根据《中华人民共和国网络安全法》规定，任何个人和组织不得收集使用用户的个人信息，不得泄露用户的个人信息，手机APP过度索权违法。过度索权的APP是非法开发，要避免手机APP过度索权，APP应从正规的应用商店或官方网站上下载。
保护用户个人信息的安全和隐私是十分重要。该法规定，任何个人和组织在收集、使用用户个人信息时，必须符合相关法律法规的规定，并严格保护用户个人信息的安全。同时，个人和组织不得泄露用户的个人信息，以及非法获取、出售或者提供用户个人信息给他人。
手机APP过度索权是指某些应用程序获取了比其正常功能所需更多的权限。这些权限可能涉及到用户的个人信息，例如通讯录、短信、相机等。过度索权APP的存在确实严重违反了用户对个人信息的隐私权的要求，同时也存在潜在的安全风险。
为了避免手机APP过度索权，应当从正规的应用商店或官方网站上下载APP。这些平台会对应用程序进行安全评估和审核，确保应用程序的合法性和安全性。用户可以通过查看应用的权限设置，选择只提供必要的权限给予APP，保护自己的个人信息安全。
在下载和使用手机APP时，还需注意，仔细阅读并理解APP的隐私政策和用户协议。这些文件会清楚告知用户个人信息收集、使用和保护的情况。定期检查手机APP的权限设置，仅给予必要权限，限制不必要的信息获取。注意观察手机APP的行为，如发现异常或疑似泄露个人信息的情况，及时删除该APP并向相关机构报告。定期更新手机的操作系统和应用程序，以便及时修复已知的安全漏洞。
相关监管机构也在加强对手机APP的监管力度，规范APP开发者的行为，保障用户的信息安全和隐私权益。