如何防止流氓软件安装,如何防止流氓软件

文 | 维辰

强制捆绑、静默下载、广告弹出、恶意收集用户信息、难以卸载……谈起流氓APP，许多人不堪其扰。

2月27日，工信部发布《关于进一步提升移动互联网应用服务能力的通知》，明确禁止欺骗误导用户下载安装、阻挠卸载、擅自启动APP等问题。

新规紧扣“两全”治理思路：

一方面从应用服务安装、使用、卸载的全流程入手，在需求侧着力解决影响用户服务感知的问题；

另一方面围绕移动互联网行业上下游全链条各主体，在供给侧推动提升行业上下游服务能力。

尤其值得一提的是，软件开发工具（SDK）也被作为全链条管理的重要一环。

SDK不直接面向用户，而是借助“宿主APP”告知行为需要，其违规行为更加隐蔽。《通知》从SDK自身以及使用者APP两个角度提出规范要求，可见APP治理正在不断走深走实。

具体落地效果如何，关键要看对APP上下游各主体具有多大约束力，尤其是对流氓APP开发者。

新规侧重从推动行业自律、要求企业自查自纠方面，推动有关要求落实。相比之下，“对落实不到位或出现违规行为的，依法采取责令限期整改、向社会公告、组织下架等措施，严肃问责查处”，更能发挥实际作用。

不过，流氓APP被组织下架后，换个“马甲”继续捞金，在技术上也不是什么难事。新规的一大亮点在于，提出强化技术运用、促进提高服务管理能力，这对于管好目前258万款在架APP，是十分必要的。

然而还须斟酌的是，如何把部分企业从重利的诱惑下拉回来。虽然近年也有流氓APP开发者获刑的案例，但这种程度的打击适用范围毕竟有限。改善用户体验，避免流氓APP劣币驱逐良币，还需要不断细化惩处标准，强化刚性约束。

【作者】 杨悦

南方评论