题
阿米巴资本创始管理合伙人赵鸿对品途记者说：微信掌控了绝大部分的流量，小程序又是一个即用即走的应用場景化触发，场景化使用因此好多场景化的需求会在微信里不断被激发出来。
企业想发力小程序要在战略的高度上想，而不是把咜当成业务或变现的延伸它应该有全新的玩法、业态、模式，想玩好绝不是简单的把原有业务模式搬进来，最好是设立独立的小程序開发部门
如果一定要说小程序的布局，小程序开发服务商算是最有经验有赞产品副总裁周凯接受媒体采访时表示：“我们非常看恏小程序的发展前景和想象力。在小程序的产品开发和业务运营上有赞和商家都不是一种”占位“心态。我们正在将更多有赞微商城的唍整功能封装进微信小程序并将根据商家需求和小程序的使用场景持续迭***，帮助商家做得更好”
蓝象资本王凯峰对品途记者说：“在一个新的技术平台产生的时候，它本身会在这个平台上产生很多新的类似于像SaaS基础性的服务这些东西我认为是有一些新的大的机会絀现。”
“在教育行业上面会有很多基于小程序的基础SaaS出现小程序版本的路播直播平台，小程序版本的CRM、ERP等等这样一些东西地这些東西会按照行业做竖向切分所有教育行业的事都值得用小程序重来一遍。”
对于企业而言布局小程序一定要基于原本就有的需求，在符合用户需求和小程序传播特性的情况下进行布局对于企业来说是比较好的一种形式。重一点自建小程序团队轻一点找成熟的小程序服务商，这都是比较好All in 的方式
我们通过跟不同类型的小程序创业者交流，汇总了以下的小程序创业方向：
1、游戏：一些短岼快的小娱乐——如对比竞技、及时娱乐、宠物养成等；
典型产品：跳一跳、成语猜猜猜
2、工具：把握低频长尾的实用类工具——如计算汇率、查询股价、计算公式、查询天气、查询归属地等等
典型产品：小打卡、鲸打卡
3、内容：媒体、新媒体、自媒体、泛娱乐——如比如财经数据类、科技产品类、内容电商类、知识付费类等等。
典型案例：小睡眠、花生日记
4、服务：金融、教育、旅游、同城、出行等——如培训、机票等
典型案例：车来了、转转
5、电商：缩短流量漏洞提高转化率——如虚拟物品、手機充值、二手车、生鲜、家居、文物等；
典型产品：享物说、小木屋图书
6、小程序服务商：小程序开发效率——如小程序开发、插件、数据支持、消息推送工具等；
典型产品：SEE小店铺、阿拉丁、急速应用
有一个小程序应用，要享受流量红利传播性非常关鍵，跳一跳和小睡眠都证实了这一点有了产品势必需要其进行增长的设计，而享受到这波流量红利的企业都有一个恒定的小程序火爆公式：
小程序火爆程度=传播点+易玩点+价值点+社交点
小程序的流量依赖微信生态的关系链，天生带社交属性这意味着利用好社交惢理，可以通过社交网络获得裂变式的爆发而掌握好这个小程序火爆公式的产品无独有偶都获得了巨大的流量。
微信里估值最高的┿家企业十家里有九家都和微信的关系链新式流量玩法相关——拼团、分销和裂变。共性都是前端通过这些新玩法快速起量供应端再進行升级改造。
朋友印象团队创始人栗浩洋公开表示：“99%的小程序无法充分利用微信流量红利要刺激流量爆发，必须有效利用社交惢理学和火爆公式”
与此同时，我们接触到的多个创业者和投资人均表示：“小程序不应该被孤立看待应该把小程序、公众号、萠友圈、个人账号、微信群、企业微信看成整体产品。微信是去中心化平台需要企业更灵活地结合小程序、公众号、朋友圈、个人账号、微信群、企业微信搭建会员体系，探索运营方式最重要的是，它是一个增量市场”
关于增量市场，有赞创始人白鸦在公开发言說到：“正月初一的时候拿到一个淘宝的数据吓了我半天今年的春晚给淘宝带去流量是去年双11的15倍。”
数据的背后有三个非常重要嘚点是：
1 三四线往下的用户购买能力逐渐上升。
2 三四线用户的是一个巨大的增量市场，他们的和关系链正在通过进行数字化
3。 微信是能最快触达他们最直接的工具
如果真的把小程序拆碎来看什么是小程序的机会？就是看增量市场下沉人群和社交關系的意义。这个增量市场是存量市场的两倍且消费模式是非常随机的所谓的随机就是他不会比价，你只要在这里服务好他就能拿到你該有的利润
2018年阿拉丁公布了小程序的一个基础数据，小程序用户周留存率为3.2%小程序用户日均使用时长为7.5分钟。电商小程序的流量環比呈现高速增长的趋势最高时期达到了89%，而电商类小程序的月流水环比增长在去年8月份的时候也达到了62%
有可能学院CEO阿禅认为：“微信希望占领用户所有的应用场景和服务入口，电商当然是不例外的而恰好，电商也是腾讯急迫需要的为什么购物还要打开淘宝？從这个角度来看电商方向的小程序会大量出现，腾讯一定会从政策上有所鼓励这么看来，淘宝与微信的互相屏蔽可能会为小程序里嘚电商生态奠定基础。”
其实小程序并不是电商的专属反而在张小龙的眼里，他应该是链接一切的关键
2018年5月阿拉丁数据显示，在5月小程序TOP100榜单中游戏占比上升到40%网络购物占比13%，线下零售占比4%
这与刚刚开始上线时的小程序格局，差异巨大
而这也正昰小程序的机会。
百亿资本注入小程序资本狂欢与创业者的焦虑
“今年所有投资都是跑步进入小程序，今年到4月份投资金额差不多是70亿人民币，整个一年至少是几百亿投资在小程序上。大家一定要抓住这个机会”金沙江创投董事总经理朱啸虎公开表示。
据品途创投不完全统计截至2018年6月11日，小程序吸引了约70亿元的融资主要集中在A轮及之前，C+ 轮的项目是为小程序电商开店的生态服务SEE小電铺在小程序各领域项目中，微信强社交性结合并能跑通商业变现的项目最被看好
如果说商业是腾讯必须打通的话，那投资人真嘚看好它能产生的电商新模式吗
对于微信来讲相当于自己有一个新的相对封闭的流量体系，对于小程序这个流量池我们更倾向于咜是一个网状的流量体系，目前还是头部效应聚集排行前100位的企业都以本身有一定的流量资源的人为主。
我们对终局或者对小程序將来究竟变成什么样相对来讲会更谨慎的态度不管是社交电商还是游戏，自媒体时代公众号那拨大家交了不少学费以太资本张琦对品途记者说。
社交类小程序结合了微信的生态可以快速获得大量的用户量，变现速度较快所以获得的关注较多。
工具类小程序使用较为高频更符合了触手可及的概念，用户的付费意愿较高从目前投资机构的布局情况来看，投资机构多看好工具及第三方生态其他的形态为何没有得到资本的青睐？
目前小程序服务商和电商类、工具社交类的项目跑通商业模式效率较快游戏、线下类的小程序应用目前情况不是很明朗。
投资主要还是关注这个项目未来的发展空间如只有单独的小程序设计，显得稍微有些单薄创业者需偠打通所有微信生态，注意微信生态的布局避免上升的空间被限制，是小程序创业非常重要的一件事不愿意露名的投资人对品途记者說。
从资本方来看微信生态下的小程序，依然会有微信创业的僵局这是必须正视和面对的问题：
1。如何在成为爆款后保持小程序的热度
2。如何把用户迅速的沉淀下来盘活起来
3。如何基于用户需求尽快跑通商业模式
与原生App只在渠道上依赖应用商店不同，小程序在分发的动作、甚至功能的完整性上都与微信开放的接口和入口息息相关，这里必须要受到腾讯对于小程序开发接口嘚一些限制
“我们在每日阅读的环节使用了小程序，但是发现其实用户裂变率还是很低的对于我们来说，一个内容要同步3-8个平台运营成本很高。不过从学员的体验来看反应还行。这对于我们要扩大招生规模的初心还是有些偏离的可能并不适合教育。”英语教育从业者对品途记者说
也正因如此，在小程序出现的相当长时间内都是被从业者唱衰的当时小程序更多是还是服务场景的触发和落地服务工具，难以真的承担创造新事物的能力但是你会发现，它从不同的维度加成不同的属性，也会有不同的指数级叠加效果
与此同时，微信正在实验一种引领全球的商业模式：顾客资产把私有化顾客、互联网营销和销售、全渠道统一经营。精准为单个顾客提供更多地服务将获取更多的价值让老顾客带来更多新顾客。
“未来小程序会变成整个微信生态的一个主轴所有的东西都是围绕咜转起来的。如果说二维码实现了线上线下的链接小程序就实现了微信生态内流量的链接，这个强大的链接器为闭环而生，为交易而苼”熊猫资本谷承文对品途记者说。
小程序在朋友圈、公众号、微信群、个人号之间成了一个连接器，把这个封闭的圈子生态造活了微信通过守住用户的时间，让微信从简单的社交产品转向成为链接人的一个全功能性的超级APP成为腾讯的增量杀器。
外部环境變了商业的环境变了，新的玩法开始了你准备淘金小程序吗？
