邮储银行 app 在 Nokia 上， Google Play 报有害应用

[palytoxin]

邮储的小伙伴，你们银行的 app 有点厉害


[img]https://i.loli.net/2018/09/01/5b89ecd42a8da.png[/img]

<img src="https://i.loli.net/2018/09/01/5b89ecd42a8da.png" alt="Screenshot_2018-09-01-09-28-53.png" title="Screenshot_2018-09-01-09-28-53.png" />

过不了 Play 的检测，好长时间了，现在不关掉检测，装都装不上。
酷安和 http://phone.psbc.com 下载的版本都是这样，能解决一下吗

[shijingshijing]

邮储有网银的，现在能 PC 搞定的我基本上都在笔记本上弄一个分区专门装个 Win7 系统来伺候银行和各种带插件的东西。

[RealGM]

@palytoxin 一点都不卡啊

[honeycomb]

@ShareDuck 正因为是看过了识别原因，才知道它们是病毒的理由

[loveour]

@honeycomb 如果坚定认为报有害就是有病毒，那这个事情目前就是无解的。然而实际上是不符合谷歌的规定而已，之前做过 GP 的上架，谷歌对权限，对数据使用是有要求的，而国内的市场不管这个，这些 App 只要厂商的 App 不上 GP 就不会注意。这个其实是法律层面的问题，谷歌也是有法律要求才更注意这些，国内隐私保护相关法律要求不到位，各个市场和厂商都没有动力去做。有好多 App 或者第三方组件的 GP 版是经过处理的，去掉了权限，增加了数据使用和隐私的声明等。说 App 有问题，要求了过多权限，侵犯了隐私，对个人数据的使用不注意，这些都可能成立。但是说那就是病毒，不能赞同。真心希望国内也尽快出台相关法律做强制要求，不然这个局面只能持续下去。做为技术人员是很难改变这个情况的。
我是银行 App 和接收银行短信在 iPhone，有部 Android 安装 GP 应用，还有一部专门安装各种国产 App 的 Android，那台的手机号不重要，而且不放通讯录。不过说实话，所有这些只能是聊胜于无。

[honeycomb]

@loveour
不错，这些应用试图获取了不该获取的东西，怎么没见它们的 iOS 版本也这么做呢。所以它们是病毒的说法是站得住脚的，而（仅）”是不符合谷歌的规定而已“是站不住脚的。

这种做法严格地来说叫做 PUA，即“潜在不需要的软件”。

PUA 同样是病毒的一类，它们的目的一般不在于搞破坏或诈骗，而是在用户不知情的情况下尝试获取敏感信息，或者是强迫用户提供非必要的敏感信息。

有一个概念需要建立：设备上不可更改的识别码几乎均为上述所谓的敏感信息（ iOS 那个只有 2 比特长度难以用于追踪，因而可以不算），某些厂商号称它们不属于个人隐私是大错特错的。

[loveour]

@honeycomb #25 这么说就属于咬文嚼字了，是对病毒的定义问题。你看我的回复就知道，我当然认为这个行为是不合适的，我只是认为做为技术人员，这个问题无解。因为如果没有强制要求（不管是法律层面还是社会意识层面的强制要求甚至只是某个 App 商店的要求），那么做为厂商对个人隐私必定是不注意，也必然是目前这样的结果。少部分厂商或个人可以有追求，但是大环境就是这个样子了。

[honeycomb]

@loveour 那么你更不能自降标准，世道已经如此险恶。

因此这个行为要从不合适变成不可接受的 deal breaker。

[Tony3ee]

可能是国产 sdk 吧