受新型冠狀病毒感染的肺炎疫情影響，全國高校、中小學校等均采取寒假延長和延遲開學等措施。雖然學校停止上課，但這并不意味著學生們需要“無所事事”的在家待很久。目前，各中小學以及部分大學均采取線上教學的方法，讓學生在家上網課。而這些“線上”授課軟件，引起了網友對個人隱私問題的擔憂。

而其中兩款教育類APP“無限寶”、“課后網”被曝出在直播中，老師可以使用平臺賦予的權限，從而打開學生的攝像頭、麥克風。學生及網友紛紛質疑此舉侵犯了個人隱私。

30余款教育類APP存在問題

為了維護網課的課堂教學和課堂秩序需要，網課類APP經常需要獲取開啟麥克風、攝像頭、進行人臉對比的權限。這不可避免的使得一些個人敏感信息成為收集使用的對象。

經國家互聯網信息辦公室核驗發現：

30%左右的教育類App沒有公開“隱私政策等收集使用個人信息”的規則；

另有15%左右的App雖公開了隱私保護規則，但是屬于格式文本，沒有將其收集個人信息的目的、方式、范圍等闡明。 

75%的App首次啟動時，申請可收集個人信息的權限且并未同步告知收集目的，部分權限被設置為必須提供，不允許即閃退。甚至還有App首次啟動時一次性申請授權所有可能用到的權限，否則無法使用App。

而50%的App使用后無法注銷賬號，一是沒有提供任何形式的注銷入口，二是提供了注銷渠道，如聯系客服注銷，但是撥打電話始終顯示正忙或沒有回應，依舊無法實現注銷。 

老師可能不一定是有意去偷窺、侵犯學生的隱私信息，而是出于對學生的一種監督，希望學生能夠認真聽講。但從結果上來看，老師們確實侵犯了學生的隱私，讓學生感到極為不適。

更可怕的是，這些直播APP不僅能夠隨時打開學生的麥克風、攝像頭，更可以監控學生手機和電腦的一舉一動，一旦有學生查看其它網頁，或者切換到其它App，就會被軟件的鎖屏功能提醒糾正并記錄下當時的屏幕截圖，自動生成認真讀列表，供家長查看。

無論是手機還是電腦，都可以搖身一變變成監控攝像頭，而且不僅是圖像和聲音的采集。根據需要，這些App甚至能夠采集你的運動信息和手機里的應用程序安裝情況。一旦有人別有用心，那學生的手機、電腦將變成不折不扣的竊聽裝置，源源不斷地竊取學生隱私。

老師可通過APP強制開啟學生攝像頭

據多位網友爆料稱：“無限寶”“課后網”這兩款在線教育APP獲取攝像頭的權限后，可以在用戶不知情的情況下開啟。

通過驗證，這兩款APP同屬浙江萬朋教育科技股份有限公司旗下。首次打開時，“課后網”需要獲取“位置”權限，在進入課堂體驗時則要求獲取用戶攝像頭和麥克風使用權限，如果不同意開啟，則無法正常聽課。

對于另一款“無限寶”APP，從網友反饋情況顯示，無論是否開啟攝像頭權限，無限寶都會強制用戶選擇使用“前置攝像頭”還是“后置攝像頭”。

此外，課后網的官網介紹，課后網有“課堂管理”功能，可進行桌面鎖定、課堂點名、監控桌面等操作，保證學生上課不溜號，對不認真上課的學生還可發送消息，提醒學生準時認真上課。而無論是無限寶還是課后網，均未提供用戶協議或隱私政策，即對App將獲取哪些權限、收集用戶的哪些個人信息沒有做出任何形式的告知。 

實現強制打開攝像頭難嗎？

從安防的角度來看，這類軟件主要存在兩個問題，一是如何打開強制打開手機和電腦的攝像頭的。二是如何審查正在運行的其他程序的，在過程中是否有侵犯隱私的行為發生。

在強制打開方面，據專業人士透露，這類軟件是通過一個特定的攻擊性文件包來對手機和電腦進行干預的，該文件包內包含著大量應用運行非必須的敏感權限。一旦用戶在手機或電腦上安裝了這款程序，也就意味著它可以獲取到用戶手機攝像頭的情況。

而且這個程序還包含智能識別功能，能夠定期抽取相機里的預覽幀，這樣即使用戶將攝像頭遮住，軟件也會自動識別為用戶未打開攝像頭權限，進而頻繁申請打開攝像頭權限（即使用戶早已打開攝像頭權限）。

在干預程序方面，這些直播App不僅會掃描用戶在實時使用的軟件，更可以強制打開監控和錄音等功能，甚至強制干預使用權限，在關閉錄音權限后依舊照常錄音。從這個角度上來看，該軟件通過技術手段已經達到了不折不扣的“專業竊聽產品”級別。

2019年11月起，工信部對涉嫌侵害用戶權益的App開展專項整治工作。其中，重點針對違規收集個人信息、違規使用個人信息、不合理索取用戶權限等問題開展規范整治工作。因此，課后網和無限寶的行為已經涉嫌違規。

小蘇提醒：慎重填寫個人信息

用戶應謹慎識別線上APP的“真偽”，填寫個人信息要謹慎。對于存在個人信息收集行為的線上工具，關注其開發商、發布者是否清晰明確，以免將個人信息提供給不明身份者造成損失。

注冊使用收集個人信息的線上工具前，建議查看其隱私政策中關于收集使用個人信息的規則，尤其是收集目的、保存時間、刪除機制、注銷功能、投訴渠道等。如果線上工具提供了完善的個人信息保護機制，一旦后來發現個人信息涉及安全問題時，可通過投訴舉報、注銷賬號、刪除信息等機制來維護個人權益。