传真社近日调查了3款“来电拦截”App:CM Security、Truecaller和Sync.ME。这3款App都具有号码反查功能,允许用户输入任何电话号码后在其数据库中搜寻该号码拥有者的名字,不论该号码拥有者是否使用过该App,或是否授权该App搜集个人资料。
据测试,香港上届和本届立法会议员的手机号码都可以在这3款App中查到名字。除了政界人士,还包括中原集团主席施永青、澳博执行董事梁安琪、新世界发展执行董事纪文凤等商界人士;演艺界人士如林夕、汪明荃等人的手机号码也在数据库中。
这3款App之所以被认为是从用户手机通讯录中收集的信息,是因为其数据库中的联络人名字没有一致格式,一些名字还以昵称显示。
汕头大学国际互联网研究院院长方兴东21日接受《环球时报》记者采访时表示,这种数据搜集肯定不合法,首先侵犯用户知情权,缺乏基本的明示和用户同意;第二,过度搜集信息,远超过基本服务所必需的信息,不但危及个人隐私和安全,而且很可能危及全球通信体系的安全性和可靠性。
目前,个人信息泄露几乎防不胜防。方兴东对《环球时报》表示,任何手机App都可能在用户不知情的情况下搜集通讯录、短信等各种个人敏感信息。因此,方兴东建议,用户在用手机时,一方面要有个人信息泄露的心理准备;另一方面要尽可能使用正规公司的应用程序,这些公司能避免二次泄露。对格外的敏感信息,方兴东认为,可考虑使用市场上的一些加密手段。