【編者按】科技博客TechCrunch近日撰文稱，對大多數(shù)人來說，應(yīng)用免費即是正義，即使要不停的看惱人的廣告也在所不辭。不過，免費的代價可不止看廣告，你還要拿一部分個人信息來做交換。更令人懊惱的是，你的個人信息可能還會將公司拉下水，讓它們成為黑客嘴邊的肥肉。難道這樣的問題真的無解嗎?

　　眾所周知，許多免費移動應(yīng)用會收集大量的個人信息，包括你的數(shù)據(jù)、在線瀏覽歷史、聯(lián)系人和日程表等。這些數(shù)據(jù)應(yīng)用開發(fā)商并不在乎，它們會直接將其分享給移動廣告發(fā)布商，廣告商會根據(jù)這些數(shù)據(jù)為用戶量身定制宣傳效力最棒的廣告，這些廣告的推送甚至能精確到時間和地點。

　　因此，當(dāng)你為了省錢選擇免費應(yīng)用時，廣告并非唯一的附贈品，你得到的其實是侵入性的移動監(jiān)視器。在打開應(yīng)用的一瞬間，你就成了這種經(jīng)濟模型的一個螺絲釘，而這種經(jīng)濟模型被艾爾·戈爾稱之為跟蹤狂經(jīng)濟(stalker
economy)。

　　為什么廣告商們對我們的個人信息、地點和行為數(shù)據(jù)那么感興趣呢?因為智能手機已經(jīng)成了我們每天必不可少的配件，“人在手機在”已是常態(tài)化，因此當(dāng)廣告商們掌握了這些數(shù)據(jù)，它們就能更有效率的給用戶推送廣告，這種模式也就是我們所說的接近營銷。舉例來說，當(dāng)你走過一家藥店門口，手機上馬上就會推送“漱口水9折”的消息。

　　聽起來是不是無傷大雅?不過，廣告商的手段可不止如此，如果你不小心懷孕了，它們的消息比你的父母都靈通，因為你的搜索和購買記錄都在它們手上。隨后，當(dāng)你走過店門口，零售商們就會通過電郵或短信對你進行轟炸。由于零售商們愿意在該領(lǐng)域花大錢，因此想讓應(yīng)用開發(fā)者放棄這種賺錢方式，恐怕很難。

　　其實這還不是最恐怖的，因為此類侵入性的監(jiān)視器可能會威脅到企業(yè)安全。畢竟個人移動設(shè)備已經(jīng)是商業(yè)世界的一部分，一不小心商業(yè)機密可能就會被盜，各種網(wǎng)絡(luò)攻擊也會接踵而至。

　　舉例來說，如果員工獲準(zhǔn)用個人移動設(shè)備同步公司的行事歷和電郵賬戶，就為黑客打開了方便之門，員工設(shè)備中的聯(lián)系人數(shù)據(jù)會全部被復(fù)制走，通過鏈?zhǔn)椒磻?yīng)，心懷不軌的黑客馬上就能對一家公司了如指掌，攻擊起來簡直如探囊取物。

　　更恐怖的是，拿到你數(shù)據(jù)的并不只是廣告商，這些數(shù)據(jù)會在網(wǎng)絡(luò)上無限散播，你根本不知道自己到底被“賣”給了誰。這樣的情況就意味著黑客根本不用通過某公司員工的手機來入侵了，它們可以直接分析各種流出的數(shù)據(jù)并進行針對性的分析。

　　此外，地理位置數(shù)據(jù)對黑客們也是一份大禮，只要將病毒植入某家防御薄弱酒店的官網(wǎng)，就能輕松拿到公司電腦或移動設(shè)備的漏洞，完成了這一步黑客離成功就不遠(yuǎn)了。

　　難道各家公司就沒有辦法應(yīng)對這樣的威脅嗎?當(dāng)然有。

　　首先，各家公司必須詳細(xì)了解自己所處的移動環(huán)境，了解員工都在使用什么應(yīng)用，這些應(yīng)用是否會對公司安全造成影響。如果做不到這一點，一家公司簡直就像在蒙著眼飛行，其危險性相當(dāng)大。

　　第二，公司必須針對移動設(shè)備制定詳細(xì)的使用規(guī)則。大多數(shù)公司都非常注重安全，但如今它們大多還停留在防火墻和信息分享上，沒人專門針對移動設(shè)備制定細(xì)則。

　　第三，針對員工的教育也非常重要，至少要讓他們知道自己下載的免費應(yīng)用可能會存在潛在的威脅。舉例來說，教會員工應(yīng)用權(quán)限的重要性，如果有的應(yīng)用地點、通訊錄或相機一個都不放過，而且還從不表明它們獲取這些權(quán)限的原因，就真的要提高警惕了。

　　最后，以上這些威脅其實都可以被一個有效的移動安全解決方案化解。如果一家公司連移動威脅防御解決方案都沒有，恐怕連自己的關(guān)鍵信息是什么時候丟的都不知道。因此，在這個移動監(jiān)控和數(shù)據(jù)收集無所不在的時代，在公司安全機制中加入移動威脅防御機制絕對必不可少。