隐私难设防：APP爬取个人信息手段多样(3)
2019-04-01 10:04经济参考报浏览：次
截至去年12月，我国网民规模为8.29亿，全年新增网民5653万，互联网普及率达59.6%。智能化、大数据在方便人们生活的同时，个人隐私保护问题也日益凸显。
去年，猎豹浏览器默认开通监听用户外拨电话；华住旗下5亿条酒店用户个人信息疑似泄露……今年，“抖音”因涉嫌私自调取用户隐私数据，被其他互联网平台取消第三方登录授权；央视“315”曝光“社保掌上通”App通过获取用户授权，肆意收集用户隐私信息……
互联网时代，我们的隐私到底还剩多少？
获取用户隐私手法隐蔽
根据用户反馈的情况，第三方研究机构IDF实验室检测发现，与“抖音”同属北京字节跳动科技有限公司（以下简称“字节跳动”）的资讯类APP“今日头条”，在技术上采取了至少两个“非正常”操作，使其获取了微信用户的好友信息。
近日，一篇名为《法学博士生维权：我为什么起诉抖音、多闪侵犯我的隐私权？》的文章出现在微博、知乎等社交平台，引发广泛关注。
该博主经过比对发现，在通讯录未包含任何信息，他个人也没有明确同意它们收集使用通讯录的情况下，“字节跳动”旗下产品“抖音”和“多闪”两款APP仍然向他推荐很多微信好友。而且，在未经明确同意下，“抖音”就向“多闪”提供了博主在抖音上的个人信息。
博主凌先生在文章中写到，抖音用户规模多达上亿，收集和使用的用户信息量巨大，为牟取自身产品利益，擅自泄露和使用用户的个人信息，让人不寒而栗。
对此，“字节跳动”回应称，“抖音”“多闪”产品在运营过程中，合规合法，一直在法律允许范围内收集、使用、共享个人信息。
“字节跳动”还表示，“推荐好友”功能是“抖音”的基本功能之一，“抖音”相关页面上出现的被推荐人，是基于用户明确授权上传的通讯录信息、粉丝、关注、共同好友等信息，向用户推荐的好友或可能认识的人，与微信好友毫无关系。
然而，记者采访了多位“抖音”用户，他们均表示遇到过凌先生所反映的情况。北京市民刘先生告诉记者，当用户使用微信号授权登录“抖音”后，其微信好友会陆续出现在“抖音”推荐的“可能认识的人”里，随后用户手机通讯录中的好友也陆续出现在“抖音”的产品推荐中。“抖音”甚至会将用户微信的“二度好友”，即好友的好友，也推荐给用户。
今年1月，白帽黑客专家、IDF实验室联合创始人万涛指出，通过模拟用户分享环境运用抓包工具监测发现，如果用户甲在微信朋友圈分享了一条来自“今日头条”的新闻，当甲的微信好友乙和丙都打开看过这条新闻后，“今日头条”就悄悄记录下乙和丙都是甲的好友，进而将这组社交关系分享给本公司的“抖音”等APP平台，使乙和丙出现在“抖音”推荐的“可能认识的人”里。
“其违规原理在于，正常的软件在设置cookie（网站为辨别用户身份进行数据追踪的数值设定）参数时一般仅为5至7天，而‘今日头条’将这一数值设定为10年，这一隐蔽的设定使其可以长期更新关注用户的好友关系变动情况。”万涛说。
与此类似，此前两款社交软件“陌陌”“脉脉”也曾因侵犯用户隐私数据而被告上法庭，尽管法院最终判决两家企业侵权。然而，技术与监管漏洞并没有因此得到“根治”。
权责不明维权举报难
去年，猎豹浏览器默认开通监听用户外拨电话；华住旗下5亿条酒店用户个人信息疑似泄露……今年，“抖音”因涉嫌私自调取用户隐私数据，被其他互联网平台取消第三方登录授权；央视“315”曝光“社保掌上通”App通过获取用户授权，肆意收集用户隐私信息……
互联网时代，我们的隐私到底还剩多少？
获取用户隐私手法隐蔽
根据用户反馈的情况，第三方研究机构IDF实验室检测发现，与“抖音”同属北京字节跳动科技有限公司（以下简称“字节跳动”）的资讯类APP“今日头条”，在技术上采取了至少两个“非正常”操作，使其获取了微信用户的好友信息。
近日，一篇名为《法学博士生维权：我为什么起诉抖音、多闪侵犯我的隐私权？》的文章出现在微博、知乎等社交平台，引发广泛关注。
该博主经过比对发现，在通讯录未包含任何信息，他个人也没有明确同意它们收集使用通讯录的情况下，“字节跳动”旗下产品“抖音”和“多闪”两款APP仍然向他推荐很多微信好友。而且，在未经明确同意下，“抖音”就向“多闪”提供了博主在抖音上的个人信息。
博主凌先生在文章中写到，抖音用户规模多达上亿，收集和使用的用户信息量巨大，为牟取自身产品利益，擅自泄露和使用用户的个人信息，让人不寒而栗。
对此，“字节跳动”回应称，“抖音”“多闪”产品在运营过程中，合规合法，一直在法律允许范围内收集、使用、共享个人信息。
“字节跳动”还表示，“推荐好友”功能是“抖音”的基本功能之一，“抖音”相关页面上出现的被推荐人，是基于用户明确授权上传的通讯录信息、粉丝、关注、共同好友等信息，向用户推荐的好友或可能认识的人，与微信好友毫无关系。
然而，记者采访了多位“抖音”用户，他们均表示遇到过凌先生所反映的情况。北京市民刘先生告诉记者，当用户使用微信号授权登录“抖音”后，其微信好友会陆续出现在“抖音”推荐的“可能认识的人”里，随后用户手机通讯录中的好友也陆续出现在“抖音”的产品推荐中。“抖音”甚至会将用户微信的“二度好友”，即好友的好友，也推荐给用户。
今年1月，白帽黑客专家、IDF实验室联合创始人万涛指出，通过模拟用户分享环境运用抓包工具监测发现，如果用户甲在微信朋友圈分享了一条来自“今日头条”的新闻，当甲的微信好友乙和丙都打开看过这条新闻后，“今日头条”就悄悄记录下乙和丙都是甲的好友，进而将这组社交关系分享给本公司的“抖音”等APP平台，使乙和丙出现在“抖音”推荐的“可能认识的人”里。
“其违规原理在于，正常的软件在设置cookie（网站为辨别用户身份进行数据追踪的数值设定）参数时一般仅为5至7天，而‘今日头条’将这一数值设定为10年，这一隐蔽的设定使其可以长期更新关注用户的好友关系变动情况。”万涛说。
与此类似，此前两款社交软件“陌陌”“脉脉”也曾因侵犯用户隐私数据而被告上法庭，尽管法院最终判决两家企业侵权。然而，技术与监管漏洞并没有因此得到“根治”。
权责不明维权举报难
（本网站所发布文章只作为信息传播使用，不代表本网观点）
法务网咨询平台（长按图片识别小程序）
