[No.L001]
8月9日消息,據(jù)外媒報道,蘋果公司向來以隱私保護者自居。在Facebook和谷歌追蹤我們在互聯(lián)網(wǎng)上的行為,并為廣告商謀利的同時,蘋果卻高調(diào)宣稱要避免這種商業(yè)模式。
當Facebook因應用程序開發(fā)人員泄露數(shù)據(jù)而卷入丑聞時,蘋果首席執(zhí)行官蒂姆·庫克(Tim Cook)表示,他永遠不會陷入這種境地。他把保護隱私行為框定為一種道德規(guī)范,并將隱私視為基本人權(quán),堅稱蘋果“從未偏離過這種價值觀”。
這場運動正愈演愈烈,媒體報道將蘋果描述為反對Facebook這個濫用隱私大反派的英雄。但這種營銷伎倆掩蓋了一個潛在問題:作為世界上最有價值的公司(8月2日其市值突破了1萬億美元大關(guān)),蘋果在應用程序方面與其他科技巨頭存在許多相同的安全問題。
實際上,蘋果已經(jīng)放棄了應對濫用數(shù)據(jù)的責任,將數(shù)據(jù)交給了在其應用程序店中創(chuàng)建可用產(chǎn)品的獨立開發(fā)者。彭博社最近報道稱,多年來,iPhone應用程序開發(fā)人員始終被允許存儲和出售用戶的數(shù)據(jù),這些開發(fā)人員可以訪問用戶的聯(lián)系人列表,除了電話號碼之外,還可能包括其他人的照片和家庭地址。
許多安全專家宣稱,筆記部分(即人們有時會列出配偶或子女社會保險號亦或是公寓樓密碼)尤其敏感。今年7月,蘋果在與應用程序開發(fā)商簽訂的合同中增加了一條規(guī)定,禁止存儲和銷售此類數(shù)據(jù)。這是在沒有大張旗鼓的情況下完成的,很可能是因為它不會產(chǎn)生太大區(qū)別。
當開發(fā)者得到我們的信息,以及我們聯(lián)系人列表中熟人的信息時,這些信息就成了他們的寶藏,他們可以在蘋果看不到的地方使用和移動。他們可以將信息賣給數(shù)據(jù)經(jīng)紀人,與政治競選團體分享,或發(fā)布在互聯(lián)網(wǎng)上。新規(guī)則禁止這樣做,但在技術(shù)上,蘋果并沒有讓開發(fā)者難以獲取這些信息。
今年4月,F(xiàn)acebook首席執(zhí)行官馬克·扎克伯格(Mark Zuckerberg)在美國國會長達10個小時的聽證會上就遇到了這種情況。在這種情況下,性格測試應用程序的開發(fā)者不僅收集了Facebook用戶的個人信息,還收集了這些用戶的朋友的個人信息,然后與劍橋分析公司(Cambridge Analytica)分享,這家咨詢公司曾幫助唐納德·特朗普(Donald Trump)競選總統(tǒng)。
多達8700萬人受到了影響,盡管只有27萬人使用了問答應用程序。參議員們質(zhì)問扎克伯格,為什么該公司沒有辦法知道數(shù)據(jù)的確切去向。扎克伯格回答稱:“一旦數(shù)據(jù)脫離了我們的系統(tǒng),我們就很難完全理解發(fā)生了什么。”
蘋果公司擁有劍橋分析公司式的放大功能,但它成功地讓公眾相信,它現(xiàn)有的、不可執(zhí)行的政策,把用戶的最大利益放在最重要的位置上。事實上,彭博社關(guān)于應用程序開發(fā)商數(shù)據(jù)訪問的報道,引發(fā)了立法者和隱私維權(quán)人士對蘋果規(guī)則潛在好處的積極評論,也很少有人提及此前10年其缺乏監(jiān)管的問題。
美國弗吉尼亞州民主黨參議員馬克·華納(Mark Warner)的辦公室表示,庫克和他的公司“應該因此以及蘋果采取的其他用戶授權(quán)措施受到稱贊,因為他們將讓消費者更好地控制自己數(shù)據(jù)的使用方式”。但事實上,蘋果并沒有控制權(quán)。
蘋果之所以能更好地保護用戶隱私,主要原因是它無意通過瀏覽器或開發(fā)人員網(wǎng)絡收集個人數(shù)據(jù)。它根本不需要,因為它并非是靠廣告賺錢的。公眾都贊同這一“不聽惡,不看惡”的策略,因為公眾對其他數(shù)十億美元規(guī)模的公司暗中監(jiān)視個人上網(wǎng)習慣的做法感到不滿。
在追蹤手機短信或用戶閱讀的文章時,蘋果的觀點是站得住腳的。 某些數(shù)據(jù)存儲在設備上確實比第三方更安全。但當涉及到應用程序開發(fā)者網(wǎng)絡時,這就像個家長(蘋果)聲稱孩子們(開發(fā)者)受到很好的監(jiān)督,但事實并非如此。一旦蘋果審查并批準獨立應用,它就無法看到這些應用是如何收集和使用數(shù)據(jù)的。
當被問及是否在執(zhí)行新政策時禁止使用任何應用程序時,蘋果沒有做出回應。華盛頓消費者權(quán)益組織——民主與技術(shù)中心隱私數(shù)據(jù)項目政策顧問約瑟夫·杰羅姆(Joseph Jerome)說:“應用店的規(guī)則總是有選擇性地執(zhí)行。”
杰羅姆補充說,蘋果總能找到很多開發(fā)者來做個榜樣。蘋果還可能威脅要進行審計。但它不能保證獨立開發(fā)者的應用程序能夠負責任地使用數(shù)據(jù)。杰羅姆承認:“即使是監(jiān)督開發(fā)人員如何使用這些數(shù)據(jù)都是非常非常困難的。”
iOS應用開發(fā)者網(wǎng)絡比Facebook的開發(fā)者群體強大得多,影響力也大得多。在過去10年里,程序員們已經(jīng)開發(fā)出消費者在iPhone上使用的所有東西,而這些東西都不是蘋果自己開發(fā)的。在這段時間里,即使蘋果平均削減了30%的收入,開發(fā)者也已經(jīng)獲得了1000億美元的報酬。財富顯然是建立在蘋果客戶的個人數(shù)據(jù)之上的。
這些信息有助于游戲、轉(zhuǎn)賬和聊天應用。當向那些彼此認識但還沒有相同應用程序的人做廣告時,它會很有用。這些數(shù)據(jù)也有令人感覺毛骨悚然的用途。Facebook向議員們表示,用戶的數(shù)據(jù)會被輸入到“People You Know”的功能中,該功能可以顯示出他們可能想和誰成為朋友。
據(jù)科技博客Gizmodo報道,一名男子曾與一對夫婦私下約定要捐精,但數(shù)年后,這名男子在Facebook上加了這個孩子為好友。他從未見過自己的親生女兒,但他仍與這對夫婦保持聯(lián)系,因此Facebook可能通過聯(lián)系信息聯(lián)系到他。
蘋果已經(jīng)建立了兩個直接的消費者控制功能:一是當你同意與開發(fā)者分享自己聯(lián)系信息時,二是當你在設置中切換開關(guān)以拒絕該權(quán)限時。但兩者都沒有看上去那么簡單。第一種方式允許開發(fā)人員訪問你存儲的關(guān)于你認識的每個人的所有信息,不僅僅是他們的電話號碼,而且未經(jīng)他們的允許。第二種方式具有欺騙性。關(guān)閉共享只會阻止開發(fā)人員繼續(xù)訪問,而不會刪除他們已經(jīng)收集的數(shù)據(jù)。
谷歌的Android手機也有同樣的問題。在消費者幫助頁面上,該公司表示,刪除開發(fā)者對聯(lián)系人的訪問權(quán)限并不會刪除他們已經(jīng)獲得的信息。但谷歌并沒有把自己的公眾形象建立在成為我們數(shù)據(jù)高級管理者的承諾之上。
7月份,庫克收到了眾議院能源和商務委員會來函,詢問蘋果如何處理消費者數(shù)據(jù)。該委員會表示,它正在審查可能“影響美國人對隱私預期”的商業(yè)行為。該機構(gòu)援引彭博社的問題:蘋果能控制或限制應用店中第三方應用程序收集的數(shù)據(jù)嗎?
8月7日,蘋果以多頁文檔做出回應,包括這句話:“蘋果不會、也不能監(jiān)控開發(fā)人員如何處理已收集的客戶數(shù)據(jù),無法防止他們傳輸數(shù)據(jù),同樣無法確保開發(fā)人員遵守其隱私政策或當?shù)胤�。應用開發(fā)者和用戶之間的關(guān)系是直接的,開發(fā)者有義務以負責任的方式收集和使用數(shù)據(jù)。”
如果蘋果想真正成為消費者隱私的捍衛(wèi)者,它可以帶頭建立更好的系統(tǒng),讓它的客戶更直接地控制誰該擁有他們的數(shù)據(jù)。斯坦福大學互聯(lián)網(wǎng)與社會中心的消費者隱私主管詹妮弗·金(Jennifer King)表示,公司不會刻意讓用戶對自己的聯(lián)系人名單擁有更大的控制權(quán),因為這不利于公司的盈利。她說:“自從上世紀90年代我們將地址簿電子化以來,沒有人真正重新設計過它。畢竟這只是電話簿,沒有辦法鎖定信息或特定類型的權(quán)限。”
只要用戶點擊“同意”,開發(fā)人員就可以訪問幾十個不同的數(shù)據(jù)點,并接收這些數(shù)據(jù)點。因此,第一步很明顯:除了電話號碼和電子郵件地址外,禁止他們從用戶列表中獲取任何信息。
下一步是重新設計列表控件,允許用戶加密或拒絕共享某些聯(lián)系人信息。聯(lián)系人名單上的名字可能是親朋好友,也可能是醫(yī)生的病人、交易撮合者的關(guān)系網(wǎng)或記者的消息來源。金表示:“任何高凈值人士或高權(quán)力人士都不會把他們最敏感的人脈交給陌生人,為什么我們不能把它鎖起來?”
這些只是少數(shù)幾個措施,并不是完整的解決方案。這就要求蘋果公司知道我們是誰,并在互聯(lián)網(wǎng)上跟蹤我們的數(shù)據(jù)。對于Facebook的所有隱私問題,它至少能夠提醒那些可能受到劍橋分析公司泄密事件影響的人。蘋果沒有這種機制。如果該公司繼續(xù)堅持以保護隱私的名義,宣稱不知道我們的數(shù)據(jù)會遭遇什么,它至少可以幫助我們確保我們不會過多地共享它。
榜單收錄、高管收錄、融資收錄、活動收錄可發(fā)送郵件至news#citmt.cn(把#換成@)。
海報生成中...