作者:罗伊|文 ITValue秦丽|编辑 / 日期:2011-05-09
ITValue点评:
“跟踪门”将个人隐私问题重新拉回了人们的视线,只不过这次是从运营商转向了手机厂商。此外还有研究表明,全美最大的50家网站在每个访问者的电脑上平均安装了64种追踪技术,而且通常都不给任何提示。事实上,个人隐私这块奶酪向来不缺乏追逐者,此次谷歌苹果的“跟踪门”或许也只是昙花一现,因为大多数用户还是很享受跟踪背后的位置服务。
最近,苹果和谷歌的“跟踪门”闹得沸沸扬扬,许多美国媒体都在连篇累牍地进行报道和讨论。据美媒当地时间4月25日消息,苹果公司的创始人兼CEO史蒂夫·乔布斯对用户抱怨iOS跟踪用户位置并记录信息的问题作出的最新回应称,公司没有跟踪任何人,传言都是假的。但是事情并没有因此平息。
目前已经有苹果用户在美国佛罗里达州中区坦帕法院起诉苹果,指控该公司通过iPhone和iPad秘密记录用户的行踪,是侵犯用户个人隐私和计算机欺诈。该用户称此前根本不知道苹果的产品里有这类跟踪系统,也从未同意向苹果提供自己的隐私信息。原告代理律师阿隆•梅尔表示,苹果根本没有恰当的理由保存用户的地理位置信息。
此前就有报道指谷歌Android也有类似的行为,对此欧美多国政府称将就苹果存储位置信息展开调查,而一些隐私保护专家对这一事件表示担忧,因为这些信息涉及大量个人隐私,并且都没有加密。
谷歌的回应则较为积极,谷歌发言人表示,收集位置信息有助于提供精确的交通地图等服务,而任何发回给谷歌位置服务器的位置数据都是匿名的,不会绑定或者定位到特定的用户。谷歌称,数据传输包含一个与手机绑定的唯一识别码。该识别码是与位置、而非其他用户信息相连的。用户可将手机恢复出厂设置来改动该识别码,这样做就删除了手机的数据。
智能产品成为隐私“跟踪器”
事情的起因是之前有美国两名研究人员阿拉斯代尔•艾伦和皮特·沃顿发现,苹果秘密保存iPhone和iPad等iOS设备中存在一个未经加密的数据包,里面存储着用户过去10个月的详细地理数据,没有经过加密并且被默认保存。艾伦和沃顿还创建了一个项目,帮助用户查看iPhone存储位置信息的情况。该项目制作的地图能够显示iPhone过去几个月中位置信息的细节。
艾伦和沃顿还发现这个“跟踪器”并不是由于某些特定应用产生的,iPhone在通常情况下也会存储这些信息。他们表示,这一数据将会在苹果电脑上自动备份,即使用户更换新的iPhone,而当用户将iPhone和iPad与苹果电脑进行同步时,这一数据包都会被恢复。而据美媒报道,即使位置服务功能处于关闭状态,iPhone依然在收集并存储用户的位置信息。
另外,一个名叫马格努斯·埃里克森的应用开发者商近日在Android手机上也发现了类似问题。埃里克森开发出了一款他称之为An-droid地理位置服务数据转储程序的应用,这款应用可以从Android手机上找到地理位置数据文件,该文件类似于iPhone用于保存地理位置数据的文件。
从技术上来说,任何一款配备GPS功能的手机厂商都可以在出厂前进行特殊设置,不用运营商配合就可以记录用户位置信息并进行回传。很可能更多的手机厂商的做法非常隐蔽,他们不像苹果这样把这些信息公开地放在一个文件夹中,还给用户留了一个可以发现这个文件夹的接口。
欧美多国政府展开调查
在私隐保护条例相当严格的欧洲,多国政府表示了对这一事件的担忧并承诺将会关注这一事件并作出调查。德国巴伐利亚数据保护监管局表示,将调查iPhone和iPad是否存储了用户的数据,并已经要求苹果回答是否存储了地理信息以及这么做的目的。法国和意大利数据保护局表示将会开始针对苹果的数据收集展开类似的调查。
另外,韩国方面也表示,将着手调查苹果产品跟踪和储存用户位置的问题,并核实该功能是否触犯保护用户隐私的法律规定。另据美国媒体报道,马萨诸塞州众议员马基已经给苹果发信,要求苹果在5月12日前就此事做出回复。另外,共和党议员英斯利也发表声明就苹果在未通知用户的情况记录和储存这些信息给予批评。
就在苹果产品被爆光跟踪用户地理信息后,加拿大软件公司Edmonton仅在一天后就开发出了一款新的应用程序,可让iPhone和iPad用户清除其设备中记录的地理位置信息,从而躲避苹果的跟踪。这款新的应用程序名为“Untrackerd”,一旦安装后就会每隔30分钟自动删除一次保存在苹果系统隐藏文件consolidated.db中的地理位置跟踪信息。
隐私已经成为网络的下一个“金矿”
隐私已成为智能手机和网络公司热捧的“金矿”。研究发现,全美最大的50家网站在每个访问者的电脑上平均安装了64种追踪技术,而且通常都不给任何提示。而谷歌和苹果收集位置信息的更大目的在于竞相创建能够通过手机确定用户位置的大规模数据库。这些数据库能帮它们开发规模高达29亿美元的定位服务市场,研究公司Gartner Inc.称,这个市场将在2014年增至83亿美元。
而网络跟踪行业由于受到的监管有限,已经出现了越界问题,其对用户隐私的侵犯,正在变得难以接受。甚至于,这还可能会被不法分子甚至恐怖分子利用。对一些无良的公司来说,只要给钱,谁拿资料,要资料干什么,都无所谓。由此也引发了美国近期的隐私立法潮。
首都师范大学政法学院石国亮教授认为,目前还没有法律明文规定这一行为是违法的,也不能将其简单认定为侵犯了用户的隐私权。网络追踪技术这种手段本身并没有问题,关键是要看数据中间商把数据出售给了谁。如果客户信息被不法分子利用,那就会引发一系列社会问题。加强信息利用的监控是十分必要的。
文章来源:www.caixun.com