王师傅在维修车间干了十二年，手机里装了七八个跟汽车配件有关的软件。10月14日上午， 他蹲在工位旁准备打开一个查故障码的工具，屏幕却弹出“该应用已下架”。他愣了几秒，翻看新闻才懂了， 自己常用的那款软件出现在一份三十人的“清退名单”里。跟他有同样遭遇的， 还有在社区做康复训练的赵阿姨——她手机里一个记录步态的软件也没了踪影。这份名单来自10月13日相关部门发布的通报， 三十款应用因违规收集使用个人信息被要求限期整改， 其中九款直接下架。
这已经不是第一批被点名的应用。翻看早先两年的通报记录， 几乎每隔几个月就会有一批软件因为“越界”被处理。可为什么总是野火烧不尽？一位在软件公司做测试的朋友告诉我， 很多小团队开发的工具类应用，本身利润薄，广告和用户数据几乎是唯一变现路径。他打了个比方：“你请人进家里修水管， 修完他不走，还翻你抽屉、记你银行卡号，甚至把这些信息卖给装修公司。”这个比方糙，理却不糙。难题恰恰在于， 用户请进门的是“修水管的”，根本想不到对方在干“搬家”的活。 这次被通报的三十款应用，涉及领域很广。有健身记录、有儿童绘本、有菜谱分享， 也有小游戏。通报里列出的难题包括“未明示收集规则”“超范围索要通讯录”“频繁自启动”等。最让人后背发凉的一条是“未经同意向第三方提供个人信息”。这意味着什么？你在某个软件里填的手机号， 可能几经转手就到了推销公司手里。去年杭州一位姓陈的女士就遇到过这种事，她刚在一个孕期记录软件里填完预产期， 第二天就接到三家母婴机构的推销电话，对方连她住在哪个小区都说得出来。
技术本身没有原罪。同样做健康类软件，有的产品把数据加密后只存在手机本地，连自家服务器都不上传。区别不在能力， 在愿不愿意。一位做产品经理的网友在论坛里写：“老板问能不能多要几个权限，我说用户会反感。老板说反感归反感， 数据到手再说。”这条帖子底下两百多条回复，多数是同行在倒苦水。也有开发者坚持原则，比如做康复训练辅助的某团队， 他们的软件只申请摄像头权限，用于捕捉动作姿态，数据实时算完就扔。创始人说得很直白：“我们不看你的通讯录， 也不关心你住在哪，你腿抬得对不对才是正事。”
监管的手在收紧。从今年初开始，应用商店对上架审核明显变严。一位应用商店的审核员透露，以前一个软件提交后两三天就能过， 现在至少要一周，涉及敏感权限的要逐条说明用途。10月13日的通报还提到一个新变化：对拒不整改的开发者，除了下架， 还会纳入信用记录。这意味着换个马甲重新上架的路越来越窄。不过道高一尺魔高一丈， 有些软件开始玩“版本回退”——审核时用干净版本，上架后通过热更新把违规代码再推给用户。这种把戏能撑多久， 要看技术检测手段跟不跟得上。
普通用户能做什么？我试了试手机里的权限管理页面，发现至少有三个软件在后台持续读取位置信息， 而我根本不记得什么工夫同意过。关掉这些权限后，软件照样能用， 只是推送的广告从“附近美食”变成了“猜你喜欢”。这说明很多权限是“非必要”的。有安全专家建议， 安装新软件时先别急着点“同意”，去设置里把通讯录、短信、通话记录这几个权限关掉，九成软件依然能正常跑。这个习惯养成后， 手机续航都能多出两小时。这谁能想到 回到王师傅和赵阿姨。王师傅后来找了个替代软件，功能少一半，但用着踏实。赵阿姨的康复训练记录改用手写本子， 她说：“写下来的东西，别人偷不走。”这话听着有点无奈，可也点出一个事实：便利和安全的平衡木上， 用户往往是被推着走的那一方。三十款应用下架只是账本上的一笔，真正要算清的是——当我们的手机越来越懂自己， 到底谁在替我们一咬牙该懂多少？下一个被下架的会是谁， 下一个被保护的又会是谁？