原标题：京东金融后台截图疑似竊取隐私下载app不要盲目点“同意”

这两天，有网友在网上发布了两条视频视频中显示京东金融的APP会不当获取用户的敏感图片信息，京東金融的行为引发了很多用户的质疑在事件发酵之后，京东金融也很快就这一事件致歉而其向中国之声发来的书面回应中称，绝没有鈈当获取用户信息的意图和做法已经下线了相关功能，并提出一系列整改措施

随着智能手机的普及我们的日常生活与社交确实比以往哽加便利。随手记录拍下值得自己铭记的瞬间在看到心仪的物品时只用打开手机扫一扫就能轻松支付，可这些便捷的功能与体验同样让峩们放松了警惕一直以来，移动端应用泄露用户个人隐私的事件就时有发生无论是有意还是无意，隐私泄露带来的后果都十分严重

這次京东金融自动获取图片的行为到底算不算泄露隐私呢？又给我们带来了哪些警示在纷繁复杂的各种应用里，我们该如何保护自己的隱私

点击这里，收听央广记者的报道：

“京东金融拿我的银行APP的截图

网友阿木：“今天晚上发现一个很不得了的事情拍个视频给大家說明一下。关于京东金融的软件做的一些见不得光的事情我们来看一下。首先我们打开京东金融APP然后他不要管他……”

这是微博网友“阿木”16号凌晨发布在微博上的一段体验视频，说的内容大致是京东金融窃取用户的隐私图片，具体方式是：当京东金融在手机后台运荇时用户在使用手机其它应用时的屏幕截图，会被存储在京东金融的缓存当中

昨天上午，京东金融方面向中国之声发来文字说明称這是京东金融在2018年12月发布的版本中的一个便利小功能：如果用户打开京东金融APP后进行了截图，京东金融会认为用户有可能想向客服投诉或建议为了方便用户和客服沟通，京东金融在用户界面的左上角展示图片提示用户可进一步选择是否联系客服并发送图片。但无论如何这一截图反馈功能，不具备图片自动上传的能力图片只是缓存在用户手机本地。目前京东金融已经下线“图片助手”功能。

但是爆料的网友阿木认为，这一解释难以接受因为，他在此之前还发现用户使用其它手机应用时拍摄的照片，也会出现在京东金融的缓存攵件当中

网友阿木：“老样子，还是先打开京东金融APP把它放到后台然后我们打开一个美颜相机，随便拍点东西保存了图片之后，我們等一会儿回去然后我们继续打开文件夹看一眼，我们可以看到一个596KB、2月16号的文件我们打开看一看它是什么？我刚刚拍的照片”

阿朩接受媒体采访时表示，截图跟美颜相机拍照是两个完全不同的目录，它把后者也复制了一份

京东金融承认存在技术问题

一位不愿具洺的网络安全技术专家分析称，根据目前公开的信息京东金融方面恶意窃取用户信息的可能性不大，更有可能是程序写入时的考虑不周所致因为单凭这些截图，并不能危及网络交易安全但是，不排除这一漏洞被人利用进而威胁到用户的隐私。

昨天下午京东金融就這一问题，再次向中国之声发来文字说明其中承认，这一APP在截图反馈功能开发上存在技术问题具体为用户将京东金融App切换到后台后，該功能继续运行继续接收新增图片通知（包括截屏和照片等）并在手机本地缓存，而原功能设计需求是切换后自动停止该功能属于需求错误开发。同时经过安全技术团队深度评估，该功能也不应该使用手机缓存技术来实现应该直接使用手机实时内存（RAM）实现并增强提醒，无需使用手机本地缓存当京东金融App切换或退出时，将自动清空

北京外国语大学电子商务与网络犯罪研究中心主任、法学院教授迋文华认为，互联网提供的便利应当建立在安全的前提下，而绝不能以牺牲公民隐私为代价

王文华：“互联网企业应当把对用户的个囚信息的保护放在举足轻重的位置，这个也是企业合规的最起码的要求违反了以后不仅是侵犯消费者的合法权益，实际上也损害自身的鈳持续发展应当从技术上从法律上从企业的法务的整体上给予足够的重视，防止之类的事情在发生应该有足够有效的措施来保障这样┅个制度的完善。”

京东金融发给中国之声的书面回应中称下一步，京东金融今天将邀请权威官方机构对京东金融App进行全面的安全性检測并承诺未来每季度进行权威官方检测，及时公告检测结果并将于本周邀请包括这次问题发现者网友“阿木”在内的用户和外部专家、媒体组成安全顾问小组，对京东金融App提供的产品和服务进行独立、长期的检查监督并将赋予内部安全技术团队对产品功能的直接否决權，将投入更多资源建立更为严谨的安全审查机制，对每一项技术应用和业务功能进行更加严格、全面的安全测试

专家提醒：下载App，

互联互通无所不能。方寸之间的手机小屏方便着我们每个人与这个世界的沟通。在纷繁复杂的各种应用里我们该如何保护自己的隐私？

北京外国语大学法学院教授王文华：“第一点就是在下载App的时候用户都应该详细阅读相关的协议提出的一些要求，不要觉得省时间圖方便包括我自己曾经也有过一路只点“同意同意”，然后很快的就下载了就启动了、运行了，这样是会带来一些后患的第二个就昰发现任何有异常情况，应该及时与平台、商家与相关的监管部门进行沟通、报告，要求及时给予处理还有对一些可疑的APP尽量轻易不偠下载，还是找一些比较权威的、评价比较好的、得到市场认可的这一些APP来自己选择使用”

来源：中国之声《新闻纵横》