移动应用：筑牢智能生态神经末梢的安全防线

　　去年十一月那波移动应用安全整改，我跟你说，就跟筛沙子似的——筛到⭐️⭐️⭐️⭐️能留在市场上的，真得有点硬本事。那天带客户看房，电梯里小广告都翘了角，客户手机突然弹出个‘您的应用存在高危漏洞’的提醒，我瞄了一眼，嚯，那应用上个月刚被工信部点过名，现在还在应用商店挂着？这不就跟中介带看时钥匙忘带，蹲楼道里翻号码牌似的——钥匙串上褪色的号码牌都磨秃了，可开门的还是那把对的。

　　我原以为安全这事儿，用户根本不关心。结果上周带看，客户盯着应用权限列表看了五分钟，问我‘这个读取通讯录是不是必须开’？我愣了下——这客户是做财务的，手机里存着公司客户名单，之前带看时他连微信消息都调成免打扰，生怕被旁边人瞥见。现在倒好，他直接把应用权限当合同条款审了。后来我查了下，那应用上个月刚因为过度索权被下架过，现在上架了，权限列表比之前短了三分之一。你看，用户不是不懂，是之前没人逼他们懂。

　　楼道的声控灯坏了半个月了，晚上带看得摸黑走。有回我举着手机电筒，客户突然说‘这应用的安全检测报告能给我看吗’？我手机电筒晃得他脸发白，他倒盯着屏幕上的安全评分看得仔细。我原以为他纠结的是价格，结果他说‘上次装了个评分低的，结果手机被锁了，交了两千块赎金’。现在他手机里装着三个安全检测工具，每次下载应用都得跑一遍分。你说这算不算优胜劣汰？用户用脚投票，比任何监管都狠。

　　但有些应用是真头铁。上个月带看，业主非让我装他们公司的专属APP，说‘能查房源历史成交价’。我装了，结果一打开就弹窗要访问相册、定位、麦克风——我直接点了拒绝，业主还嘀咕‘不授权怎么看房’？我反问他‘您手机里存着全家照片，敢随便给人看吗’？他愣了下，说‘那倒也是’。后来我查了下，那应用上个月刚被通报过‘未明示收集个人信息的目的’，现在还在应用商店挂着，评分2.1，下载量倒是不低——都是被业主逼着装的。

文章配图，仅供参考

　　但真正能活下来的，都是把安全当命根子的。有回带看，客户手机突然收到条短信，说‘您的应用存在漏洞，请立即更新’。我凑过去看，是某银行APP的提醒，更新日志里写着‘修复了中间人攻击漏洞’。客户说‘这应用我用了五年，每次更新都写清楚修了什么，不像有些应用，更新日志就俩字‘优化体验’’。后来我查了下，那银行APP的安全团队有二十多人，每年在安全上的投入占营收的3%——这比例，比好多小公司全年利润都高。你说这算不算‘优胜劣汰’？用户不是傻子，谁真安全，谁在糊弄，他们心里门儿清。

　　太阳晒得车座发烫，我坐进去差点跳起来。客户在副驾上说‘我现在下载应用，先看两样东西：一是安全评分，二是权限列表’。我问他‘要是两个都差呢’？他说‘直接删，不犹豫’。我笑了——这客户之前装应用跟捡白菜似的，现在倒成了‘安全洁癖’。后来我跟他聊，他说‘上次装了个评分低的，结果手机被植入了木马，银行卡被盗刷了五千’。现在他手机里只留了十个应用，每个都是精挑细选的——‘宁可少装，也不装烂的’，他说。

　　但有些应用是真不争气。有回带看，业主非让我用他们公司的APP签电子合同，我点开一看，权限列表里‘读取通讯录’‘访问相册’‘录制音频’全开着。我说‘这权限太多了，我不签’。业主说‘不签怎么算数’？我说‘那用微信小程序签，至少安全’。他嘀咕了句‘麻烦’，最后还是用了小程序。后来我查了下，那APP的安全检测报告里写着‘存在未授权访问风险’——这要是签了合同，万一信息泄露，业主得担多大责任？他倒好，只图方便，不顾安全。

　　现在带看，客户问得最多的不是‘这房多少钱’，而是‘这应用安全吗’。我原以为安全是后台的事，用户不关心，结果现在它成了前台的‘硬指标’——就像带看时，客户会问‘这房有没有漏水’‘物业费多少’一样自然。你说这算不算‘优胜劣汰’？安全做不好的应用，就像漏水的房子，没人敢要；安全做扎实的，就像满五唯一的笋盘，抢着要。

　　但我也知道，安全这事儿，没有终点。就像楼道的声控灯，今天修好了，明天可能又坏；应用今天安全了，明天可能又出漏洞。用户现在可能只盯着评分和权限，但以后呢？会不会要求应用公开安全审计报告？会不会要求开发者实名认证？我不知道。但我知道，能活下来的应用，一定是那些把安全当习惯，而不是当任务的——就像带看时，真正的好中介，不会只盯着佣金，而是会帮客户避开所有坑。

　　下次带看，我得备个安全检测工具——客户要问，我得能答上来。不然，像上次那样，被客户问得哑口无言，多尴尬。至于那些头铁的应用？让他们继续头铁吧——反正市场会教他们做人。

（编辑：天瑞地安资讯网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!