求是日报

今日头条、携程等互联网平台非法搜集用户信息,泄露用户ID何时休?

2019-05-14 09:33 来源:网络  作者:求是新闻
   次浏览
今日头条、携程等互联网平台非法搜集用户信息,泄露用户ID何时休?-新闻频道-和讯网

今日头条、携程等互联网平台非法搜集用户信息,泄露用户ID何时休?

如今,关于网民隐私安全的讨论越来越多,随便找个身边的朋友问问,有几个人没有接到过推销信息、骚扰电话,大数据时代任何一个用户的信息都可能处于“裸奔状态”。

隐私被窃取之恐惧

央视曾曝光过个人信息的泄露贩卖新闻,其中贩卖的内容信息之全、之广让人咂舌。买主只需要提供一个手机号码,卖家就可以为买主找到该号码主人最为私密的个人信息,甚至还可以通过三网定位实时确定机主的位置。

本人近日在京东上搜索浏览了几个汽车凉垫,随后在今日头条看新闻时一个“惊喜”出现了,京东看过的凉垫竟然出现在了今日头条的广告中,这是我个人信息被贩卖或共享了吗?

今日头条、携程等互联网平台非法搜集用户信息,泄露用户ID何时休?

只要网上随意搜索,类似今日头条被网友diss侵犯隐私的媒体报道经常见到,有很多用户认为,今日头条在未经“授权”的前提下向用户推荐了10多位手机通讯录里的“熟人”,这“精准”的推送让用户深深的感到被技术窃取隐私的恐惧。

今日头条、携程等互联网平台非法搜集用户信息,泄露用户ID何时休?

(今日头条隐私政策截图)

某知名论坛上热议过今日头条是否存在搜集手机用户数据的行为。对此,很多用户都给出了偏于肯定倾向的推论。用户反应,今日头条获取的数据包括用户订阅频道、标签等应用内数据;还有用户手机、操作系统、用户通过社交帐号登录、用户浏览器书签这些应用外数据,在未经用户同意的情况下获取了海量的用户隐私资源。

不仅如此,还有用户反馈,今日头条疑似存在跨应用窃取用户信息的行为。用户表示,用QQ号绑定了今日头条的账号,并未绑定手机,今日头条却能做到自动匹配手机通讯录推荐好友并备注姓名。在电子购物方面,也有用户表示,刚在淘宝或京东搜索完商品,今日头条很快就会推荐同类产品,让该网友不得不怀疑今日头条存在“窥探”的行为。该网友表示,发现此情况后,再没有登陆过今日头条。然而,这位用户的遭遇也仅仅是互联网平台隐私问题的冰山一角。

除了今日头条,这几年闹得沸沸扬扬的用户个人信息泄露事件还有携程。2016年,携程就被曝光过存在第三人“盗刷”信用卡的问题,似乎还对用户银行卡、身份证等敏感信息做了留存。2017年,有用户在微博投诉自己在携程的已付款订单凭空消失,要求退款时还遭到了拒绝,这些都指向了一个问题,携程在系统安全方面存在漏洞。2017年,某女士通过携程手机APP帮同事预订了机票,由于携程信息安全管理落实方面存在漏洞,结果导致用户账户被转走近12万元。2019年携程等平台被中国互联网协会点名存在过度搜集用户个人信息等问题。

令人百思不得其解的是,同样是用户隐私信息泄露,大洋彼岸的Facebook、Google被隐私泄露搞的焦头烂额,但国内类似今日头条、携程这样各行各业的互联网巨头们却总能躲过一劫,即便被约谈、被处罚相比收入也只是毛毛雨。

技术之隐忧

互联网时代的营利模式说白了就是拥抱流量,流量是一切生意的本质,企业当然也深谙这一点。大到百度、腾讯、阿里、头条这样的互联网巨头,小到初创企业纷纷投入拓展用户数量大战中,并且想从更多维度读懂自己的用户,最好能实现“千人千面”,越是详实具体的用户信息,越有利于做出精准的推送、销售。

有需求,就有市场,互联网时代的开放、共享,让隐私变得日益值钱和唾手可得。每一次购物、一次出行、一次运动体验,甚至每一次查询数据,都有可能被企业获取,逐渐积累成每名用户的个性喜好和行为习惯,然后进行汇总、分散整理用于各种商业用途。一些企业会在用户不知情时,通过各种途径收集尽可能详细的用户隐私,这已经形成了一个庞大的灰色产业链。甚至很多企业会通过投资、并购、合作等方式互换信息,达到资源共享、利益最大化。

今日头条、携程等互联网平台非法搜集用户信息,泄露用户ID何时休?

据媒体报道,今日头条某架构师在算法分享会上提到,今日头条的SDK(添加在应用程序里的软件开发工具包,用户在使用应用的过程中,不知不觉地就被应用收集了所有数据。)除了可收集用户在使用中记录下的关键词和阅读行为外,还会通过其他渠道例如机型等等,来试图分析你的性别和年龄,甚至还可以通过地理信息,用来推断你的工作地点和生活住所等。

伴随着商业上对精准营销、个性化推荐的需求增强,采集数据的需求也跟着不断增加。利益的驱使,使得搜集无限逼近用户的真实身份的数据成为了当前众行业的潜规则。许多对用户来说十分敏感的数据信息,也成了采集信息的目标。

业内人士称,很多应用程序其实都同时在收集用户的设备号,其中主要的是手机的Mac地址和机器的IMEI号。前者全称Media Access Control,是手机网卡的ID,用来定义网络设备的位置。后者是 International Mobile Equipment Identity,相当于机器的身份证。因为两者都具有唯一性。所以只要将两者对应,这些ID就是一种真实信息。

而在电信实名制的当下,想要让ID直接变成真人,只需要业内熟称的“撞库”一步:当这两个数据与电话号码数据对应上时,用户的真实身份就会彻底暴露。

另据PingWest品玩”报道称,有知情人士向他们透露靠算法技术起家的今日头条当前已经开始采集用户安装应用的列表,用于分析用户的特征。而这样的权限在其他一些大厂的数据采集中是“不敢碰”的。

今日头条、携程等互联网平台非法搜集用户信息,泄露用户ID何时休?

多方面的侵犯用户隐私,推荐低俗内容,高速发展的今日头条自身行为的不规范不仅遭到行业与用户的口诛笔伐,甚至还有了“精神鸦片”这一“黑称”,与各大主流媒体的官司也一直不断,更是曾几次涉及官方约谈、内容侵权,甚至侵犯用户隐私、篡改系统影响用户体验等诸多问题,“卸载今日头条”成为越来越多的网友的呼吁。

隐私信息保护之困

相对巨头企业,网民可谓弱势群体,当我们硬着头皮勾选各种APP的用户知情同意时,手机就成为了我们的监视设备和数据收集器,一旦感觉个人信息泄露,大多选择忍气吞声,或在网上发发牢骚,很少人会诉诸法律求解决。

看看身边刚整改过的今日头条尚未摆脱内容低俗的污名,又马上卷入了窥探隐私的风波。业内人士表示,现在大多数软件都有获取用户信息这一权限,如果不同意申请就会关闭窗口,导致应用无法使用,但是如果同意,就意味着自己的信息暴露在了阳光底下,随时都有被窃取的危险。在我国目前较为宽松的数据监管环境管理中,今日头条、携程不断试图突破法律的边界,踏入规则的“无人区”,利用“精准的算法”,窃取、滥用用户隐私,引发用户恐慌,也在意料之中。

上一篇:天水:乡村旅游开辟脱贫致富新路子   下一篇:今日头条、抖音将全面接入国家预警信息发布中心
热门推荐