70%正常APP權(quán)限過度使用
360副總裁石曉虹前些天在一個(gè)論壇會(huì)議上說，根據(jù)統(tǒng)計(jì)，手機(jī)上70%的正常的APP都存在權(quán)限的過度聲明或者過度使用問題，比如游戲、電子書程序調(diào)用通訊錄。
有些軟件在安裝時(shí)需要開啟多項(xiàng)權(quán)限，但事實(shí)上很多功能用戶在日常使用中完全用不上。例如在一些輸入法軟件中，軟件能夠獲得訪問聯(lián)系人、讀取短信、獲取設(shè)備信息等五項(xiàng)授權(quán)，然而除了獲取設(shè)備信息以外，其他四項(xiàng)并不影響用戶使用。再如微博應(yīng)用，擁有八項(xiàng)用戶權(quán)限。如下圖所示：
一款名為《簡(jiǎn)單計(jì)算器》的APP，經(jīng)驗(yàn)證其被開發(fā)者惡意篡改，加入了惡意扣費(fèi)代碼。當(dāng)用戶上將其安裝到手機(jī)上后就會(huì)被惡意扣費(fèi)，同時(shí)它還竊取機(jī)主的聯(lián)系人、短信息內(nèi)容等隱私信息，然后將這些隱私信息回傳給開發(fā)者。
而愛聊、重慶小面、手電筒、實(shí)用鬧鐘、超炫動(dòng)態(tài)壁紙以及如高德地圖的某些較早版本中，暗中也潛藏著不可告人的秘密，如讀取用戶的通訊錄、定位、分享賬號(hào)等隱私信息。其應(yīng)用內(nèi)容與獲取權(quán)限內(nèi)容毫不相關(guān)。
細(xì)心的用戶也許早已留意到這些問題，但更多用戶都還沒有“覺悟”。大腿被摸了，裙子被撩開了也渾然不覺。
而且，目前Android系統(tǒng)中，對(duì)于APP應(yīng)用安裝時(shí)提出的授權(quán)申請(qǐng)，用戶只有接受卻沒有拒絕、增減授權(quán)的選擇。如果用戶實(shí)在不想將其中某個(gè)授權(quán)交給APP應(yīng)用，那么就只能結(jié)束安裝，放棄該APP。
但隨著用戶應(yīng)用能力的增強(qiáng)，這種狀況將有所改變。另外，我想在不久的將來，Android系統(tǒng)也會(huì)為用戶提供增減授權(quán)明細(xì)的功能。
APP“耍流氓”技巧：場(chǎng)景化誘導(dǎo)
下面進(jìn)入重點(diǎn)。作為一個(gè)APP行業(yè)內(nèi)部人士，我想說的是，君不知，包括 Facebook、Twitter、Instagram、Foursquare等在內(nèi)的大手，都有長(zhǎng)期私自上傳用戶聯(lián)系人信息到自己的服務(wù)器的“作惡”歷史。而去年的Path更是因?yàn)橥悇?dòng)作被曝光，最終不得不以公開道歉收拾場(chǎng)面。對(duì)于一個(gè)社交類APP來說，如果不能獲知用戶已有的社交網(wǎng)絡(luò)，并灌入自己的APP將是極其失敗的。
一些APP獲取用戶個(gè)人信息是為了幫助開發(fā)者改善產(chǎn)品，以便為用戶提供更好的服務(wù)，比如，微博、微信等軟件，獲取用戶位置信息后能精準(zhǔn)地向其推送服務(wù)類信息，從而優(yōu)化用戶體驗(yàn)。
那些惡意獲取用戶私密信息牟利的行為屬于“強(qiáng)奸”刑事犯罪，不在本文探討范圍內(nèi)。我要說的是APP應(yīng)該抓住時(shí)機(jī)學(xué)會(huì)使點(diǎn)"小壞"，在良好的體驗(yàn)中誘導(dǎo)用戶自愿導(dǎo)入聯(lián)系人和地理信息(現(xiàn)階段也可半強(qiáng)制但不要讓用戶反感)，這是諸多社交類APP成敗的關(guān)鍵一環(huán)。
場(chǎng)景化誘導(dǎo)是一個(gè)重要理念。除了首次安裝時(shí)的請(qǐng)求，在APP實(shí)際運(yùn)用過程中，應(yīng)該巧妙地設(shè)置導(dǎo)入申請(qǐng)?，F(xiàn)在的APP多采取在運(yùn)行過程中莫名其妙地跳出對(duì)話框，顯示“拒絕”還是“允許”讀取聯(lián)系人信息。遇到這種狀況，老汪都會(huì)一律拒絕。因?yàn)檫@不是基于用戶需要的申請(qǐng)，被用戶拒的可能性很大。
微信一開始就要求用戶導(dǎo)入QQ聯(lián)系人和手機(jī)聯(lián)系人，并且通過整體搬遷把用戶死死摁在自己的地盤上。前幾天，老汪體驗(yàn)的阿里巴巴新APP"來往"卻沒有充分利用自己的淘寶群組資源，而只要求用戶灌入手機(jī)聯(lián)系人。實(shí)際上，"來往"完全可以在用戶應(yīng)用過程中，根據(jù)具體場(chǎng)景及時(shí)提醒用戶導(dǎo)入自己的信息。
比如，在工作期間詢問用戶是否在辦公室，然后推薦附近的上班族相識(shí)，這樣導(dǎo)入的地理信息就跟用戶需求產(chǎn)生了關(guān)聯(lián)性。再比如，可以“誘惑”用戶，先告知你正有10位好友在線，看看他們是誰?這時(shí)再提出導(dǎo)入用戶手機(jī)聯(lián)系人信息的申請(qǐng)。以上只是老汪提供的一種方法論，具體場(chǎng)景的設(shè)計(jì)可更為精致。
總而言之，個(gè)人信息讀取申請(qǐng)要有場(chǎng)景、有緣由，讓用戶可以找到更多不拒絕的理由，而不是靠用戶反應(yīng)慢忘了點(diǎn)擊“拒絕”或者用戶的心情好壞。
最后，說一點(diǎn)，半強(qiáng)制讀取郵件聯(lián)系人，并發(fā)出應(yīng)用邀請(qǐng)也是一個(gè)極為重要的推廣方式。應(yīng)該成為APP推廣極為重要的考量。
{{item.content}}