關(guān)于手機APP用戶信息安全的調(diào)查分析

趙利杰 王紅云

摘?要：隨著移動互聯(lián)網(wǎng)的發(fā)展，人們僅僅通過一部手機就可享受線上線下的產(chǎn)品和服務，然而個人隱私信息泄露、盜用等信息安全問題日益嚴峻。為了提高用戶使用手機APP時的個人信息安全，文章設(shè)計了基于用戶體驗的手機APP使用現(xiàn)狀調(diào)查問卷;然后，采用隨機抽樣的方式對不同年齡階段的用戶進行了調(diào)查，并從個人偏好、安全意識、隱私保護等方面分析了調(diào)查數(shù)據(jù);最后，根據(jù)分析結(jié)果提出了使用手機APP的用戶信息安全提升建議。

關(guān)鍵詞：手機APP;個人信息安全;用戶視角;問卷調(diào)查;分析建議

1 緒論

目前，隨著智能手機的普及和網(wǎng)絡(luò)科技的發(fā)展，各種手機APP應用軟件深入我們的日常生活，帶來了各項便捷的服務。然而，手機APP良莠不齊和肆意獲取及泄露用戶信息的現(xiàn)象，嚴重侵害了消費者的個人利益及信息安全[1]。面對這些亟待解決的問題，必須引起我們足夠的重視，并采取措施加以解決[2，3]。

關(guān)于手機APP個人信息安全方面的研究，文獻[4]就大學生的手機隱私信息安全進行了全方位的調(diào)查。文獻[5]通過問卷調(diào)查和結(jié)構(gòu)方程模型探討智能手機用戶的信息隱私關(guān)注、信任以及個人信息安全行為意向之間的關(guān)系。文獻[6]通過對智能手機用戶信息安全行為影響因素的研究，得出感知威脅、反應效能和自我效能均有顯著影響。文獻研究表明，目前針對手機信息安全多數(shù)成果采用問卷調(diào)查的方法，可見此方法十分有效;但是現(xiàn)有研究大都從信息安全行為的角度出發(fā)，缺乏從全年齡階層用戶使用體驗的角度對手機APP信息安全的研究?；诖?，本文擬使用調(diào)查問卷的方法，從用戶的視角來調(diào)查分析用戶對手機APP個人信息安全的認識及期望，發(fā)現(xiàn)APP使用過程中的信息安全存在的各種問題，并針對這些問題提出相應的建議措施，以期為手機APP信息專項安全服務的改進提供參考和支持。

2 問卷調(diào)查與分析

本研究在手機APP個人信息安全、用戶開放式調(diào)查以及參考現(xiàn)有研究成果及政策法規(guī)的基礎(chǔ)上，設(shè)計了手機APP用戶信息安全調(diào)查問卷。然后，分別邀請了50—60歲、31—50歲、18—30歲的老中青三代手機用戶進行了調(diào)查。調(diào)查時間為2019年11月20日到12月10日，為期三周。調(diào)查工具使用目前學術(shù)界普遍使用的“問卷星”、SPSS及Excel分析。我們采用方便抽樣的方法，通過郵件、QQ、微信等方式隨機邀請了手機用戶參與調(diào)查，共獲得有效問卷96份。

2.1 用戶對手機APP的使用情況

2.1.1 使用APP程序類別

用戶經(jīng)常使用的APP程序類別如圖1所示。

由圖1可知，用戶使用的APP類別豐富多樣，其中：社交聊天類占89.58%，購物類占53.13%，影音圖像類占45.83%?？梢?，社交聊天、購物類以及影音圖像等容易透露個人信息（姓名、電話、個人住址等）的APP占比重很大，說明在APP使用時用戶信息有較大的泄露安全隱患問題。

2.1.2 個人信息公開意愿

用戶在APP公開個人信息意愿程度及類別如圖2所示。

由圖2可知，用戶對于不同信息的透露意愿程度有所不同。其中，對于身份證號、家庭住址、銀行卡號均占80%以上的用戶不愿意公開，說明這三項被用戶視為十分重要的隱私信息，一旦公開人身財產(chǎn)安全將受到嚴重威脅。真實姓名、電話號碼、GPS位置、電子郵箱占50%以上的用戶不愿意公開，說明這些內(nèi)容具有一定的隱私性。

2.2 手機APP安全信息的重視程度

2.2.1 閱讀“用戶隱私協(xié)議”習慣

用戶平時閱讀“用戶協(xié)議與隱私保護政策”的習慣如圖3所示。

由圖3可知，對于用戶注冊APP時，供應商提供的“用戶協(xié)議與隱私保護政策”提醒，僅有13.54%的用戶認真閱讀過，52.08%的用戶只大致瀏覽過，仍有34.38%的用戶從未閱讀過?？梢?，盡管用戶擔憂信息受到侵害，但是對個人信息的保護意識仍然不足。說明用戶缺乏這方面的教育和認識。

2.2.2 提供個人信息的意愿

用戶對于在手機APP提供個人信息行為的看法如圖4所示。

由圖4可知，用戶對于提供個人信息行為持不同的看法。其中，一半以上的用戶認為如果有需要，是可以提供個人的部分信息，另有34.38%的用戶認為不管有沒有需要，都不會提供個人信息。說明用戶并不是絕對地全然否定透露個人信息，在有需要時候仍有意愿提供信息?？梢姸鄶?shù)用戶對公共需求和廠商具有同理心。

2.2.3 保護隱私安全的方式

用戶使用手機APP時保護自己隱私的方式如圖5所示。

由圖5可知，用戶對于個人信息的保護方式多種多樣。在注冊個人賬戶時，有76.04%的用戶只填寫部分個人信息，分別有65.63%和66.67%的用戶關(guān)閉個性化服務和拒絕獲取訪問權(quán)限。另外，分別有26.04%和21.88%的用戶在注冊時使用虛假信息以及閱讀用戶免責聲明?？梢姡鄶?shù)用戶會有一定的個人隱私保護行為，但是在閱讀和思考相關(guān)政策時就較為缺乏積極主動性。

2.3 信息安全的提升方向

2.3.1 侵犯隱私安全的類別及感知

用戶對于個人隱私安全被侵犯的類別及感知程度如圖6所示。

由圖6可知，用戶對于個人隱私安全被侵犯的感知有所不同。其中，有85.42%的用戶對于“收到垃圾短信及陌生電話”非常厭惡，也說明這樣的現(xiàn)象非常普遍。分別有68.75%和67.71%的用戶認為“賬號被自動關(guān)聯(lián)”以及“陌生人可以搜到我”兩項內(nèi)容侵犯了個人隱私，說明多數(shù)用戶受到這樣的侵擾。

2.3.2 對個人信息保護推進的看法

用戶對加強個人信息的保護推進的看法如圖7所示。

由圖7可知，用戶對于加強個人信息安全保護方面的看法比較一致。絕大多數(shù)用戶都認為，有必要加強“立法管制和執(zhí)法力度”“設(shè)立專門的數(shù)據(jù)保護機構(gòu)”和“用戶的自我保護”。有一半以上用戶認為“APP服務者的自律”有必要加強。說明用戶認為公共管理部門對用戶的安全保護以及自我保護非常重要。

3 手機APP個人信息安全建議

以上的調(diào)查數(shù)據(jù)分析結(jié)果表明：盡管用戶希望個人信息能受到保護，但還是有很多隱私信息被侵擾、被泄露等現(xiàn)象存在，對用戶造成很大困擾。一方面，公共管理部門出臺的相關(guān)法律法規(guī)保護政策及約束政策不太完善。另一方面，消費者與手機APP服務提供商之間往往處于不對等的地位。此外，用戶雖有自我保護的意識，但不知如何更有效地保護自己。因此，從這三方主體入手進行優(yōu)化，進而提高個人信息安全程度十分有必要。

3.1 完善法律法規(guī)，確保行業(yè)有序推進

倡導更深地確定互聯(lián)網(wǎng)信息服務提供者和消費者的權(quán)利及義務，尤其是要加強約束APP服務提供者的責任與義務。同時要提前分析用戶的信息及數(shù)據(jù)應用中可能存在的危機和漏洞，使互聯(lián)網(wǎng)數(shù)據(jù)應用在法制規(guī)范下良性發(fā)展[8]。對手機APP的監(jiān)督，必須通過市場、工信、文化、公安等多個部門的合作共治、協(xié)同監(jiān)督管理。第一要嚴格把控進入機制和完善注冊登記，從源頭上加強監(jiān)督管理;第二要科學研判APP行業(yè)市場發(fā)展態(tài)勢，對不規(guī)范的APP實時公開，引導用戶謹慎下載;第三要嚴肅處理各種違法違規(guī)的APP，并嚴厲打擊售賣用戶信息的行為。

3.2 優(yōu)化用戶服務，添加安全策略

APP服務提供商需要對用戶信息安全保護的嚴謹態(tài)度，優(yōu)化服務意識，嚴格履行《網(wǎng)絡(luò)安全法》規(guī)定的責任義務，對獲取的個人信息安全負責，采取有效措施加強個人信息保護。遵循合法、正當、必要的原則，不收集與所提供服務無關(guān)的個人信息。在設(shè)計APP注冊賬戶及信息采集時，要添加安全策略，嚴防用戶的信息和隱私泄露。收集個人信息時要以通俗易懂的方式展示個人信息收集使用規(guī)則，并經(jīng)個人信息主體自主選擇同意;不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權(quán)，不得違反法律法規(guī)和與用戶的約定收集使用個人信息[8]。

3.3 強化網(wǎng)絡(luò)安全教育，培育良好使用習慣

有關(guān)部門要動員廣大的社會力量，多多宣傳及普及手機APP信息安全知識，對不同年齡和文化階層的用戶應有不同的教育理念，尤其對于文化水平低、年齡大的用戶，要加強信息安全教育，發(fā)揮用戶的主觀能動性，使他們在使用手機APP過程中，學會甄別，避免信息泄露。其次，要強化網(wǎng)絡(luò)安全和相關(guān)法律法規(guī)教育，增強消費者的信息安全保護認知及維權(quán)認知。另外要暢通投訴的途徑及維權(quán)的途徑，加強建設(shè)投訴及處理渠道的體制機制，保障用戶加入到保護個人信息安全的隊伍中，強化用戶的自我保護意識[9]。

4 結(jié)論

手機APP的個人信息安全問題需要盡快解決，從而提高用戶體驗的滿意程度及手機APP的普及率。本文通過對手機APP用戶信息安全的問卷調(diào)查和分析建議，為公共管理部門制定法規(guī)和手機APP供應廠商安全設(shè)計策略提供了一種新的思路，并對用戶信息保護意識的加強提供了參考。

參考文獻：

[1]多款APP泄露個人信息成為詐騙案件源頭[J].中國防偽報道，2018（3）：26-28.

[2]閆丹丹.四部門向APP違法行為亮劍：企業(yè)熱衷采集個人信息[N].工人日報，2019-1-28.

[3]中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局.關(guān)于開展APP違法違規(guī)收集使用個人信息專項治理的公告[EB/OL].中國網(wǎng)信網(wǎng)，2019-01-25.

[4]王淳業(yè).大學生手機隱私信息安全調(diào)查報告——以石家莊省重點高校為例[D].河北經(jīng)貿(mào)大學，2018.

[5]張曉娟，李貞貞.信息隱私關(guān)注、信任與智能手機用戶的個人信息安全行為意向[J].現(xiàn)代情報，2018，38（3）：46-50.

[6]孫兆邦.智能手機用戶信息安全行為影響因素研究[D].黑龍江大學，2018.

[7]金小璞，朱玉，徐芳.基于用戶體驗的數(shù)字圖書館網(wǎng)站現(xiàn)狀調(diào)查與分析[J].現(xiàn)代情報，2018，38（11）：72-78，83.

[8]徐敬宏，段澤寧，侯偉鵬，胡世明.移動互聯(lián)網(wǎng)商業(yè)模式下的數(shù)據(jù)共享與隱私保護[J].情報理論與實踐，2018，41（1）：50-54.

[9]中消協(xié).APP個人信息泄露情況調(diào)查報告.2018-08-29.

基金項目：河南省教育廳人文社會科學研究一般項目（2019-ZDJH-222）

作者簡介：趙利杰（1987—），男，河南新鄉(xiāng)人，碩士研究生，助理實驗師，研究方向：公共管理。