近期，某國發(fā)生了一起因智能穿戴設(shè)備造成的信息泄露事件。

一位軍官跑步時，隨身佩戴的智能運動手表不僅詳細(xì)記錄了自己的運動軌跡，還對外公開了 GPS 數(shù)據(jù)，連帶附近的軍事裝備都信息也遭到了泄露。立即引發(fā)全球關(guān)注。

國家安全部還通報了幾起類似的案例，我們?nèi)粘Ｊ褂玫慕∩?APP ，不再是單純的運動輔助工具，正成為境外勢力刺探敏感信息、威脅國家安全的隱形工具。

涉事軍官攜帶的健身 APP，官方默認(rèn)開啟高精度定位、數(shù)據(jù)公開共享的模式，泄露了敏感的軍事信息。這些信息被境外機構(gòu)收集，可以輕松鎖定敏感目標(biāo)，最終釀成國家安全的重大事故。

但這種風(fēng)險已從特殊人群逐漸蔓延到普通用戶。健身 APP 可以收集健身運動者的位置信息、運動時間、活動范圍等零散數(shù)據(jù)。經(jīng)過算法分析后，可以還原用戶的住址、工作單位和出行規(guī)律。甚至還能夠通過高頻活動區(qū)域，鎖定涉密單位、科研院所等敏感地點。

更應(yīng)警惕的是部分跨境健身平臺，會直接將用戶的數(shù)據(jù)發(fā)送至境外，規(guī)避國內(nèi)的監(jiān)管，這給數(shù)據(jù)安全的管理埋下巨大隱患。

健身 APP 便捷的記錄功能，其實隱藏著很多權(quán)限陷阱，而且不會引起絕大多數(shù)用戶的注意。

很多健身 APP 會強制記錄用戶的定位信息。即使用戶會主動關(guān)閉運動記錄，但是 APP 的后臺仍然會偷偷地采集用戶的位置信息，經(jīng)過長期的數(shù)據(jù)積累會逐漸形成一個人完整的行為軌跡。很多人以為，只有在運動時才會被定位，其實全天都在被動打卡。

除了定位信息外，一些健身 APP 還要求獲得通訊錄、相冊以及麥克風(fēng)等與運動無關(guān)的數(shù)據(jù)收集權(quán)限。表面上看這些信息之間沒有太大的關(guān)聯(lián)，但是經(jīng)過平臺交叉驗證后，能夠拼湊出用戶的社交關(guān)系、生活習(xí)慣、甚至能夠判斷出用戶的職業(yè)身份。這將為有針對性數(shù)據(jù)竊取埋下伏筆。

有些 APP 以優(yōu)化服務(wù)、聯(lián)合運營為名，將用戶打包出售給第三方數(shù)據(jù)公司，或者與境外母公司共享。最終有可能會流入境外情報機構(gòu)的手中。

健身 APP 數(shù)據(jù)亂象的根源在于資本逐利。在激烈的市場競爭下，部分平臺將數(shù)據(jù)量視為核心資產(chǎn)，追求用戶粘性和商業(yè)價值，無視《個人信息保護法》和《數(shù)據(jù)安全法》的法律規(guī)定，肆意擴大數(shù)據(jù)收集范圍，降低數(shù)據(jù)共享的門檻。

更需警惕海外健身 APP 的問題，它們在中國市場運營時，通過服務(wù)器境外部署，把中國用戶的數(shù)據(jù)通過跨境傳輸?shù)确绞揭?guī)避國內(nèi)監(jiān)管，再加上數(shù)據(jù)處理流程的不透明，增大了監(jiān)管機構(gòu)排查風(fēng)險的難度。一些平臺一邊享受中國市場帶來的紅利，一邊將中國用戶的數(shù)據(jù)偷偷地傳到境外，構(gòu)建出一條威脅我們數(shù)據(jù)安全的隱形通道。

還有一個公眾認(rèn)知的問題。很多用戶將健身 APP 視為娛樂工具，不清楚定位數(shù)據(jù) = 敏感信息。習(xí)慣安裝 APP 以后，默認(rèn)開啟所有權(quán)限，甚至主動在社交平臺分享帶定位的運動軌跡。這種無意識地泄密行為，很容易給境外勢力帶來可趁之機。

對我們來講，首先應(yīng)從自查開始，避免敏感信息落入他人之手。尤其是查看 APP 的權(quán)限，例如持續(xù)定位、后臺定位等非必要權(quán)限，都要立即關(guān)閉，僅保留必要時允許定位。

應(yīng)立即關(guān)閉數(shù)據(jù)自動同步，公開共享軌跡等功能。徹底刪除歷史定位記錄、運動估計等敏感信息。撤銷 APP 對通訊錄、相冊、麥克風(fēng)等無關(guān)權(quán)限的授權(quán)，不給違規(guī)收集信息任何可操作的空間。

從軍事機密泄露這件事，我們必須對健身 APP 的權(quán)限問題保持警惕， 因為這不是個人的問題，這涉及到國家安全。