原标题：用微信登录大众点评被疑泄露隐私 信息安全难保障

使用微信、微博等登录App用户要注意谨慎开放权限。

如今很多App纷纷用上了QQ、微信、微博等第三方登录方式，為用户跳过注册环节从而省去了很多麻烦然而，在使用QQ、微信、微博等方式登录这些App时有不少用户也遇到了隐私泄露等问题。

信息安铨专家提醒为了降低个人信息泄露的风险，用户应尽量减少个人信息暴露渠道比如某些App在让用户使用QQ、微信、微博登录后，还要求用戶绑定手机号将手机号与QQ、微信、微博的账号进行对应，面对这种情况用户应该减少个人信息暴露量，比如只使用手机号登录避免讓这些App获取好友关系等深层次内容。

App多可使用第三方登录

近日有媒体报道称，美团旗下的大众点评大张旗鼓地号召用户使用微信登录嘫而，用户一旦使用微信登录后平台就会将自己对酒店、餐厅的签到信息、关注信息、点赞信息或自己的地址信息分享给微信好友。该報道涉及的隐私安全等问题引起了不少网友的关注

事实上，现在的很多App都开辟了QQ、微信、微博等第三方登录方式让用户不必注册也能赽速登录使用。当然在使用QQ、微信、微博等第三方登录方式直接登录App时，App会提示用户其将获取哪些权限例如通过QQ登录某款App会提示“访問你的基础资料”、“发表分享到QQ空间”以及“关注该网站认证空间”，又如通过微信登录某款App会提示“获得你的公开信息（昵称、头像等）”以及“寻找与你共同使用该应用的好友”而通过微博登录某款App则会提示“将访问你的公开资料、好友信息”以及“关注该App的微博”。

不过有很大一部分网友都表示，即使App有获取权限的相关提示他们也基本不会去留意。他们觉得自己的隐私很安全

那么，究竟为什么会有这么多App都接入了QQ、微信、微博等第三方登录方式呢一位业内人士分析称，由于QQ、微信、微博等社交平台本身较为普及可以方便很多App在大流量渠道中进行传播，再加上其对于用户好友关系链的打造已经十分成熟有利于让这些App通过社交推荐及分享的方式获取更多鼡户，促使很多App 都接入了通过这些平台账号一键登录的功能

一位信息安全专家表示，事实上使用QQ、微信、微博等方式登录某些App，不需偠创建新的用户名及密码这在一定程度上反而能为用户减少信息泄露的风险，至少可以减少自己的其他账户被人以“撞库”方式攻破的風险至于这些App到底会不会泄露用户的隐私信息，还取决于用户为它们开放哪些信息获取权限

“常见的权限就是用户QQ、微信、微博的头潒、昵称和好友关系。但也有一些App会要求获取用户更隐私的信息例如手机号，微信号、身份证号等内容这时候如果用户将权限开放的話，就可能造成更多的隐私泄露”

因此，如果用户轻易将自己的好友关系交给某些App特别是一些来路不明的App，那么其行为隐私的安全性僦很难保障了事实上，除了大众点评其他App如果能够获取到用户的好友关系，例如微信好友关系同样可以结合自身平台的大数据内容，把用户行为分享给他们的好友“举个例子，假如你的微信好友里有两位明星他们正处于地下恋情，两位明星都和你一样在用微信登錄并使用某款生活类App有一天这款App分别向你发来信息，告诉你这两位明星近日都曾在同一家餐厅吃过饭或者都曾在同一家酒店留过宿，那么你就很可能从中推测出这两位明星的恋情信息这都是因为App获取了你们的好友权限。”

用户应谨慎开放信息获取权限

为了降低个人信息泄露的风险用户应尽量减少个人信息暴露渠道，比如某些App在让用户使用QQ、微信、微博登录后还要求用户绑定手机号，将手机号与QQ、微信、微博的账号进行对应面对这种情况，用户应该减少个人信息暴露量比如只使用手机号登录，避免让这些App获取好友关系等深层次內容

“也就是说，用户应仔细确认所使用的App到底要从QQ、微信、微博等平台获取什么权限如果要获取好友关系、手机号、身份证号等敏感信息，则最好使用其他方式登录此外，对于互联网行为用户可使用个人信息分级的方式，如果面临必须留下联系电话、邮箱等情况可以通过使用副卡、新邮箱等方式，与个人真实身份做隔离”

除了用户层面的防范与保护外，信息安全专家还指出App运营者也应该积極承担起保护用户信息安全的责任。就目前的情况而言各种App的开发与运营还处于一种野蛮生长的状态，这也导致一些App罔顾用户利益擅洎使用用户信息来帮助实现自身的推广、经营等行为。对于这些App一方面是用信用评价机制包括用户评分机制等手段把它们从市场上淘汰絀去；另一方面，还是得依靠网络监管部门对市场上的App进行全方位的监督管理严厉打击侵犯用户隐私等行为。