面对看不懂的用户协议、滥用的权限的应用，我们真的无计可施吗？
刚进入2018年，支付宝和百度就相继因为侵犯个人信息安全和用户隐私而卷入舆论风暴中，安卓应用权限、用户协议、用户隐私保护这些被讨论多年问题再次成为人们热议的话题。
那么，在用户和互联网厂商的博弈中，厂商们做出了哪些不合理的行为，作为普通用户的我们，在保护自己的隐私和权益方面，有能做哪些工作呢？今天我们就来探讨下这些问题。
安卓应用权限问题
据央视财经频道《第一时间》栏目报道，去年年底，江苏消保委以“涉嫌违法搜集用户信息”对百度提起诉讼，南京中院已经立案受理，中消协也表态支持。
据江苏消保委人员表示，百度推出的手机百度和百度浏览器两款安卓应用均存在不当获取手机权限的问题。这两款百度应用涉嫌违法“监听电话”、“读取短彩信”和“读取联系人”。
小雷（微信：leitech）下载安装这两款应用后发现，它们的确对用户索取了电话、短信等权限。以手机百度为例，它的主要功能为搜索和短视频，向用户要求短信和电话权限的确很奇怪。
不过，在国内厂商中，像百度这样做的并不在少数，例如 QQ 音乐也拥有“读取手机状态和身份”权限，可以获取用户手机号码和串码，甚至可以获知用户通话时对方的号码。
站在厂商的角度，让自家的应用尽可能地获取尽量多的权限很好理解。首先，更多的权限某种程度上可以提升应用的使用体验。例如应用拥有读取手机号码和短信验证码的权限后，用户注册账号时就省去了这两个步骤；第三方应用市场有了自动安装 APP 权限后，就可以在后台静默安装应用，不会对用户造成干扰。
此外，近几年的应用都有体积不断增加、功能不断变多的趋势，一款音乐 APP 可能集成了听歌、聊天、下载应用、看视频甚至玩游戏模块的庞然大物。这种情况下，一款 APP 需要的权限就少不到哪里去，厂商即使现在不需要某个权限，也难免有“未雨绸缪”的想法。权限越少，对厂商的枷锁也就越多，在没有严格监管的条件下，国产厂商们也就放飞自我了。
用户协议真的公平公正、童叟无欺吗？
百度遭遇的诉讼暴露除了部分厂商滥用安卓权限的问题，支付宝的账单协议事件则让用户协议问题出现在我们眼前。同意用户协议基本是我们使用各类 APP 和服务前必须要做的事，不夸张地说，可能九成以上的人都不会看协议内容。毕竟对绝大部分人来说，用户协议只是一个看不懂但又不能不点击同意的东西。
支付宝此次备受指责的主要原因是它自作聪明地把同意协议的按钮默认打钩，代替用户做出了同意的选择。此外，它的协议内容也挖下了很多坑，例如用户的芝麻信用内的信息会被第三方机构获取，用户甚至可能因此被信用卡、理财推销电话骚扰。
表面上看，互联网厂商们指定的用户协议似乎公平公正、无懈可击，毕竟它们没有强迫用户点击同意。但实际情况是，用户作为一个弱小的个体在同一个掌握大量资本、拥有专业法律团队的庞大商业实体博弈。另外，不少互联网巨头已经实现了在部分领域的垄断，作为用户，你即使再不喜欢某个公司，不认同它的用户条款，你也不得不点击同意后使用。
在这种情况下，监管部门的作用就凸显出来。不可否认，行业内的确存在部分厂商们自发组织的自律机构，但很难形成约束性。很多开放商加入所谓的绿色应用联盟后，推出的各款应用依然互相唤醒、霸占手机通知栏。
近日，工信部已经约谈百度、支付宝等多家互联网厂商，要求它们就不当使用用户个人信息进行整改。同时，厂商也应该把协议中对用户明显不利的条款通过标注、加粗等醒目的形式展现出来。
用户可以怎么办？
在移动互联网高速发展的今天，手机和 APP 已经构成我们便利生活的一部分，为了信息安全和个人隐私而放弃这些？坦率说，对大部分人来说，难以做到。
在享受着互联网厂商的免费服务时，我们也就无法确保自身信息的绝对安全，只能尽可能地降低风险。在面对肆虐的安卓应用时，有这些应对的方法：使用系统自带或第三方的权限管理工具，禁止应用用不上和敏感的权限；准备一个只拿来收验证码的小号，用来注册不太可靠的应用。
至于用户协议，即使我们不一字不落地全部看完，也最好大致浏览一遍，尽量发现其中的雷区。
此外，在遇到厂商肆意侵犯用户权利时，要积极联合其他用户、告知监管部门，维护自身的权益。目前，国内保护个人信息安全的法律法规已经陆续出台，例如《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》、《个人信息安全规范》。此次卷入舆论风暴、被监管部门约谈的百度支付宝，想必也会在同类问题上有所收敛。
当然，真正健康、规范的互联网和应用环境需要形成良性的市场竞争，并具备强力的监管，需要厂商、用户和监管部门的共同合作方能达成。