图源：IT时报
30秒快读
1、5月1日后，39类App将被限定收集信息范围，谁会被戴上紧箍咒呢？
2、记者实测37款App发现，快手、UC、keep等App仍涉嫌过度索权。
3、远不止上述这些，大量App都在强行读取你的存储卡和手机“身份证”。
微信获取位置信息69次、读写储存空间549次，高德地图获取位置信息34次、抖音获取位置信息23次、支付宝获取位置信息13次、微博获取位置信息12次⋯⋯这是冯小杰手机App一天的权限使用记录。
他使用的是小米手机，手机里的“应用行为记录”功能记录了手机App不为人知的另一面。
就在他打开“应用行为记录”的前3分钟，网易云音乐、百度网盘、快手、微信、什么值得买、支付宝先后自启动，一刻相册和网易云音乐App分别读写了手机里的照片和文件，微信和微博获取了一次手机信息。
刷了5分钟抖音后，小米“空白通行证”共向抖音返回5116次空信息。
图源：IT时报
看到这里，冯小杰感到后背发凉。生活中的他非常注意个人隐私保护，但明枪易躲，暗箭难防。十几款手机App竟然在自己毫无感知的情况下，几乎看光了他手机里的全部内容。
为何有些App没有主动告知我就偷偷自启动读写我的储存空间、照片和文件？为何一些和自身服务定位毫不相*权限，App都想要？吊诡的是，这些App在调取手机权限时，早已在不知不觉间经过了用户允许。
半个月前，国家互联网信息办公室、工业和信息化部等四部门联合发布了《常见类型移动互联网应用程序必要个人信息范围规定》（简称《规定》），明确对39类App划定了必要个人信息范围，5月1日起正式实施。这意味着，App、小程序运营者过度索权的行为将会得到规范，公民在网络空间的合法权益将会得到保护。
距离此项《规定》正式落地已不足一个月，《IT时报》记者对市面上包含社交、购物、出行、娱乐在内的37款主流App使用权限进行测试后发现，仍然有不少App涉嫌过度索权，其中不乏百度地图、快手、UC等知名App。
01每部手机每天被定位3691次今年1月，小米MIUI隐私保护能力建设研发团队公布了这样一组数据：“平均每部手机每天会被App定位3691次，相册和个人文件每天被App访问2432次，App在后台每天尝试悄悄地启动783次，有超过40万个App可以直接读取用户的剪切板。”
图源：小米
简单计算，一部手机平均每小时会被App定位154次，平均1分钟被定位2.56次。你根本无法察觉App暗中在做什么。
App对用户信息的渴望，远超用户想象。
4月7日，《IT时报》记者使用一部安卓国产手机下载了较为常用的37款App，涵盖社交、娱乐、电商、出行等领域。
从手机权限管理界面中看到，37款App都涉嫌索要定位权限、拍照、录像权限以及手机识别码（IMEI码）权限。
不仅如此，33款App索要通讯录权限，大多要求“读取联系人”，微信、QQ、脉脉、淘宝、微博5款App获取的通讯录权限还包括“新建/修改/删除联系人”；
QQ、铁路12306和微博3款App还索取“读取彩信”“读取短信记录”的权限；
番茄免费小说则需要读取用户拨打电话的权限。
一些App在其“个人信息保护政策”中对此做了解释。
美图秀秀称，收集用户位置、设备信息是为了帮助用户获得更感兴趣的社区内容，或在工具素材和广告内容推荐上呈现更符合需求的内容，减少对海量内容筛选的时间；
bilibili表示，索取设备信息权限是为了给用户提供视频展示和播放服务，索取定位是为了定向推荐、维护和改进产品之必须；
番茄免费小说申请电话权限，是为了用户看到广告页需要拨号和显示对方电话所设置⋯⋯
除上述授权要求外，有不少App还需要读取用户的剪切板、日历、存储等权限。
如果一款导航类App索取定位是为了给用户提供服务，为何爱奇艺、bilibili、脉脉、QQ音乐等App也要获取用户的定位信息？
为何读书软件也要读取用户拨打电话的权限？
社交类App启用麦克风是为了便于交流，为何餐饮订单平台要启用麦克风及录音功能？
