印度尼西亞最受歡迎的幾款購(gòu)物App近日被指控窺視用戶手機(jī)私人信息。
軟件制造商Opera在報(bào)告中羅列了一系列App,這些App通過追蹤器等相關(guān)工具從用戶手機(jī)那里不斷搜集私人信息,比如用戶地理位置、電話號(hào)碼、相關(guān)密碼、用戶習(xí)慣等信息。
榜上有名的印尼電商初創(chuàng)公司有Bukalapak、OLX、Elevenia、Kaskus Jual Beli、Blibli、Lazada、MatahariMall、Tokopedia和 Zalora。
上述安卓App的監(jiān)測(cè)結(jié)果顯示,根據(jù)發(fā)送至用戶手機(jī)的跟蹤請(qǐng)求次數(shù)來看,Bukalapak和OLX此次暴露出的隱私問題最嚴(yán)重。
科技創(chuàng)業(yè)媒體平臺(tái)Tech in Asia率先在印尼公布了這些備受爭(zhēng)議的調(diào)查結(jié)果后,民間爆發(fā)了一場(chǎng)關(guān)于隱私的爭(zhēng)論。
不愉快的初創(chuàng)公司
該披露報(bào)告中還包括了軟件Opera Max負(fù)責(zé)人Sergey Lossev的相關(guān)聲明,而Opera Max是一款A(yù)pp,它能監(jiān)測(cè)其他應(yīng)用軟件究竟在你手機(jī)上做了什么。Sergey Lossev稱,使用不安全的無線網(wǎng)絡(luò),去分享銀行賬戶之類的數(shù)據(jù)會(huì)提高黑客侵襲及網(wǎng)絡(luò)犯罪的風(fēng)險(xiǎn)。比如在用手機(jī)網(wǎng)購(gòu)時(shí),很多用戶無意之中就泄露了自己的信息。
Bukalapak和OLX則認(rèn)為他們受到了不公正的指控,他們表示他們并沒有讓用戶承擔(dān)隱私泄露及黑客侵襲的風(fēng)險(xiǎn)。
OLX發(fā)表聲明表示OLX并不參與買賣雙方交易過程,因此OLX不會(huì)收集顧客信息。OLX反駁那份指控OLX收集用戶隱私的報(bào)告,它承諾保證客戶數(shù)據(jù)安全,并會(huì)盡可能保護(hù)用戶隱私。
但是這并沒有解決App會(huì)從用戶手機(jī)里偷窺什么信息這一問題。
Bukalapak隨之表示他們通過HTTPS協(xié)議保障用戶數(shù)據(jù)安全,該系統(tǒng)將數(shù)據(jù)進(jìn)行了加密,進(jìn)而阻止其他人讀取相關(guān)數(shù)據(jù),而且Bukalapak收集的數(shù)據(jù)并不包括銀行賬戶信息之類的敏感數(shù)據(jù)。
這兩家公司都表示不管在印尼國(guó)內(nèi)還是其他地方,在App中使用追蹤器都是軟件公司的常見做法。
電商Elevenia首席營(yíng)銷官M(fèi)adeleine Ong de Guzman表示支持榜上其他初創(chuàng)公司,她稱所有的電商平臺(tái)都在盡力保護(hù)用戶隱私,贏取用戶信任。
Opera的回應(yīng)
Opera的報(bào)告稱他們通過無線網(wǎng)絡(luò)對(duì)這些購(gòu)物App進(jìn)行了測(cè)試,在瀏覽各種商品時(shí)這些App至少發(fā)出了100次購(gòu)買請(qǐng)求,瀏覽器隨之記錄了App發(fā)送追蹤私人信息的請(qǐng)求次數(shù)。
一位Opera的發(fā)言人向Tech in Asia解釋稱,Opera Max基于那些App數(shù)據(jù)追蹤的風(fēng)險(xiǎn)程度對(duì)那些App做出了風(fēng)險(xiǎn)低、中、高的分類。
Opera公關(guān)負(fù)責(zé)人Peko Wan表示他們的檢測(cè)機(jī)制以開源過濾器EasyPrivacy為基礎(chǔ),對(duì)上述App進(jìn)行了監(jiān)測(cè),而EasyPrivacy常用于追蹤腳本、查找漏洞及廣告攔截。
Peko Wan指出監(jiān)控程序只能告知用戶追蹤器的存在,但無法告訴用戶追蹤器收集了什么信息以及這些信息的使用去向。
她表示Opera公布這份報(bào)告是為了提高網(wǎng)絡(luò)安全意識(shí),而不是為了研究那些電商是如何使用通過追蹤器收集而來的信息數(shù)據(jù)的。
Opera隨之刪除了報(bào)告中一張飽受爭(zhēng)議的圖片,該圖片強(qiáng)調(diào)了12家使用追蹤器最為頻繁的公司。此外,Opera在報(bào)告中補(bǔ)充稱他們?yōu)楸苊庹`解,刪除了他們已進(jìn)行監(jiān)測(cè)的60款A(yù)pp的名字。
Opera的報(bào)告分析了60家公司在10個(gè)國(guó)家內(nèi)的數(shù)據(jù)挖掘習(xí)慣。