来源：经济日报
本报记者 彭 江
今年以来，App违规收集用户个人隐私信息的风险事件频发，引发关注。其中，金融类App的风险事件，不仅关系个人隐私信息安全，还涉及个人金融资产安全，更需当心。在手机不离身的情况下，如何防止不法App通过手机窃取个人金融信息，记者教你几个小窍门。
首先，注册、登录App时应谨慎提交个人隐私信息。App通常会在注册或首次登录时收集个人隐私信息用于标记不同的用户，如账户名、姓名、手机号、邮箱或第三方账号登录体系等基本个人隐私信息，甚至有些App在注册和首次登录时需绑定身份证和银行卡。
对此，个人注册时尽可能不使用个人隐私信息（姓名、出生年月等）作为用户名；如果提供多种登录方式（手机号码、支付宝、微信、微博、邮箱等），建议选择使用个人隐私信息较少的登录方式；注册环节如非必要，谨慎提交个人敏感信息，如身份证照片、银行卡号等。
其次，向App提供信息进行身份核验要小心。一些App在开通或使用某些功能时，还需要进一步对身份进行核验，会强制用户提交身份证号、身份证复印件、手持身份证照片甚至人脸身份信息核验等措施。
这时，个人应尽量使用手机号码、邮箱、第三方支付、“网证”等网络可信身份认证等间接方式核验身份，尽可能少提交个人敏感信息；如果必须提供包含人脸、身份证照片等信息，尽量确认其是否有相应的依据，身份信息是否由公安部门、人民银行等权威第三方进行核验，身份信息是否会被永久留存。
再次，向第三方页面提供个人隐私信息要留心。目前，App呈现平台化特点，在App内嵌入第三方链接、第三方产品或服务。个人在使用App时，如果遇到跳转至第三方所提供的产品或服务时，要谨慎提供个人隐私信息，避免提交与服务无关的信息。同时，不要轻易为第三方页面开通可收集个人隐私信息的权限，不要通过第三方链接或页面直接下载安装一些不明来源的App。
最后，不使用的App应及时注销账号。不少App都存在“注册容易注销难”的现象。部分App在用户注销账号后，还继续以短信、电话等方式骚扰用户。个人应将长时间不使用的App账号解绑、注销，再删除客户端；换手机号时，应注销旧手机号注册的各种账号。如发现App未提供注销账号功能或注销机制无效，可向有关部门举报。
此外，应关闭非必要权限。权限是操作系统内置的访问控制机制。一些App会通过借助操作系统向用户申请开启权限来收集相应的个人信息。比如，App申请“相机”权限用于拍照录像、扫描二维码、人脸识别等；申请“位置”权限可以获取基于GPS等的精准地理位置用于地图导航、实时位置共享等服务或基于基站、IP等粗略的地理位置用于查看附近的服务或基于位置的智能推荐等。如果App强制要求用户更好的提供无关权限，则需要仔细考虑是否继续使用App，防止个人隐私信息被过度收集。
