10月8日下午，一条“微信/QQ/淘宝等app后台反复读取用户相册”的微博掀起热搜。博主@Hackl0us称，发现微信App在没有用户主动激活的情况下多次读取相册，每次40秒到1分钟，QQ、淘宝等App也在后台频繁读取用户相册。

当晚，微信回应称，该功能是为了方便用户快速发图，仅在手机本地完成，并承诺在最新版本中取消该功能。但@ Hackl0us并不买账，认为微信是“避重就轻”，仍然质疑微信侵犯隐私。

多位专家向杜南隐私卫士表示，微信的做法在技术上是成立的，是为用户开发的便捷功能，不会导致用户数据泄露。同时，App的自动阅读功能不会区分不同时间段，而是随时进行。也有专家表示，微信后台时阅读相册，并不是用户的运营需求，在没有得到用户明确同意的情况下，是对用户信息的过度收集。

1微信淘宝后台频繁读取用户相册提出隐私问题，后台频繁读取用户相册提出隐私问题

杜南隐私卫士注意到，更新到iOS15后，隐私设置里多了一项功能——记录App活动。根据介绍页面，该功能“可以记录App访问用户位置或麦克风的时间，知道App或App中用户访问的网站与域的联系时间”，并存储记录结果。

@ Hackl0us写道，他的朋友在使用上述功能后，“发现微信在后台多次读取用户的相册，每次读取时间在40秒到1分钟不等。”

据博主介绍，上述情况的运行状态和权限设置如下:用户前台不主动运行；IOS默认开启后台应用数据刷新，状态未手动更改；上次使用微信后，直接滚回主屏幕，不用完全“杀死”后台。

为此，杜南隐私卫士进行了实测，发现在iOS 15系统下，微信确实在后台多次读取用户相册信息，但由于测试时间较短，目前还没有发现读取规律。

杜南隐私保护测量页面

有网友评论称，QQ、淘宝等app也有类似频繁读取用户相册的行为。

“照片是用户的隐私，用户每次获取他们的隐私都不知道(从阅读时间来看，用户睡觉的时候都在阅读)。如果只是为了扫描是否添加了新图片，没必要问太多。”@ Hackl0us认为，微信此举还会占用系统内存，严重消耗电池寿命。

针对上述消息，微信8日晚间通过媒体回应称，iOS系统为App开发者提供了通知相册更新标准的能力，在相册内容更新时会通知App，提醒App可以提前准备，App的准备行为会被记录为读取系统相册。

“用户授权微信读取‘系统相册权限’后，为了方便用户在微信聊天中按下'+'时快速发送图片，微信利用这一系统能力让用户发送图片更加快捷流畅。”微信强调，上述动作仅在手机本地完成，最新版本将取消系统能力的使用，优化快速发送地图的功能。

截至记者发稿时，QQ和淘宝尚未回应。

2

微信号称人性化，有必要吗？

@ Hackl0us并不认同微信的回应。“用户在凌晨睡觉的时候，相册是不可能更新的。更不可能点击+号发图。为什么这个时候扫描相册？腾讯微信团队是指用户梦游自拍吗？”

对此，北京汉华天妃新安科技有限公司总经理彭根认为，微信的做法在技术上是成立的，持续、频繁地阅读用户相册，可以让用户在微信聊天中更快速、流畅地发送图片。但App的自动阅读功能并不区分不同时间段，“随时都在做”。

“软件无法识别昼夜，也不知道用户什么时候发图，所以随时都有可能看相册。如果这一秒我截了一张图片，但微信每分钟只看一次相册，那么这一分钟我就不能用这个功能了，而且必须是实时的，这样我就可以不分时间段的频繁看相册了。”他说。

独立电信分析师付亮持有类似的观点。他告诉杜南隐私卫士，微信开发了一个方便用户的功能，而且是在本地实现的，不需要把图片传到后台服务器，不会导致用户数据泄露。

盘古团队技术总监陈直言，问题的关键点不是背景阅读。“如果用户将‘所有照片’权限授权给某个应用，该应用可以随时读取和上传，即使不在后台，也可以在用户不知情的情况下。”

彭根认为，这个问题的关键在于，微信是否会公开其将获得的信息。如果只是在本地做，只是在本地提供给用户的便捷服务，这种操作是合理的。

“用户在使用微信时，被赋予了访问相册的权限，微信也会将此告知用户。如果用户根本不允许应用读取信息，很多应用就无法使用。事实上，一些功能的使用必然会伴随着一些权利的牺牲——比如用户想要更方便的打名字，就不得不授权阅读通讯录，这也是他们自己的选择。”他说。

此外，@ Hackl0us也对微信的回应提出了质疑。很多app都可以通过PhotoKit提供的其他接口读取相册。微信有必要以牺牲续航、内存、体验来换取这个功能吗？"

彭根承认，微信频繁读取相册造成的内存占用和电池消耗的后果是存在的，但没有那么严重。在他看来，开发商会更多考虑投入产出比，是否为了省一点电而投入大量成本去改进，值得商榷。“就技术而言，如果我已经做到了95分，不如把这个精力投入到开发更有价值的功能上，去争取98分。”

同时他指出，现在的手机内存越来越大，操作系统也在不断优化。在硬件条件已经很好的前提下，如果软件不应用这些资源，那么它的优势就无法发挥出来。

@ Hackl0us还建议将相册的权限限定为“选中照片”或“无”，不能选中所有照片，并关闭“后台App自动刷新”，App只拥有最低权限，这样可以大大限制或阻止App读取相册。

许多技术专家告诉杜南隐私卫士，“自动刷新后台应用程序”是几乎每个应用程序都使用的功能。关闭它们不仅会导致工作量大、体验差，也无助于阻止或限制App读取专辑信息。

但是限制App只有最低权限，对保护隐私有一定作用。“如果定位可以分为模糊定位和精确定位的话，我点的外卖需要精确定位送到我家，而查天气只需要模糊定位确定省市就可以了。这种权限设置是有意义的。”彭根说。

App自己看相册3侵犯隐私吗？隐私？

值得注意的是，虽然微信被授予了“所有照片”的读取权限，但在后台状态下，用户并不直接操作微信。此时微信在用户不知情的情况下频繁阅读相册，是否侵犯了用户的个人信息权或隐私权？

“App有三种情况，一种是完全关闭，一种是正在使用，一种是在后台。”付亮直言，后台的app和前台的app，实际上拥有相同的阅读权限。唯一不同的是，后台的app用户看不到它好的一面。

“这些功能都是为了让用户更方便地使用App，但‘方便’和‘侵犯隐私’的区别在哪里，我们可能需要慢慢探索。企业不断提升用户体验是必要的，但当出现用户觉得隐私被侵犯的这种情况时，就需要适当调整平衡，比如尽量减少技术提升带来的系统内存消耗和电池寿命消耗。”他强调。

在谈到微信此举是否侵犯隐私时，彭根直言微信的说法可以接受。只要应用能保证用户数据不被泄露，这就是好功能，个人信息保护没有隐患。“总而言之，我觉得这个话题有点过度解读了。微信声明表示最新版本会取消这个功能，其实很可惜。”

北京策略律师事务所执行主任庞认为，微信后台阅读相册属于对个人信息的处理，需要遵循知情同意原则。“(怀疑)其背景访问是否违反了这一原则？”

他说，个人信息的处理必须遵循合法、正当、必要的原则。在微信后台状态下阅读相册并不是用户的操作需求，也缺乏处理个人信息的必要条件。没有得到用户的明确同意，就是过度收集用户信息。

采写:南都记者游艺伟实习生范文洋