手机厂商对第三方下载设“墙”是安全保护还是恶意引流？

本文转自：中国消费者报

王小月

图：记者用小米手机从第三方渠道下载APP出现安全提示。

■本报记者 王小月

近日，北京消费者李先生告诉《中国消费者报》记者，他用小米手机从第三方渠道下载安装云剑卫士、数据中国等多款APP时都遇到不同程度被拦截的情况，手机上不仅跳出安全风险提示，还多次要求进行安全性确认，有时候甚至还要求输入指纹或系统密码。这让李先生备感困惑：在安卓手机上下载安装APP为什么障碍重重？

第三方下载障碍重重

记者在社交平台看到，不少安卓手机用户反馈，在安装APP的过程中，手机会拦截通过非手机应用商店下载的APP，涉及到风险提示、输入密码等障碍，即使下载成功也存在擅自关闭APP进程的问题。然而，从手机应用商店下载APP却十分顺畅，可轻松实现一键下载安装。

北京消费者张女士对《中国消费者报》记者说，她曾用vivo手机在浏览器搜索并下载安装一款手游APP，在安装时，手机上出现红色的感叹号提醒“该应用来源于非vivo应用商店，未经vivo人工亲测”，同时在下方给出了使用vi⁃vo应用商店安装的选择。

无独有偶，消费者沈先生对记者说，他从第三方渠道下载一款手游APP，在安装环节，手机弹出警告，说安装包来路不明，建议去手机应用商店下载。

为一探究竟，记者用小米手机从第三方渠道下载云剑卫士APP时发现，在下载安装包时，手机上出现了显著的红色字体提示“该应用未经小米安全审核”的内容。下载完安装包时，又再次出现感叹号提醒“该应用未经过小米安全审核，请您仔细甄别，谨慎安装”，并跳出指纹识别，页面下方还提示“查找类似应用”。记者下载吉林掌上社保、智慧普法APP也存在相同的问题。

记者使用vivo手机在浏览器搜索下载智慧普法APP，在下载安装包的过程中，页面同时显著提醒“未经安全审核”，存在“兼容性风险”。

李先生告诉记者：“手机厂商设置的障碍和危险性提醒，很可能将一些用户劝退。为了避免麻烦，用户会转投到手机应用商店进行下载。”

下载渠道涉及垄断和分成

一位业内人士向《中国消费者报》记者透露，用户安装从第三方渠道下载APP，一些手机厂商会在该环节提出安装包来路不明的警告，建议用户去手机应用商店下载。而用户一旦更换下载商店，实际安装的APP版本就变成了手机应用商店的版本，这涉及到手机厂商的分成。而安卓手机厂商对APP开发者设置的分成比例高达50%。“尤其手游类APP的分成更高，一些游戏公司为了避开‘渠道税’，在玩家充值时推荐直充，还有的手游为了降低成本，选择不在安卓手机应用商店上线APP。”

“手机应用商店可以对一些不良APP进行阻碍，但手机厂商必须以客观的标准进行安全提示，同时让用户自由选择通过何种方式下载APP。自动跳转、反复弹窗提示、延长允许安装步骤或者将允许安装的按钮设置得过于隐蔽、将手机系统默认设置为不允许用户从第三方渠道下载，这些都超出了合理干预限度。”该业内人士表示。

清华大学法学院副院长、教授程啸则对《中国消费者报》记者表示，手机厂商提供硬件和软件服务，如果不能确保公平对待市场上的应用程序，为了自身利益在消费者安装软件时设置障碍，会导致数字服务市场的不正当竞争，形成垄断。厂商通过“重大风险”等不实描述的提示，会让消费者对从其他渠道下载安装APP产生恐惧，这侵害了其他应用程序提供者的合法权益。

2022年5月，腾讯（主体为应用宝）起诉vivo不正当竞争案在济南开庭，理由是vivo限制用户从腾讯应用宝下载APP，却让用户到vivo手机自带的应用商店里下载。

实际上，这不是两家公司第一次对簿公堂。早在2017年，vivo就被腾讯在南京市中级人民法院申请诉前禁令。法院裁定，vivo在用户下载安装应用宝上的APP的过程中，进行反复弹窗提示、设置倒数读秒默认取消安装以及设置跳转至“vivo应用商店”链接按钮的行为，可能构成不正当竞争，责令vivo停止前述行为。

用户“下载权”受到侵害

2023年，工业和信息化部发布的《关于进一步提升移动互联网应用服务能力的通知》中提到，向用户推荐下载APP应遵循公开、透明原则，不得通过“偷梁换柱”“强制捆绑”“静默下载”等方式欺骗误导用户下载安装。

当前，一些安卓手机厂商通过插入弹窗、文字等多种方式，限制用户正常下载安装APP，但这些侵权行为存在隐蔽性、专业性，用户存在被侵权而不自知的情况。

“应用商店承担APP的核验义务。消费者从第三方渠道下载APP，该第三方应用商店就应承担责任。手机厂商不应再次进行核验，因为额外的核验对分清责任并不产生增益效果。同样版本的APP，消费者在手机应用商店可以自由下载安装，从第三方渠道下载安装就障碍重重，这种变相增加下载安装难度的行为是对消费者知情权、自主选择权的一种剥夺。”程啸表示。

中国社会科学院大学教授、北京消费者权益保护法研究会常务副会长张严方也认为，手机厂商通过给消费者强制检测、多重确认拉长安装时间，同时通过提示恐吓方式让消费者对从外部下载安装的APP产生恐惧，又通过设置推荐自有应用商店的按键，让用户到其应用商店中下载同款APP，浪费了用户的时间和流量，损害了用户的知情权、选择权，也对个人信息安全、财产安全构成威胁。