又一个国标在 5 月 1 日生效了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 2398 天前的主题，其中的信息可能已经有所发展或是发生改变。

《信息安全技术个人信息安全规范》 2018-05-01 实施 https://www.tc260.org.cn/upload/2018-01-24/1516799764389090333.pdf

现在只是国家标准，不知道对 APP 厂商过度收集用户信息有什么遏制地作用

其中有那么一条是： “当个人信息主体拒绝时，可不提供相应的附加功能，但不应以此为理由停止提供核心业务功能，并应保障相应的服务质量。 ”

想到现在某些安卓 APP 恶心的地方：要求获电话信息，不授权的话，APP 都用不了。

App

信息

2018-05-01

相应

14 条回复 • 2018-04-26 09:42:29 +08:00

chroming

2018-04-26 01:03:35 +08:00 via Android

第一时间想到脉脉

stabc

2018-04-26 01:06:14 +08:00

有个小疑问：一个 app 获取“电话”权限后，能读取到我的联系人信息么？

jadec0der

2018-04-26 01:35:05 +08:00 via Android

@stabc 这两个权限是分开的

vibbow

2018-04-26 01:57:05 +08:00

不是强制性国家标准，然并卵

qq292382270

2018-04-26 02:09:13 +08:00

没有写到法律里面的,一律不采纳.

xiaozhizhu1997

2018-04-26 03:41:08 +08:00

@stabc 联系人权限在“通讯录”那条里面

rogwan

2018-04-26 05:35:20 +08:00 via Android

@stabc 不仅能读取，还可以偷偷帮你发短信，读短信

lfk0000

2018-04-26 06:54:32 +08:00

@rogwan #7 我咋记得这三个权限是分开的。。。

另外，我也有个小疑问：那个读取剪贴板的权限，是说可以在后台随时读取呢，还是说允许被粘贴时的读取？

wangxiaoaer

2018-04-26 07:33:31 +08:00 via Android

@stabc 不能

但这个标准没毛用，因为厂商可以说所有的权限都是为了核心功能。

simapple

2018-04-26 08:39:47 +08:00

怪不得某东这几天不提示我要位置信息了

qsnow6

2018-04-26 08:47:52 +08:00

“核心功能”解释范围太大了

zhang1215

2018-04-26 08:52:20 +08:00

然而并没有什么卵用

Zeonjl

2018-04-26 08:55:29 +08:00 via Android

标准？大陆标准？

prolic

2018-04-26 09:42:29 +08:00 via Android

那短信拦截 app 呢？