首页 > 曝光台 > 正文
分享到:

互联网隐私现状:央视网广告位亦可抓取Cookies

时间:2013-03-25 13:02:18 来源:IT时报 评论:0 点击:0

互联网隐私现状:央视网广告位亦可抓取Cookies

央视3·15晚会将互联网隐私“一鱼三吃”并幻化出APP、Cookies等三个话题,此番本报再度聚焦这些话题,并不为反驳央视的观点,而在于呈现一个真实的互联网隐私现状。值得注意的是,我们的报道中指出,针对APP和Cookies,目前我们的消费者都有选择的权利,用,或不用,都由你说了算!至于作为消费者的你最终会怎么选择,请不妨阅读下面的文字。

每年的央视3·15晚会都会在IT界掀起轩然大波,作为IT媒体,我们邀读者戴上“IT眼镜”再回眸一次APP和Cookie这些时髦话题,重新认识互联网隐私带来的喜忧苦乐。

APP,你越线了吗?

“是否安装此应用程序?允许此应用读取您的位置,读取您的电子邮件附件,读取您的通讯录,以及修改、删除您SD存储内容……”因为央视3·15晚会的缘故,最近不少人在下载安装手机应用(APP)前都会多个心眼,仔细阅读安装前的明文通知,可一读却发现,即便是再正规的APP或多或少都要读取点什么……

就拿央视自家的CNTV和5+体育两款APP为例,日前,记者从第三方平台下载了这两款APP的安卓版,在安装前,弹出的通知窗口上写明:“允许此应用修改/ 删除 SD卡中的内容、查阅敏感日志数据、读取手机状态和身份……”有人不禁质问,难道这不算收集个人信息吗?另一方面,截至记者发稿,在央视官网上,iOS版、Windows版、甚至是MeeGo版的CNTV 手机应用都犹在,唯独Android版的APP已不见踪影,无法下载。有网友将其戏称之为:“央视贼喊捉贼,心虚了!”

生活中避不开的APP

在上海,任何年轻人的身上都可能发生这样的情况:和朋友走在路上,临时起意,想要找家咖啡店坐下来喝个下午茶。第一时间打开“大众点评” 搜索附近有哪些咖啡馆。找到合适的咖啡馆之后,再打开谷歌地图,导览一下路线;到了咖啡馆坐定,看见精致的蛋糕,可口的咖啡,忍不住拍些照片上传到微博秀一秀……只要一眨眼的时间,这些位置信息先是上传到“大众点评”的服务器上,通过这一位置信息,服务器处理出符合条件的咖啡店,并以列表形式发回到手机上;紧接着,谷歌服务器也接收到了搜集并处理位置信息的请求,服务器上同时“知道”的还有接下来将要去的位置信息;或许听起来更糟糕的是,微博的服务器已经“深入”到了手机的相册,得到了读取相册的权限……

类似的使用体验大多数人都会有,但并不是所有人了解这些应用是如何搜集个人信息并使用的。回顾央视3·15晚会上点名的几款手机应用,从功能上看,难免让人有似曾相识的感觉,“重庆小面”是重庆当地一款搜索服务类APP,主要功能就是帮助用户搜索到就近的特色面店;“高德地图”是一款导航类APP,为使用者进行从起点到目的地的导航……生活中,谁都有可能会与这些APP应用狭路相逢。

从目前来看,如果用户觉得这些APP应用涉嫌侵犯隐私,唯一的做法就是,放弃安装。

拿数据:可行善,亦可作恶

赵斌,北京一网络技术有限公司深度OS部安卓开发工程师,作为一个业内人士,他认为,设备拿到的数据,可以用来做好事,也可以做坏事。“这种利用用户的部分个人信息提供服务的情形并非互联网时代的新鲜事物,比如常去的饭店、理发店、服装店,一定会对常去顾客的喜好、三围、生日,甚至家庭成员等隐秘的个人信息有一定了解,关键是用户能接受向他们公开自己的部分个人信息甚至是隐私,以换得更贴心的服务。当然你也必须承担风险,关键在于用户能否接受。”

在移动互联网时代,问题的本质是一样的,赵斌打了这样一个比方,搜狗输入法提供了一个智能通讯录的功能,用户可以输入联系人拼音的前几个字符,或首字母,输入法就能自动呈现相关联系人的名字。为了实现这个功能,输入法必须声明它需要读取手机中联系人的能力。“但是用户不一定知道,他只会简单地认为,你怎么能读取我的通讯录呢?”从某种程度上,对普通用户而言,有些主动善意地提醒,很容易被毫无区分地视为危机。“这样做,或许对用户和开发者来说,都不是最好的办法。”

业内普遍的看法是,目前,要让一半的应用程序做到在Android官方市场强制要求外再去主动告知用户权限的使用,都是不可能的。“应用程序需要通过收集用户信息,如程序的错误日志和用户喜好来改进程序,这属于拿着权限办好事。当然,另一方面,发送精确广告但不追溯到用户身份信息,也是许多免费APP应用赖以生存的主要收入来源。” 赵斌说,咨询公司报告中的不同型号手机占有率、应用软件流行度等数据其实都是这样统计得来的。