因“用完即走”、不用下载和安装等特点，小程序成为互联网新风口。用户或在小程序里玩一玩游戏，或在小程序上购物消费，或是通过小程序扫码骑行……小程序应用场景不断丰富，逐渐走进了我们的日常生活。不过媒体调查发现，小程序野蛮生长也带来了一些乱象。小程序真的安全吗？如何才能规范其发展？
炫目的数据背后，存在诸多乱象
小程序是一种轻应用，其特点就是遵循极简主义，不在于“大而全”，只开发用户最需要的功能，不占用手机宝贵的内存空间，无需下载安装即可使用，用完关掉就行。
2017年的1月，正当各大互联网企业围绕新零售、共享单车等场景应用拉开新一轮大战的时候，微信小程序低调上线，给不少已成鸡肋的APP补上了一刀。以“无需下载、无需安装、不占内存、用完即走”理念，实现“触手可及”的想法，小程序一经推出，就深受广大用户和商家的青睐，也被市场寄予厚望。
有数据显示，2018年底微信小程序数超230万、日活用户超2.3亿人次。 2018年3月，小米、华为等10家手机厂商联合发布“快应用”标准，从底层操作系统进入小程序领域。百度、阿里也在2018年下半年推出小程序业务。2019年2月，支付宝小程序用户超5亿，日活用户达1.7亿。一时间小程序炙手可热、风头正劲。
然而在炫目的数据背后，小程序市场也存在诸多乱象，违法犯罪活动猖獗，令用户权益遭到严重侵犯，亟需加以整顿和规范。
“明明只是一款休闲小游戏，却被要求不停地观看广告，稍不留神还容易点进植入的链接，搞得我连游戏都不玩了。 ”合肥网友“车之水木”抱怨说，他以前经常在小程序里和朋友一起玩“掼蛋”游戏，刚开始还不亦可乎，但现在已经放弃了。
相比之下，广告植入只能算是“小问题”。媒体报道显示，有的小程序成为虚假宣传的“重灾区”，成为售假、高仿的“新天堂”，有的小程序扮演着套路贷、涉黄、涉赌等违规APP“中转站”的角色，更有甚者一些网红小程序过度收集用户信息，牟取暴利。
以一款小程序为例，输入本人到过的城市，一张显示自己出行足迹的中国地图将自动生成。记者尝试发现，储存照片需授权该小程序获取自己用户相册信息，如事后不取消，相册将面临被“直播”的风险。在该小程序开发商预留的官网上，“朋友圈广告营销助手”“精准数据计算”等广告十分常见，价格在3000元到8000元不等，这显示用户信息可能在用户不知道的情况下被用于牟利。
上述种种现象不单单是降低用户体验，更给我们的网络生活埋下了风险隐患，令人忧心。
准入门槛低是把“双刃剑”
腾讯、阿里等多家互联网公司表示，他们会不定期清理一些违法违规小程序，对一些关键字进行屏蔽。但一些受访专家认为，这些多为事后监管，很多小程序“换个马甲”继续活跃在人们视野中。
不法小程序之所以乱象频发、屡禁不止，当然和开发者在利益驱动下投机取巧、钻空子有关，但业内专家认为，这个板子不能光打在小程序运营主体身上，而与小程序平台的一个“双刃剑”属性――门槛太低有关。
记者在百度检索“收集个人信息的小程序”，检索结果有115万多条，其中如何创建获取个人信息的小程序成热门话题，许多程序员甚至公开提供解决方案。在一些知名电商平台，一款订制小程序价格最低只需百元，某商家“小程序大师”告诉记者，他们已累计下单上万个小程序，根据客户对数据种类的需求，只需3天即可量身订制好并交付，“只要用户参与，信息均可在后台查看”。
“任何人”都可以做小程序，极低的开发成本和运营要求，让小程序成为很多企业青睐的工具，也让小程序的开发泛滥成灾。这样的低门槛，正是小程序行业鱼龙混杂、乱象丛生的主要原因。相比较APP动辄上百万的开发费用，小程序价格低廉，违法成本低，成为售假、涉黄、涉赌、涉违规贷款等违法犯罪活动网络传播的温床。
另一方面，平台方的监管机制不健全也难辞其咎。虽然相关企业也会不定期清理一些违规小程序，但并未出台完整的监管运行机制，较之于传统的网络平台或电商平台存在着诸多监管漏洞，而且所谓的清理也只能算是事后监管，难以取代事前的严格规范。目前平台方所采取的封禁处罚对于企业来说不痛不痒，“换个马甲”依旧我行我素成为常态。
一位小程序的开发者还向记者透露，由于开发成本低，无须写代码，微信用户又多，很多人更倾向于搭建小程序。 “在条款中加入一些对企业有利的内容，再把类目设置得五花八门，这样用户后期维权会相对困难。 ”
举证难、维权难，小程序开发者更加肆无忌惮。凡此种种，让不少违法违规的小程序，日益成为藏污纳垢的一角，亟需用治理的“阳光”驱散互联网发展中的“雾霾”。
多方携手净化网络环境
小程序虽小，功能相对简单，但其本质上仍然属于应用软件，是为广大用户提供各种服务的，需要遵守软件产品管理规定。
“互联网不是法外之地，小程序当然也不例外。商业小程序和APP一样，都是企业开展经营活动，向消费者提供商品或服务的方式和载体，由此产生的法律责任应由企业承担。 ”安徽美林律师事务所叶宇律师说。
业内专家指出，规范小程序需要多方发力。一方面应在监管上着力。对此，就有相关人士指出，市场监管部门在进行平台内容检查时可以和普通网络交易平台一样，对平台行为及经营主体行为依法进行监督检查。
另一方面，平台须履行好法定责任。 《互联网信息服务管理办法》第15条规定：互联网信息服务提供者不得制作、复制、发布、传播法律、行政法规禁止的内容。平台理应尽职尽责。
“目前对小程序的实名责任制落实还不到位，平台要加强对小程序开发者和使用者的实名信息管理，发现问题后能迅速找到责任人。 ”合肥工业大学互联网安全专家朱家富建议，除了多部门协同，相关平台也应积极为消费者提供更为便捷的“一键投诉”和高效的“投诉反馈”机制，以便于消费者维权等。
从消费者角度来看，专家还建议说，对小程序虽然“见怪不怪”，也应该增强个人信息保护意识，一旦发现信息被窃取，或者存在违法违规行为，应及时向有关部门投诉举报。上当受骗者应注意证据收集，及时报案，如此即便达不到刑事诈骗立案标准，也可通过民事协商或向法院提起民事诉讼。只有消费者维权能力强大了，一些不法小程序才不会有恃无恐。（记者 陈树琛）
