當(dāng)心！工具類(lèi)APP做社交成隱私泄露工具

【計(jì)算機(jī)論文】當(dāng)心！工具類(lèi)APP做社交成隱私泄露工具

(電子商務(wù)研究中心訊)日前，中國(guó)消費(fèi)者協(xié)會(huì)啟動(dòng)APP信息收集與隱私政策測(cè)評(píng)活動(dòng)，旨在幫助消費(fèi)者了解各類(lèi)工具類(lèi)APP對(duì)個(gè)人信息收集以及隱私保護(hù)措施的情況?！吨袊?guó)消費(fèi)者報(bào)》記者調(diào)查發(fā)現(xiàn)，為了增加客戶黏性和流量，越來(lái)越多的APP開(kāi)始開(kāi)發(fā)社交功能，由于對(duì)用戶信息收集和使用上存在缺陷，增加了用戶敏感信息被泄露的可能。工具類(lèi)APP現(xiàn)社交化趨勢(shì)所謂工具類(lèi)APP，一般指為具備某種特殊功能，服務(wù)于某種生活、工作需要的APP。例如，為了出行，可能使用滴滴約車(chē)、使用12306購(gòu)買(mǎi)火車(chē)票、使用航旅縱橫查詢航班信息;為了娛樂(lè)，可能使用貓眼、格瓦拉之類(lèi)的APP查詢電影信息或者直接購(gòu)票……工具類(lèi)APP方便了消費(fèi)者的生活，越來(lái)越多的工具類(lèi)APP出現(xiàn)社交化趨勢(shì)，有的還比較成功。例如，作為天氣咨詢APP的墨跡天氣，其“時(shí)景”功能允許用戶搜索城市時(shí)景和“墨友”，在“本地服務(wù)”中還有“墨圈”，用戶可以發(fā)帖發(fā)照片;作為女性衛(wèi)生咨詢類(lèi)APP的大姨媽?zhuān)洹敖忝谜f(shuō)”版塊形式與社交軟件“豆瓣”的小組模式很像;烹飪類(lèi)APP下廚房用戶上傳自己做的菜的照片，其他用戶可以對(duì)菜進(jìn)行評(píng)論、贊賞、請(qǐng)教，交流做菜心得……“社交化可以說(shuō)是手機(jī)APP的發(fā)展趨勢(shì)，工具類(lèi)APP也不例外?！敝袊?guó)政法大學(xué)傳播法中心副教授朱巍告訴記者。在他看來(lái)，工具類(lèi)APP之所以向社交化轉(zhuǎn)型，原因無(wú)外乎增強(qiáng)用戶黏性，增加流量入口。通過(guò)社交的方式，不僅可以做廣告，還可以吸引更多人使用。通過(guò)社交的方式還可以獲得用戶的一些習(xí)慣、偏好，通過(guò)大數(shù)據(jù)應(yīng)用進(jìn)一步深度挖掘其商業(yè)價(jià)值。這一觀點(diǎn)也得到互聯(lián)網(wǎng)領(lǐng)域資深專(zhuān)家、北京志霖律師事務(wù)所律師趙占領(lǐng)的認(rèn)同。趙占領(lǐng)認(rèn)為，工具類(lèi)APP面對(duì)的一個(gè)問(wèn)題就是用戶使用目的性很強(qiáng)，用完就關(guān)閉，停留時(shí)間短，使用頻次低，其商業(yè)價(jià)值難以增加。而社交類(lèi)APP用戶黏性強(qiáng)，用戶愿意長(zhǎng)時(shí)間、反復(fù)打開(kāi)APP與其他人交流，工具類(lèi)APP的社交化也是為了實(shí)現(xiàn)這一目的。敏感信息遭遇泄露威脅隨著越來(lái)越多的工具類(lèi)APP向社交化轉(zhuǎn)型，出現(xiàn)了侵犯消費(fèi)者個(gè)人隱私的事件。最近引發(fā)質(zhì)疑的航旅縱橫就是個(gè)例子。作為一款航旅類(lèi)APP，航旅縱橫以查詢航班信息、在線選座等功能受到用戶歡迎，但近期推出的“虛擬客艙功能”，讓用戶可以在選座界面點(diǎn)擊已被選定的座位，就可以在屏幕右下角跳轉(zhuǎn)至選擇該座位用戶的個(gè)人主頁(yè)。該主頁(yè)上顯示了用戶的頭像、標(biāo)簽及飛行熱力圖等信息。標(biāo)簽包括年齡、星座、常選座位等信息，甚至還包括了常住地。飛行熱力圖則顯示了用戶的歷史飛行地點(diǎn)及頻率等隱私信息。這一功能很快遭到“擅自公開(kāi)用戶信息”的質(zhì)疑，航旅縱橫也很快發(fā)布致歉聲明，并表示已將虛擬個(gè)人主頁(yè)設(shè)為默認(rèn)關(guān)閉狀態(tài)。因社交功能泄露個(gè)人隱私而被質(zhì)疑的APP不止航旅縱橫，不久前發(fā)生的“順風(fēng)車(chē)司機(jī)殺害空姐案”中，滴滴出行也因其“司機(jī)乘客互相評(píng)價(jià)、查看個(gè)人信息”的社交功能受到過(guò)質(zhì)疑。記者體驗(yàn)多款有社交功能的工具類(lèi)APP后發(fā)現(xiàn)，這些APP所收集的個(gè)人信息包括常規(guī)的用戶名、性別、手機(jī)號(hào)碼，而其社交功能則多依托其APP本身的功能和用戶人群開(kāi)展，如前述的下廚房是依托烹飪這一特色，讓用戶通過(guò)做菜曬圖實(shí)現(xiàn)社交;航旅縱橫也是以航班信息為依托，實(shí)現(xiàn)“客艙內(nèi)的社交”。在朱巍和趙占領(lǐng)看來(lái)，具備社交功能的工具類(lèi)APP有其特殊性，對(duì)個(gè)人敏感信息泄露的隱患既不同于普通社交APP，又不同于工具類(lèi)APP本身。因?yàn)橛械墓ぞ哳?lèi)APP本身會(huì)記錄用戶某方面的特殊信息，如理財(cái)類(lèi)APP會(huì)記錄用戶的財(cái)務(wù)信息，醫(yī)療類(lèi)APP會(huì)記錄消費(fèi)者個(gè)人健康、疾病史等敏感信息，社交功能則使得APP收集的原本藏于后臺(tái)的個(gè)人信息可能被公之于眾。如果這些信息泄露，可能引發(fā)嚴(yán)重后果。有的工具類(lèi)APP具有線上線下結(jié)合使用的特征，如航旅縱橫的社交功能是在客艙里，用戶很容易就能將APP上某位旅客的個(gè)人主頁(yè)信息與他在客艙中的真實(shí)身份、特征結(jié)合起來(lái)?！凹偃缒銓?duì)坐旁邊的旅客感興趣，通過(guò)APP就可以找到他的個(gè)人主頁(yè)，可以了解他的年齡、星座，他自己寫(xiě)的個(gè)人標(biāo)簽，甚至常住地、飛行地點(diǎn)等，這就把線上個(gè)人信息和線下個(gè)人信息結(jié)合在一起了，無(wú)疑有很大隱患。還有像滴滴以前的互相評(píng)價(jià)功能也是如此，心懷不軌的不法分子可能根據(jù)線上公布的個(gè)人標(biāo)簽信息和他人評(píng)價(jià)，挑選目標(biāo)作案?！敝煳?duì)記者說(shuō)。個(gè)人信息使用不應(yīng)“默認(rèn)”“一些APP軟件有的告知消費(fèi)者信息收集類(lèi)別不明確，有的強(qiáng)制或變相強(qiáng)制收集消費(fèi)者信息，有的不當(dāng)分享、轉(zhuǎn)讓甚至非法交易消費(fèi)者個(gè)人信息，廣大消費(fèi)者個(gè)人信息安全受到嚴(yán)重挑戰(zhàn)?！闭菫榱藥椭M(fèi)者了解各類(lèi)APP消費(fèi)者個(gè)人信息收集以及隱私保護(hù)措施情況，中消協(xié)決定開(kāi)展APP消費(fèi)者個(gè)人信息保護(hù)情況測(cè)評(píng)活動(dòng)。北京志霖律師事務(wù)所律師趙占領(lǐng)認(rèn)為，工具類(lèi)APP向社交化轉(zhuǎn)型，不管是收集還是使用用戶的個(gè)人信息起碼應(yīng)該做到明示，而不應(yīng)該采用默認(rèn)開(kāi)啟的方式。雖然工具類(lèi)APP在消費(fèi)者使用之初都會(huì)通知將會(huì)收集哪些信息，也需要獲得用戶同意，但是用戶很難控制收集方如何使用這些信息。尤其是在社交化場(chǎng)景下，個(gè)人信息運(yùn)用不當(dāng)會(huì)對(duì)消費(fèi)者造成人身財(cái)產(chǎn)損失，所以APP不應(yīng)該采取默認(rèn)開(kāi)啟社交功能或者默認(rèn)允許在社交場(chǎng)景下使用用戶個(gè)人信息的方式，而應(yīng)該由用戶同意才能將其用于社交功能。“APP收集用戶個(gè)人信息，必須要適度?！敝煳”硎荆毒W(wǎng)絡(luò)安全法》等法律法規(guī)規(guī)定，“應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意?！盇PP運(yùn)營(yíng)企業(yè)在對(duì)于用戶個(gè)人信息收集時(shí)，必須經(jīng)過(guò)用戶的同意，讓用戶有選擇的余地。而在使用時(shí)，包括大數(shù)據(jù)深度挖掘中，有義務(wù)對(duì)個(gè)人信息進(jìn)行“脫敏”，也就是不能帶有個(gè)人身份特征，不能讓這些信息能夠和個(gè)人身份聯(lián)系起來(lái)。朱巍還表示，工具類(lèi)APP的社交化轉(zhuǎn)型增加了個(gè)人信息泄露的可能與