暗黑设计（Dark Patterns）是一种刻意设计的界面和交互方式，目的是欺骗用户做出对自己不利的选择。在隐私授权上，常见的有“隐藏拒绝按钮”、“重复弹窗催促授权”等，极大削弱了用户保护隐私的能力。
缺乏加密和本地存储风险：数据安全漏洞多发
即便APP获得用户数据后，如何安全存储和传输同样至关重要。遗憾的是，很多APP缺乏有效的加密措施：
传输数据明文泄露：部分APP将用户敏感数据通过HTTP等非加密通道传输，黑客和第三方很容易截获。
本地存储无加密：APP在本地存储用户数据时，不采用加密保护，手机一旦被攻破或丢失，用户隐私直接暴露。
弱加密算法使用：某些APP即使加密数据，采用的算法过时或易破解，也难以抵御高级攻击。
缺乏加密和不安全的本地存储不仅令用户数据面临 电话号码数据 泄露风险，也加剧了数据被非法利用的隐患。
SDK的“隐形传送门”：用户数据流向第三方
现代APP通常会集成各种第三方软件开发工具包（SDK），用于广告投放、数据分析、用户行为跟踪等。然而，这些SDK也成为数据泄露的重要渠道：
第三方SDK自动收集数据：很多SDK默认收集设备信息、定位、联系人、使用行为等数据，且往往未明确告知用户。
数据传输至广告和分析公司：Facebook、Google等大型平台的SDK会将数据发送回服务器，用于用户画像和广告精准投放。
多方数据合并与交叉分析：通过整合不同SDK采集的数据，第三方能够拼凑出完整的用户数字画像，甚至推断用户的生活习惯和社交关系。
虽然开发者声称SDK帮助改善用户体验，但实际情况是，用户隐私在无形中被大量“倒卖”和利用。