近期，較多用戶留意到，自身TP賬戶出現(xiàn)了自動授權(quán)情況，此現(xiàn)象引起了廣泛關(guān)注，引發(fā)了擔(dān)憂，身為從業(yè)者，長期關(guān)注數(shù)據(jù)安全，關(guān)注用戶權(quán)益，我認為，這不僅是技術(shù)方面的問題，更是關(guān)鍵議題，關(guān)乎用戶隱私，關(guān)乎平臺責(zé)任，自動授權(quán)可能意味著，用戶對自身數(shù)據(jù)的控制權(quán)被削弱，我們應(yīng)該深入探究，其背后的原因，探究潛在風(fēng)險。
自動授權(quán)是如何發(fā)生的
用戶未明確表示同意時，自動授權(quán)情況常發(fā)生，系統(tǒng)會默認開啟某些權(quán)限或服務(wù)，這或許是因平臺更新條款時未充分通知用戶，又或許是借復(fù)雜設(shè)計誘導(dǎo)用戶忽略重要選項，像有些應(yīng)用在用戶勾選“同意全部條款”時，暗暗包含授權(quán)第三方數(shù)據(jù)共享條目，該設(shè)計常隱藏于冗長協(xié)議中，進而讓用戶在毫無察覺時交出數(shù)據(jù)控制權(quán) 。
以技術(shù)層面而言，自動授權(quán)或許跟賬戶系統(tǒng)的默認設(shè)置存在關(guān)聯(lián)，部分平臺會把“優(yōu)化服務(wù)”當(dāng)作預(yù)設(shè)選項，實際上是準許后臺數(shù)據(jù)進行同步，要是用戶不主動去查看權(quán)限管理頁面，那就很難覺察到這些隱藏著的授權(quán)項，這般情形在跨平臺登錄的時候格外常見，像使用社交賬戶登錄第三方應(yīng)用，存在引發(fā)連鎖授權(quán)行為的可能性 。
自動授權(quán)存在哪些風(fēng)險
最直接的風(fēng)險在于，自動授權(quán)會致使隱私泄露，多起數(shù)據(jù)泄露事件源自過度授權(quán)，過度授權(quán)之后安全防護欠缺，用戶數(shù)據(jù)有被用于精準廣告推送的可能，還有被用于用戶畫像分析的可能，這屬于非預(yù)期的商業(yè)用途，更為嚴重的是，一旦這些數(shù)據(jù)被不法分子獲取，就可能引發(fā)網(wǎng)絡(luò)詐騙，或者會遭遇身份盜用 。
存在另一個風(fēng)險，它會對用戶權(quán)益予以侵蝕，這個時候平臺借助自動授權(quán)來獲取數(shù)據(jù)控制權(quán)，在那之后，用戶存在喪失刪除或者遷移數(shù)據(jù)自主性的可能性，并且有些服務(wù)協(xié)議里甚至做出規(guī)定，就算用戶已經(jīng)注銷賬戶，平臺依舊有權(quán)永久留存用戶數(shù)據(jù)，而這種條款本質(zhì)上剝奪了用戶對于個人信息的最終支配權(quán)。
如何防范自動授權(quán)問題
要對賬戶權(quán)限設(shè)置開展定期檢查，此檢查是首要防護舉措。建議每隔一個季度，登錄相關(guān)平臺地方，仔細認真審查“隱私設(shè)置”及“授權(quán)管理”頁面，取消非必要第三方接入情況。同時，注冊新服務(wù)時，應(yīng)避開用“一鍵登錄”功能，單獨創(chuàng)建賬戶，以此減少授權(quán)鏈式反應(yīng)發(fā)生可能性。
在同意任何服務(wù)條款前，務(wù)必要花費時間去閱讀關(guān)鍵章節(jié)，尤其是有關(guān)數(shù)據(jù)共享以及第三方合作的條款?？梢岳脼g覽器的頁面搜索功能，直接去尋找“授權(quán)”“共享”“第三方”等關(guān)鍵詞來快速定位重要內(nèi)容。另外，開啟登錄驗證以及異常活動提醒，能夠在最先時間發(fā)現(xiàn)未經(jīng)授權(quán)的訪問。
當(dāng)你對自身賬戶展開檢查之際，可曾察覺到那種出乎預(yù)料的自動授權(quán)情形呢？請于評論區(qū)域分享你的經(jīng)歷，倘若認定這篇文章具備助益，那就請進行點贊給予支持并分享給更多友人哦 。
