彩神彩票 - 彩神彩票

对美元中间价升至半年以来新高 经济企稳支撑人民币汇率走强******

　　对美元中间价升至半年以来新高——

　　经济企稳支撑人民币汇率走强

　　本报记者 姚 进

　　在内外部因素共同作用下，近期，人民币汇率持续走强。

　　Wind数据显示，截至2月2日16时30分，在岸人民币对美元汇率最高触及6.7007元，离岸人民币对美元汇率最高报6.7057元。2月2日，人民币对美元汇率中间价升至2022年8月以来新高。今年以来，人民币对美元汇率中间价累计调升2516个基点。

　　“2月2日，人民币对美元汇率大幅拉升主要是因为美联储明确将放缓货币紧缩，加息周期临近尾声，短期影响人民币汇率的最大不确定性因素落地，市场情绪和预期再度得到修复和强化，推动人民币汇率上行。”中国银行研究院高级研究员王有鑫表示。

　　美国联邦储备委员会2月1日在结束货币政策会议后，宣布加息25个基点。由于美联储此次加息为2022年3月以来加息幅度最小的一次，市场普遍认为美联储本轮加息周期已渐近尾声，全球风险资产有望迎来反弹，非美元货币的贬值压力有望大幅缓解。

　　我国经济企稳则是近期人民币汇率走强的内部原因。中金公司外汇专家李刘阳认为，1月以来，中国经济持续恢复向好，北向资金加速流入，人民币出现升值趋势。“在中国经济快速恢复的背景下，证券资金流入、结汇需求增强、美元走弱主导了1月人民币汇率的强势行情。”李刘阳说。

　　自美联储去年3月份启动本轮加息周期以来，人民币汇率最低跌至7.3下方，但中国外汇市场运行总体经受住了考验，人民币汇率在全球主要货币中表现相对稳健，跨境资金流动更趋均衡，彰显出强劲的市场韧性。

　　中银证券全球首席经济学家管涛认为，人民币汇率灵活度提高带来的好处也进一步显现：没有影响国内金融和物价稳定，增强了国内货币政策自主性；“减震器”作用正常发挥，减轻了对行政干预手段的依赖。“这有助于提振境内外投资者对中国经济和货币的信心。”管涛说。

　　展望今年人民币汇率走势，专家和研究机构认为，从中长期来看，人民币涨跌取决于中国经济基本面。近期，随着经济基本面企稳，人民币汇率也将得到有效支撑。未来，在外部压力趋缓、国内经济向好的背景下，人民币汇率将呈现双向波动、温和回升，并逐步回归合理均衡水平。同时，外资看好中国经济前景，人民币资产吸引力提升。

　　一方面，美联储加息进程转入下半场，叠加市场对美国经济前景担忧，美元指数上行动能趋弱，人民币汇率下行压力减小。李刘阳认为，美国通胀放缓带动美联储加息预期回落，中国与欧洲经济企稳预期带动风险偏好走强令美元承压，即使短期美元指数可能会因为风险偏好变化有所反弹，但基本面的变化让美元指数重回新高的可能性进一步降低。

　　另一方面，最新公布的先行指标传递出国内经济回升向好的积极信号，为人民币汇率在合理均衡水平运行提供良好环境和支撑。“经济稳金融稳，经济强货币强。”管涛说，随着中国经济加速复苏，国内外普遍看好中国经济前景，人民币资产投资价值受关注，2023年人民币汇率走势有望实现逆转。

　　“短期来看，海外通胀、地缘冲突等不确定因素对外汇市场或继续构成扰动。但整体看，人民币面临的内外部环境相对有利，预计双向波动更加常态化。”光大银行金融市场部宏观研究员周茂华表示，国内经济稳步复苏，市场风险偏好回暖带动资金趋势流入，外贸保持韧性，国际收支基本平衡，加之人民币弹性显著增强，将在国际收支中发挥稳定器的作用。

　　“中国经济走向复苏的迹象十分明显，随着修复动能不断强化，中美经济基本面或再度扭转，人民币汇率或存在进一步升值空间。对于中国央行而言，汇率压力缓解意味着政策空间打开，国内经济有望在政策支持下进一步企稳回升。”信达证券分析认为。

　　管涛提示，当前，内外部不确定不稳定因素依然较多，人民币汇率有涨有跌、双向波动加大，市场主体不宜单边押注汇率涨跌，而需要强化风险中性意识，加强货币错配和汇率敞口管理。

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）