受新型冠狀病毒感染的肺炎疫情影響，全國高校、中小學校等均采取寒假延長和延遲開學等措施。雖然學校停止上課，但這并不意味著學生們需要“無所事事”的在家待很久。目前，各中小學以及部分大學均采取線上教學的方法，讓學生在家上網(wǎng)課。而這些“線上”授課軟件，引起了網(wǎng)友對個人隱私問題的擔憂。

而其中兩款教育類APP“無限寶”、“課后網(wǎng)”被曝出在直播中，老師可以使用平臺賦予的權(quán)限，從而打開學生的攝像頭、麥克風。學生及網(wǎng)友紛紛質(zhì)疑此舉侵犯了個人隱私。

30余款教育類APP存在問題

為了維護網(wǎng)課的課堂教學和課堂秩序需要，網(wǎng)課類APP經(jīng)常需要獲取開啟麥克風、攝像頭、進行人臉對比的權(quán)限。這不可避免的使得一些個人敏感信息成為收集使用的對象。

經(jīng)國家互聯(lián)網(wǎng)信息辦公室核驗發(fā)現(xiàn)：

30%左右的教育類App沒有公開“隱私政策等收集使用個人信息”的規(guī)則；

另有15%左右的App雖公開了隱私保護規(guī)則，但是屬于格式文本，沒有將其收集個人信息的目的、方式、范圍等闡明。 

75%的App首次啟動時，申請可收集個人信息的權(quán)限且并未同步告知收集目的，部分權(quán)限被設(shè)置為必須提供，不允許即閃退。甚至還有App首次啟動時一次性申請授權(quán)所有可能用到的權(quán)限，否則無法使用App。

而50%的App使用后無法注銷賬號，一是沒有提供任何形式的注銷入口，二是提供了注銷渠道，如聯(lián)系客服注銷，但是撥打電話始終顯示正忙或沒有回應(yīng)，依舊無法實現(xiàn)注銷。 

老師可能不一定是有意去偷窺、侵犯學生的隱私信息，而是出于對學生的一種監(jiān)督，希望學生能夠認真聽講。但從結(jié)果上來看，老師們確實侵犯了學生的隱私，讓學生感到極為不適。

更可怕的是，這些直播APP不僅能夠隨時打開學生的麥克風、攝像頭，更可以監(jiān)控學生手機和電腦的一舉一動，一旦有學生查看其它網(wǎng)頁，或者切換到其它App，就會被軟件的鎖屏功能提醒糾正并記錄下當時的屏幕截圖，自動生成認真讀列表，供家長查看。

無論是手機還是電腦，都可以搖身一變變成監(jiān)控攝像頭，而且不僅是圖像和聲音的采集。根據(jù)需要，這些App甚至能夠采集你的運動信息和手機里的應(yīng)用程序安裝情況。一旦有人別有用心，那學生的手機、電腦將變成不折不扣的竊聽裝置，源源不斷地竊取學生隱私。

老師可通過APP強制開啟學生攝像頭

據(jù)多位網(wǎng)友爆料稱：“無限寶”“課后網(wǎng)”這兩款在線教育APP獲取攝像頭的權(quán)限后，可以在用戶不知情的情況下開啟。

通過驗證，這兩款APP同屬浙江萬朋教育科技股份有限公司旗下。首次打開時，“課后網(wǎng)”需要獲取“位置”權(quán)限，在進入課堂體驗時則要求獲取用戶攝像頭和麥克風使用權(quán)限，如果不同意開啟，則無法正常聽課。

對于另一款“無限寶”APP，從網(wǎng)友反饋情況顯示，無論是否開啟攝像頭權(quán)限，無限寶都會強制用戶選擇使用“前置攝像頭”還是“后置攝像頭”。

此外，課后網(wǎng)的官網(wǎng)介紹，課后網(wǎng)有“課堂管理”功能，可進行桌面鎖定、課堂點名、監(jiān)控桌面等操作，保證學生上課不溜號，對不認真上課的學生還可發(fā)送消息，提醒學生準時認真上課。而無論是無限寶還是課后網(wǎng)，均未提供用戶協(xié)議或隱私政策，即對App將獲取哪些權(quán)限、收集用戶的哪些個人信息沒有做出任何形式的告知。 

實現(xiàn)強制打開攝像頭難嗎？

從安防的角度來看，這類軟件主要存在兩個問題，一是如何打開強制打開手機和電腦的攝像頭的。二是如何審查正在運行的其他程序的，在過程中是否有侵犯隱私的行為發(fā)生。

在強制打開方面，據(jù)專業(yè)人士透露，這類軟件是通過一個特定的攻擊性文件包來對手機和電腦進行干預的，該文件包內(nèi)包含著大量應(yīng)用運行非必須的敏感權(quán)限。一旦用戶在手機或電腦上安裝了這款程序，也就意味著它可以獲取到用戶手機攝像頭的情況。

而且這個程序還包含智能識別功能，能夠定期抽取相機里的預覽幀，這樣即使用戶將攝像頭遮住，軟件也會自動識別為用戶未打開攝像頭權(quán)限，進而頻繁申請打開攝像頭權(quán)限（即使用戶早已打開攝像頭權(quán)限）。

在干預程序方面，這些直播App不僅會掃描用戶在實時使用的軟件，更可以強制打開監(jiān)控和錄音等功能，甚至強制干預使用權(quán)限，在關(guān)閉錄音權(quán)限后依舊照常錄音。從這個角度上來看，該軟件通過技術(shù)手段已經(jīng)達到了不折不扣的“專業(yè)竊聽產(chǎn)品”級別。

2019年11月起，工信部對涉嫌侵害用戶權(quán)益的App開展專項整治工作。其中，重點針對違規(guī)收集個人信息、違規(guī)使用個人信息、不合理索取用戶權(quán)限等問題開展規(guī)范整治工作。因此，課后網(wǎng)和無限寶的行為已經(jīng)涉嫌違規(guī)。

小蘇提醒：慎重填寫個人信息

用戶應(yīng)謹慎識別線上APP的“真?zhèn)巍?，填寫個人信息要謹慎。對于存在個人信息收集行為的線上工具，關(guān)注其開發(fā)商、發(fā)布者是否清晰明確，以免將個人信息提供給不明身份者造成損失。

注冊使用收集個人信息的線上工具前，建議查看其隱私政策中關(guān)于收集使用個人信息的規(guī)則，尤其是收集目的、保存時間、刪除機制、注銷功能、投訴渠道等。如果線上工具提供了完善的個人信息保護機制，一旦后來發(fā)現(xiàn)個人信息涉及安全問題時，可通過投訴舉報、注銷賬號、刪除信息等機制來維護個人權(quán)益。