移动应用安全问题成隐忧 用户如何保护个人信息？

伴随着移动应用的快速发展，应用为王的时代已经到来。

日前，工信部发布的数据显示，截至今年8月底，我国市场上监测到的移动应用App为426万款，仅8月份，我国第三方应用商店与苹果应用商店新上架移动应用就达12.7万款。可以说移动应用已与我们生活息息相关，然而类似华住集团旗下连锁酒店用户数据泄露等事件也频被爆出，数据安全问题逐渐成为用户关注的焦点。

全国消协组织受理消费者投诉情况统计显示，2018年上半年电商平台、社交平台软件等非法搜集消费者个人信息现象成投诉新热点。

信息泄露危害不容小觑

国内移动应用市场最大的问题:App仿冒、盗版和钓鱼与此同时，App经济的诞生，也让开发者、App本身、应用市场和用户面临着很多风险和威胁。爱加密CTO程智力如是说。

程智力指出：“隐私数据泄露最直接的影响是垃圾骚扰信息、电信网络诈骗等违法犯罪行为的增长;间接影响是公民个人身份被冒用，钓鱼软件等进一步窃取身份和敏感信息，也可能会导致许多用户的网络服务不可用。”

“不仅如此，很多用户是‘一套密码走天下’，这也增加了撞库(指黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户)的可能性，建议广大用户及时更新账户、修改密码。”程智力进一步解释。

值得一提的是，泄露的个人信息如果被一些黑产，比如薅羊毛的产业、刷单的产业利用，他们可以利用这些个人信息去注册一些服务，从而对互联网营销效果产生较大影响。

信息泄露不仅使用户遭受危害，还会给公司带来巨大经济损失。前不久英国某航空公司网站和手机应用程序被黑客攻击，导致38万笔网上支付交易信息泄露，该事件不仅造成了公司赔偿损失、公司市值一夜之间蒸发5亿英镑，还可能遭到相关管理部门的巨额罚款。

信息安全技术架起“防火墙”

近年来，国家相关管理部门先后发布了网络安全法、等级保护，以及移动应用支付的安全规范，并在法律层面，提出了很多上升到国家政策的种种要求。

数字经济下，企业的生态核心是以应用为核心，企业的所有业务都会承载在APP里，是企业关键业务的一个集合，所有在开发APP时一定要考虑它的安全问题，强制开发人员按照安全编码去开发，所以通过源码审计去审核你开发过程中的代码，发现问题马上勒令修改，通过检测确保APP本身是一个健康的，没有先天缺陷的APP，但是没有先天缺陷还不够，还需要它不生病，就要给它进行加固保护，发布到互联网上，有人会对它进行破解，所以还要对APP进行防盗版、钓鱼、攻击的一些监测，所以爱加密的全生命周期解决方案就是围绕APP为核心，从APP的开发，到安全防护，再到发布的监测形成一个整个的闭环，这就是对APP一个整体的生命周期保护。程智力介绍。

爱加密作为专业的移动安全解决方案的提供商，专注于移动应用安全、大数据及物联网安全，已经拥有2000多家企业用户，为超过100万的APP提供安全保护，累计覆盖9亿移动终端。

面对移动应用的不一定安全的环境，程智力提示用户几点建议：一，不要点任何不安全的链接;二，手机不要越狱、不要root;三，要在安全可靠的商店或市场里下载应用，不要在网站、贴吧、论坛里下载不确定的的应用;四，不要随便链接外面的WIFI;五，不要访问不安全互联网网页;六，及时升级手机应用;七，手机号、身份证信息不要轻易公布，尽量设置一些二级生物保护，比如指纹ID，faceID等。用以帮助用户保护自己的个人信息不受侵害。

而对于企业来说，企业要特别注重感知，感知APP在互联网上的潜在风险，其次要有足够好的响应能力，在完全自动化的环境里以秒级为单位实现快速响应，这样才能减少企业的损失。