央广网北京1月25日消息(总台央广记者任梦岩 赵聪聪)和朋友聊天说过某种产品,第二天电商就推送了相关广告。相信不少人都有过这样的经历,到底是谁在“监控”我的聊天内容?前不久微信创始人张小龙在一次演讲中也谈及该问题,并指出输入法软件有很大“嫌疑”。
有媒体调查发现,五家输入法软件,有四家都要求读取用户的位置、通讯录、照片、IMEI手机序列号等隐私信息,并将其上传至第三方平台。如此一来,我们还有隐私可言吗?
刚刚聊完某样东西,一会儿广告就来了,我的手机是不是被监控了?相信不少网友有过这样的经历。
前不久,腾讯公司副总裁、微信创始人张小龙在一段演讲中提及,他知道很多用户抱怨在微信里聊天后,相关内容会被电商或广告软件读取,进行精准推送,张小龙强调,微信绝不会读取聊天记录,但用户所使用的输入法软件就不一定了。张小龙说:“我们这里不保存聊天记录,为什么你还是会在微信里面说过什么等等会收到广告,因为你的信息经历了很多个地方,那并不是只有微信在处理信息,所以有这个出发点也是我们技术同事聊到,我们为什么不自己做一个输入法?”
记者比较了几款主流的输入法软件,发现在首次安装使用后,都会提示用户开启不同的隐私权限,如搜狗、百度输入法要求开启地理位置、通讯录的授权;讯飞输入法和章鱼输入法要求开启位置、照片访问权限。
在使用条款中记者发现,几家输入法都会以改善用户体验的名义,要求用户将数据提供给输入法软件的开发公司,以搜狗输入法为例,“为了向您提供更优质的和更贴切的服务,在法律法规允许的前提下,我们可能会根据您的浏览记录、使用记录、点击记录、搜索记录和用户提供的个人信息,进行数据分析、制作用户画像,以便为您展示或提供更加符合您实际需求的信息、可能的商业广告、产品或服务。”
在章鱼输入法的使用条款中也写着“我们可能接入委托我们进行推广和广告投放合作伙伴的SDK,他们会通过SDK手机不能识别您个人身份的间接画像标签以及去标识化或匿名化后的信息,以帮助其在不识别您个人身份的前提下提升广告有效触达率。”
中国科协“源新闻”专家库成员,中国信息通信研究院泰尔终端实验室信息安全部主任宁华介绍,SDK就是软件开发工具包,已经模块化,但每款App个性化的内容则需要开发者自己完成。比如用户统计分析、用户来源地性别、精准推送消息或者广告等等,而这些个性化信息就成了SDK收集的对象。宁华表示:“目前在工信部的全力推动下,在隐私政策中,很多应用厂商开始逐一列明它所集成的SDK有哪些,这些SDK都收集使用了什么样的个人信息?比如像常见的IMEI号、软件安装列表,还有其他一些和SDK相关的一些基础信息它会收集,这样可以让用户非常清楚地了解这个APP以及它所集成的SDK都收集了哪些信息。”
也就是说,这几款输入法软件,已经列明了将收集用户的隐私数据,虽然有的能通过选择,避免广告精准投放,但有的用户也无法接受用隐私换免费使用的模式。
用户甲:我不能接受这种行为,因为软件虽然是免费的,但是如果它通过主动收集我们经常聊天的词汇,作为一种大数据的云计算,实际上就是在窥探个人隐私,有针对性的投广告,实际上就是利用了我们的隐私谋取一些广告费用,属于侵害了我们的权利,并且我们也没有在这个当中得到一些应有的利益和好处。
用户乙:我觉得可以接受,它们在预判你的一些输入,这在10年前输入法是很难做到的,当然这些APP它靠什么盈利?它难道就免费为你提供这些东西吗?所以它收集信息有一定必要。但是它收集之后,这些信息它用到了哪些方面?比如卖给另外一些APP来做产品推广,这个就有待商榷了。
用隐私换便利,真的可行吗?一位不愿透露姓名的互联网安全专家呼吁,国家应尽快对输入法软件的隐私获取权限进行限制,因为输入法不同于其他软件,对隐私的窥探更多。“输入法带联网功能对隐私数据有非常大的威胁。因为这些数据它收集上去,就有可能会被人,也不一定是做输入法的公司来做整理,也有可能如果它的服务器被其他人攻克了,如果潜伏在里面,总之这种数据是有一些风险的。这种网络输入法它很有可能跟人的特征相关联上,这个时候输入法收集的一些资料真的是非常危险的一种行为。所以我们从安全角度来讲,应该对相应的输入法公司进行一些技术分析和监督,或者对它的数据收集行为应该做出一些技术限制。”