拥有8亿多名用户的微信，用朋友圈功能引发了“网络社交”变革，用微信红包带来“金融交易”变革，用微信公众号促成“媒体阅读”变革...

同时，微信小程序也越来越普及。

许多小伙伴都毫不犹豫卸载掉很占内存的App,而转向关注小程序。这么看来，下一次引发手机App应用的变革，很有可能就是微信“小程序”了。

不过，微信开放这个接口，到底是否安全，在使用中我们应该注意哪些问题呢？

“即用即丢”的小程序

2017年1月9号，微信发布小程序。

用户不需要先下载App数据包，安装后才能使用，而是只要在微信中，通过扫码或者搜索的方式，找到需要的内容（购物、旅游、机票、订餐等），之后就像访问页面一样打开直接使用就行了。

举个例子，往常我们网上订餐，都是通过预先在手机里已经安装好的App应用，像大众点评、百度糯米、美团、饿了么等软件订餐，而有了小程序，直接通过微信页面搜索“大众点评”，就能看到一模一样的订餐页面了，使用功能也都一样，但却免去了软件的安装。

不仅提高了系统运行效率，更是大大降低了手机内存的消耗。

随着手机App应用的推广，这种“小程序”将会带来“大效益”，可以预见，未来的小程序可能会大幅缩减对各大公司“官方App”的依赖，只要通过微信这一入口，就能访问和体验到与其相同的服务和应用。

那么，小程序安全吗？

其实在信息保密方面，小程序还是做的不错的。例如严格禁止合作商出现网页“外链”行为，也就是“一对一”“专时专用”，不发生网页跳转；另外，小程序也将微信个人隐私加入保护机制，开发只能看到用户基本公开信息。（昵称、头像、性别等）而更底层的如微信号、社会关系等则是严格保密的，可见小程序的安全性还是较为可靠的。

但任何一个新生事物的出现，也必然带来安全隐患，尤其作为可能引发变革的一项事物，更是如此。

那么小程序可能有哪些泄密隐患，

我们又该如何防范和规避这些隐患呢？

安全风险逐步显露

传统的App应用，基于系统搭建（Android 或者IOS），但由于代码比较复杂，经常存在漏洞，也成为黑客攻击的对象。

而小程序由微信提供接口，服务商只需要调用微信的接口就可以实现服务功能，功能实现上更加透明更加安全，但随着小程序生态的建立，其安全风险也逐步显示出来。

山寨小程序 · 泛滥

小程序本质是网页交互，其通讯更容易被破解。另外由于小程序源码难以加密，导致信息失窃、山寨仿冒小程序也大量出现，过去开发山寨APP需要一周，现在山寨小程序只要一两天就能上线，再加上小程序可以通过“裂变”、“社交分享”等方式传播，往往会有“山寨小程序”比“正牌”传播更快、使用者更多的现象。

隐私泄露 · 隐患

微信小程序如同App开发商和用户之间的一道桥梁，二者的交互信息都要通过微信平台转发，因此所有的网络请求和存储数据在微信后台都能够轻易获取，例如有些小程序商家利用小程序可登陆授权的功能，让进入小程序的用户进行授权，以此来获取用户信息，对用户采取不当操作。前不久市民张女士反应，登录进一个小程序，不停的提示需要绑定手机号码，否则不能继续浏览网页，结果绑定后就接到了很多广告推销。“道高一尺，魔高一丈”，今天的技术达不到，不代表今后没有安全隐患，尤其作为数据中转和存储的“枢纽和仓库”，必须经常性加固对数据的保护。

钓鱼窃密 · 危险

小程序无法嵌入链接跳转，一定程度上降低了泄密风险。随着小程序应用的不断推广，微信在内测时曾邀请大型商家来制作小程序。而如何放开这个口子，让所有商家都能参与小程序制作，却是一个有风险的选择。这是因为在全面放开的过程中，不排除个别不法商家会开发钓鱼微信小程序，在访问的页面中加挂木马程序，并想方设法绕过微信审核，一旦发布到市场，就可能造成用户的信息泄露和财产损失。

应对小tips！

产品迭代更新

首先还要依靠微信小程序研发团队，对安全保护机制和技术进行不断的测试、改进和完善，从底层基础确保用户使用的安全，加强对小程序发布的审核和监管控制。

做好筛查甄别

随着小程序的推广，今后可用到的App应用肯定非常多，其中是否就一定没有“滥竽充数”，甚至“钓鱼窃密”的呢，谁也不敢“打包票”，因为科技的进步发展本来就是一个“未知数”。但作为一种安全意识和保密习惯的培养，还是应该多加注意。例如我们在微信中搜索小程序时，尽量找一些大品牌、自己熟悉或使用过的应用，这样既方便使用，也对其“知根知底”。

警惕捆绑陷阱

注意小程序向用户“索要”的各种“授权”，例如“获取位置信息”“短信读取”“访问通讯录”“连接网络”“使用摄像头”等。如果你稍不注意就这样通过了，那安全隐患也就此埋下，小程序可在后台随意读取你的任何短息，包括支付宝、网银、微信的验证码。这些信息一旦泄露，被不法分子窃取，那么你的财产也就危如累卵了。

另外，应该对任何新兴事物多问几个“为什么”。

例如日常多关注小程序的开发、应用及使用流程，这不是让大家当程序员、搞开发，而是对微信小程序的来龙去脉搞清楚，知道起码的使用规程和基本常识，这样在使用中就会对出现的一些问题有基本的判断和思考。