这两年是市面上号称“全面屏”的手机不少，但大多数为了照顾到前置摄像头和内置天线还是保留了“刘海”和“下巴”。而最近vivo推出的一款号称真·全面屏的手机，将前置摄像头隐藏在机身内，当用户需要自拍时再缓缓推出。原本许多网友还质疑这种升降式前置摄像头的设计有点鸡肋，但没想到的是，这种隐藏在机身内部的前置摄像头竟然在另一件事情上发挥了让人意想不到的作用。

【悄悄升起的摄像头，暴露了谁的小九九？】

近日有拿到vivo nex手机的网友爆料称，在使用手机时，即便没有自拍，“摄像头还是会升起来看你一眼，然后再默默的缩回去”。但这可不是手机的故障，据相关网友称，是因为“某些有相机权限的App，在用户不知情的情况下，不定时的偷拍周围的环境。普通手机一般人根本无法发现摄像头的偷偷瞬间启动与关闭，而nex就成了流氓App的鉴定器”。

如果真如这名网友所说，一直存在有拿到相机权限的App偷偷启动摄像头的事情，那仔细想想还真是挺可怕的——当你躺在床上忘情地玩着手机，突然App就通过摄像头来看你一眼，那感觉还真的挺微妙的。

目前国外的社交聊天软件Telegram，以及国内的QQ浏览器，均被确认会在启动时引发nex摄像头的升降，但是双方对此的解释是，镜头的升降并不是进行拍摄和采集行为，而是在获取摄像头参数时造成的，所以在进入这些App的时候，nex的升降式镜头并不是完全弹出——这就相当于App只是去摄像头家门口敲了敲门（告知或将使用）就跑了（并没有真正使用），但nex的摄像头反应太快刚听到敲门第一声就把门锁给拧开了（摄像头升起），www.8frt.com，在反应过之后又把门给关上了（摄像头降回），所以并没有实际上地侵犯到用户的隐私。

这样的解释听上去也挺合情合理的，但不管这些App如何解释，nex升降摄像头的事件都再次唤醒了人们对App“管的太宽”的不满。

【一款App要70项权限，安全隐患谁负责？】

然而用户不满归不满，有些常用的App到头来还是得用。当然，市面上大多数App运营商们索要的用户权限还是为了更好地为用户服务，比如外卖App们需要读取用户的位置信息，这样是为了更好地为用户罗列出周边饭馆，以及确保骑手能准确送到用户手上；视频网站获取用户的通话状态权限，则是考虑到用户在播放视频时可能会接到电话，这时App可以自动暂停视频播放以避免影响通话效果；至于浏览器、社交App获取摄像头的权限，则主要是为了方便应对后续使用过程中可能会遇到的，需要扫码等情况。

但是不可否认，行业中也确实存在超范围攫取用户隐私的行为。在今年4月，新华社就曾报道一些手机App过度获取用户权限的的行为，报道中对“电信营业厅”这款App进行调查，发现用户一旦选择“禁止”授予任何权限，都将可能造成相关App无法正常使用，而除了初次安装使用该App时仅有4项权限提示，通过网络安全专家的检测发现，该App还向用户主张了70项子权限，其中包括修改通讯录、修改通话记录、录音以及下载文件并不显示通知等。

上海信息安全行业协会专委会副主任张威将这种现象归因为：App运营商获取的消费者信息越多，能绘制的消费者画像越精准，进而也就越容易达成流量变现的目的。但是业内专家也纷纷指出，企业通过索权在取得消费者信息后，数据保存和利用也存在安全隐患。一些企业的数据库缺乏有力的安全防护，在遭遇网络攻击时容易造成用户数据的泄露。

【权限乱象难道没人管吗？……恐怕还真没】

那难道就没有相关的条例对这种超范围攫取用户权限的行为进行管理吗？事实上，目前无论从行业内自发规范还是法律制定上，都没有相关的条例可以对这种乱象进行规范。纵使是号称“史上最严”的欧盟GDPR，也是更多地要求互联网平台们“管理好”用户的资料，并给与用户两项大数据时代的个人隐私权——“删除权”和“数据可移植权”。

其中，“删除权”是被遗忘权的加强版，意味着用户能够要求数据控制者采取所有合理的方式删除个人信息的同时，也进一步要求数据控制者通知涉及到所有关于你的个人信息的其他第三方。而“数据可移植权”则是方便用户能更随心所欲地管理个人信息，将一个平台上的个人数据打包到另一个平台上而无需额外支付费用——很显然，GDPR更多的是强调用户有权利控制自己的数据，而没有限制App攫取用户权限的意愿。