地址: 上海市静安区共和新路4718弄10号楼2楼
热线:400-166-3538
电话:19301461038
邮箱:sales@shyuanzhen.cn
chapter1隐秘的数据收集链
随着Android、iphone等智能手机的流行,智能手机的第三方应用程序APP处于高速增长阶段,并受到越来越多消费者的追捧。但在众多让人炫目的APP应用背后,却隐藏着许多陷阱。他们利用APP应用掌握的庞大客户信息,如用户的姓名、生日、手机号码、通信录、地理位置、短信等,赚取着你所不知道的高额回报,而你,却正成为买单者。
那么,问题来了,这些APP是通过什么手段对用户的信息进行获取?而这背后又隐藏什么样的利益链条?21世纪经济报道记者试图通过案例还原一些陷阱和其背后的利益诉求。
我国移动互联网发展已经进入全民时代。截至2014年6月,中国网民规模达6.32亿,其中,手机网民规模5.27 亿,互联网普及率达到46.9%。在网民上网设备中,手机使用率达83.4%,超越传统PC整体80.9%的使用率,移动终端已经成为一种重要的媒介,占据了人们越来越多的时间,成为用户日常生活不可分割的一部分。
与此同时,大数据是互联网乃至移动互联网时代的标志之一。正是由于大数据在当下和未来市场中能够带来的包括经济上的价值,所以一些APP开发商开始将目光着眼于大数据的收集,利益也就从此而来。
安全专家陆兆华在接受媒体采访时就这样表述:“由于收集地理位置、设备识别信息、本地手机号可面向固定而稳定的手机用户群精准匹配与投放相应的广告,并进行有效的用户消费行为分析,符合部分急功近利的广告商的利益诉求,APP开发者也可以因此而获取广告分成,因而获取这类信息成为某些不正规广告商与APP开发者共同的核心利益。”
实际上,撇开不法的APP应用不谈,目前市面上出现的包括游戏、生活、教育等各类的APP应用程序都在尽可能调用收集用户尽可能多的权限,这样做的背后就是这些APP开发商将会越来越了解用户的信息,当达到一定的程度之后其商业价值也就会成倍放大。
隐秘的信息收集
像往常一样,小李自己的安卓手机上打开几个经常浏览的应用商店,开始挑选时下最热门的手机游戏。在浏览了几家应用商店均未发现自己中意的APP游戏后,他选择将自己此前下的“QQ单机斗地主”重新下载。
小李将“单机斗地主”的关键词输入到应用商店的搜索条中,跳出来许多斗地主的应用软件,一款名为“单机斗地主”的APP应用排在下载量首位,在浏览了图标和自己此前下的游戏没太大差别之后,小李选择了下载,并且在下载安装时也忽略了权限提示。
但是当小李打开这款应用时才发现,这款游戏图标和名称都和自己此前玩的那款游戏极为相似,唯一一点不同就是会强制跳出广告,时不时还有诱导安装其他APP应用的图标弹出。如果手误点进去的话,就必须要看十几秒的广告,或是直接跳转到其他APP应用的下载页面。
小李所不知道的是,在打开这些看似不花钱的广告时,自己的一些隐私信息也许正在被传到云端。
周小姐在一次户外活动上,看到有人在手机上使用一款手电筒的APP应用,使用过后发现十分方便,回家之后在应用商店中找到多款手电筒的APP应用,并下载了一个制作较为美观的。
下载完成的安装过程中,周小姐和小李一样,对于提示的权限一扫而过,快速安装了这款APP应用。正因为周小姐的忽视,一款需要取得用户的GPS位置权限的手电筒应用被安装到了她的手机中。
一般情况下一款以位置交友为主要目的APP应用,它需要获得用户的GPS权限,那也是合情合理的。而一款手电筒或者类似的单机类的APP应用,通常没有必要去取得用户的GPS位置权限。
也许有人会说,很多APP在软件本身被开发设计的时候,已经考虑到APP自身更新的需求,这样开发者会将软件自动提示升级的功能加入到软件内。因此,很多APP都在安装的时候需要获得用户手机的互联网访问权限。
但是这种APP应用有着威胁隐私的嫌疑,这也极大增加了个人手机的风险程度。
上述APP应用主要还是来自于一些电子市场应用商店、各种手机论坛或者是有心人在别人手机中特意种下。
事实上,一些软件会以各种名目要求用户上传个人信息或者开放隐私权限,山寨软件尤甚。在获取用户成本逐渐上涨过程中,小型APP开发团队在制作各种软件时,尽可能用各种方式强行或是暗中获取用户信息。
规模较大的应用厂商收集用户个人信息的行为也在进行。毕竟收集用户信息有利于其产品的推广。但是上述的行为仅仅局限在正规厂家的部分产品中,同时在收集的过程中,正规厂商总会或多或少对信息的用途进行提示,并且对于其安全性给予一定的保证。
但无论是谁,获取信息的目的都指向了利益。
大数据的借口
“一个很简单的案例,在应用商店下载一款很普通的五子棋游戏,这样一个小游戏就可能会提示需要定位权限(是为了方便游戏联网)、需要访问手机麦克风(开启游戏内的语音功能)、同步通讯录(联网和朋友一起玩,顺便推送给用户的朋友圈),如果用户注册账号那手机号肯定必不可少。”互联网安全人士张勇向记者介绍,“一个很简单的小游戏,可能不到1分钟的时间就已经收集到了上述多种信息。有提示算是有良心的,相当部分APP应用在用户下载好之后就已经默默开启了权限,上传用户的信息。”
不过也并不是所有的信息目前都能够转化成商业利益。这些从收集用户处调用的权限信息,一些开发商会进行自用,而这个目的实际上也是为了转化成未来可能出现的商业模式。
收集用户信息是一方面,另一方面APP的应用大多都是免费,如何解决开发和推广成本让开发商绞尽脑汁。
在此背景下,随着智能终端的迅速普及,以移动互联网为载体的移动广告迎来了迅猛发展。根据艾媒咨询《2013-2014 年中国移动广告平台行业观察报告》数据显示,2013 年中国移动广告平台市场整体规模为 25.9亿元,同比增长 144.3%,2014 年将达到 50.1 亿元,到 2018 年的市场规模有望达到 227.1 亿元。移动广告市场的快速增长导致国内涌现出上百家移动广告平台,他们主要依靠在移动应用中集成广告插件,收取广告主的展示费来盈利。这些广告平台大小不一,良莠不齐,他们提供的广告插件没有统一的行业标准,给移动安全带来了一定的风险和隐患。
“许多用户很大几率都会不小心点进APP应用中的插件广告,而有的是强制性广告,较多广告商都是靠着点击和浏览量来收费的。一般情况下都没有什么问题,但是遇到钓鱼的广告,用户手机上的信息很可能在极短的时间内就会泄露。”张勇坦言。
360互联网安全中心将手机用户信息分为以下五类:敏感隐私信息、手机唯一标识、联网相关信息、手机硬件配置信息和软件环境信息。为了能有针对性地投放广告,广告插件一般都会收集很多用户信息,其中包含不少隐私信息,从而导致用户隐私泄露。
获取这些信息可以让插件厂商向特定的应用推广广告,比如向游戏应用推广其他游戏,向翻译软件推广英语教学机构等等。
一、网站策划及实施
经过对市场的分析,明确好网站的定位后,进入到网站的策划与实施阶段。网站策划包括前期对客户需求的了解、网站类型的确认、网站结构的规划、网站功能需求分析报告的撰写、网站平台硬件、软件的配置方案;中期网站风格的定位、网站页面的设计(与网页设计人员的沟通)、网站内容的编辑整理、网站功能模块的开发(与技术开发人员的沟通)、网站发布前的测试;后期网站售后服务、技术支持、网站宣传推广等。
网站具体实施,注意如下几点:
1、网站设计方案:
网站的设计方案,要有明确的色彩定位及风格,如一度公司的网站采用的是企业的标准红色,搭配经典的灰色,传达科技、专业的视觉感受给用户;另外,主题必须鲜明,网站的设计要围绕着同一个核心主题展开,众多的设计元素均为主题服务,让用户第一眼看到网站,就会被一个核心主题所吸引。例如:有些网站只提供简洁的文字信息,有些则采用多媒体表现手法,提供华丽的图像、闪烁的灯光、复杂的页面布置,甚至可以播放声音和录像片段。注意避免出现让用户从头看到尾,不清楚所表达之重点的设计方案。
2、建站目标的明确:
企业网站是展现企业形象、介绍企业产品和服务、体现企业发展战略的重要途径,因此必须明确建设网站的目标和用户需求,从而制定出切实可行的建站计划。要从消费者的需求、市场的状况、企业自身的情况等进行综合分析,围绕以"消费者"为核心的角度进行目标规划。
3、增强网站的互动性:
网站是给用户使用的,如果只是让用户作为观众,不一定留下深刻的印象,往往使用户的第一次访问也变成最后一次访问了,所以,在建设网站的时候,要增强互动性,更多的考虑让用户切身参与进来,这样更能带给浏览者趣味性。
4、栏目结构:
网站的栏目频道要以结构清晰、导向清楚及便于使用为原则进行设计。如果人们看不懂或不能在网站上自由前进或后退,那么用户就没有办法准确的了解企业及服务。要重点考虑浏览者的访问习惯,感兴趣的栏目内容等,可以使用一些醒目的标题或来文字来突出产品与服务,并且在导航设计中使用超文本链接或图片链接,随手可以点击到想要去的栏目频道,快速、方便。
5、用户的需求:
要清楚的知道建设网站的目的是什么?为谁提供产品及服务?企业能提供什么样的产品和服务?网站的目标消费者和用户的特点是什么?企业必须清楚地了解网站用户的基本情况,如受教育程度、收入水平、需要信息的范围及深度等,从而做到有的放矢。
二、域名的选择标准
企业的域名,就像每个家庭的门牌号码一样,既要好记,又要好听,可以采用数字、拼音、英语、缩写的行式。一个好的域名应该具有简洁性,避免过长的字符导致记忆的困难,设想一下,用户想浏览你的网站,但是域名记不牢导致反复输入也无法准确访问,那样用户就会烦了,转而选择同行企业好听、好记的域名去解决需求,那样就得不偿失了。此外,域名还应该考虑到网络的国际性,兼顾国际的用户。
域名具有唯一性,一个域名一旦注册成功,任何其他机构都无法注册相同的域名。域名是企业重要的网络商标,在网络营销中起到企业标识的作用,在进行域名的命名时,要考虑到域名与企业的名称、标识相统一。
一个好的域名,事关未来企业网络品牌形象成功树立的大局,也是网站权重与后期打响网站品牌的关键因素之一,所以做选择域名要三思后再决定。
三、网站动态内容务必及时更新
很多网站在设计阶段,页面都很漂亮,除了文字、图片等元素的应用外,更多饱满、充实的效果是依托企业本身的内容体现出来的,但是网站一旦正式上线,效果反而大大折扣,因为很多资料并不完善,或者企业本身的资料录入人员,并没有建站公司的专业,资料的文字和图片排列效果与当时的设计方案相距甚远,这些问题都需要企业尽心、尽力的解决,网站上线以后,要定期、持续不断的更新动态内容,便于用户及时了解企业的最新发展动态及相关产品、服务等,同时及时更新网站动态内容,也会帮助企业在用户心中建立更好的形象。
四、根据行业特点和企业需求建站
建设一个网站,首先考虑企业所属的行业特点,我们随意在网上搜索下制造业、化妆品行业,在跳出来的各个企业网站中点击,你会发现,同一个行业的网站,或多或少的都存在着共通之处,有的是网站的设计风格类似;有的是版面、布局类似;有的是栏目架构类似,这些共通点,象征着同一个行业的共性,也是用户对这一行业所熟悉的部分,所以,某些共通点是需要企业建设网站时借鉴和参考的。
企业建设一个网站,都会有企业最根本的需求,有的企业把网站作为网络品牌的形象,所以注重品牌的塑造,重视页面的设计感;有的企业用网站来销售公司产品,在网站设计上不强调浓重的设计感和创意,而是重点突出产品的展示和销售;有的企业网站突出与用户的互动性,采用Flash游戏、360度全景、3D等效果增强网站的趣味性等,总之,每个网站都有自身的行业特点及企业本身的建站需求,想要建设一个适合企业自身的网站,就需要在建站前明确好网站建设的主题方向,莫求大而全,也不要盲目追随,要根据自身实力做好相应判断,为企业网站定好位。
五、网站正式上线后的推广
网站推广可以提升企业品牌的知名度,增加网站的流量和用户,让更多的人知道企业的网站,提升转化率,最终带来订单。所以,一个好的企业网站建设仅仅做完是不够的,一定要善于利用网络工具和资源,把网站推广出去。
• • • • | 公司名称:上海缘震网络科技有限公司 开户银行:中国工商银行上海市彭浦支行 银行账号:1001 2508 0930 0206 455 |
总部:上海市奉贤区金海公路6055号29号3楼 分部:上海市静安区共和新路4718弄10号楼2楼 商务官网:www.shyuanzhen.cn 彦蓁科技:www.shyanzhen.cn | 缘震网络成立于 2014 年,公司主要经营全案策划,高端品质网站建设、多媒体视频宣传片制作、微信公众号开发、微信小程序开发、商城定制、SEO优化、电商托管、空间托管、网站维护、应用软件开发、手机端APP开发、等为客户提供一条龙网络运营解决方案的的技术型企业。我们在人力资源、业务范围、设计、技术、服务、信誉度、规范管理及企业文化等诸多方面完善自己,公司目前已与千余家各类客户进行长期战略合作,提供专业的网站建设与运营服务。我们的口号:广结良缘、震古烁今! |