评论:谁来捍卫中国手机用户的隐私安全
十二月 2nd, 2011
近期一款名为Carrier IQ(简称CIQ)的应用被热烈讨论,该应用Android、iOS、诺基亚和黑莓在这三个系统的手机上从内核级别加载,在未经用户许可的情况下收集用户 数据,被收集的数据可能包括通话记录、收集型号、电子邮件乃至更多。这就像是手机时代的皇帝新装,这样一个巨大的、后果恶劣的应用居然被多个智能手机厂 商、平台预装,用以收集用户数据并且用户居然一无所知,技术进步并不意味着可以藐视用户的权利。
小撸怡情,大撸伤身,强撸灰飞烟灭。先撕长裙,后撕短裤,百撕不得骑姐。

近期一款名为Carrier IQ(简称CIQ)的应用被热烈讨论,该应用Android、iOS、诺基亚和黑莓在这三个系统的手机上从内核级别加载,在未经用户许可的情况下收集用户 数据,被收集的数据可能包括通话记录、收集型号、电子邮件乃至更多。这就像是手机时代的皇帝新装,这样一个巨大的、后果恶劣的应用居然被多个智能手机厂 商、平台预装,用以收集用户数据并且用户居然一无所知,技术进步并不意味着可以藐视用户的权利。

360指责腾讯侵犯用户隐私,腾讯指责360绑架用户利益,而年末的最后一天金山爆出360收集并泄漏用户信息。表面看用户隐私似乎被提到一个新的高度,是否尊重用户隐私已经变成衡量一个公司是否道德的标尺。而业内人士更多是抱着看笑话、看热闹、看娱乐八卦的心态看待这些纠纷,背后埋藏的危险逻辑是用户隐私是狗屎,几乎所有互联网公司都在有意无意侵犯着用户隐私。

图片来源(blog 图党 李小乖)
360是和腾讯彻底掐上了,和以往业界的和风细雨相比,他们多少有点不死不休的感觉,360刚帮腾讯QQ雇了个保镖,一转身的功夫可牛就给360安全卫士配了个特警。昨天骂也骂够了,气也气够了,知道真相的和不明真相的都趴在墙头看好戏,咱今天就来说说个人对这次争斗的走向预测。
首先咱们要明确一个基点,用户隐私都是幌子,中国没有几个软件不偷窥点用户数据,虽然拿到台面说都不太光彩,不过这些数据可都是市场竞争的重要武器,这就是中国互联网客户端领域的潜规则。我毫不怀疑腾讯QQ有意无意有过侵犯用户隐私的行为,但同样我也不相信360像周老板说的那么白璧无瑕,中国的互联网公司为了商业利益所以对用户利益都有点故意地忽视、忘记或者装无辜。

九月写过两篇关于人人网涉嫌泄漏用户资料的文章:曝光人人网出售用户资料(图)、网友再曝不明邮件 人人网资料泄漏事件升级。这一绯闻事件取得了较大影响,至今仍然有不少媒体继续跟进,你可以百度一下或者Google一下,虽然不尽公正客观但也确实为发掘真相尽了一份力。
很多人问我写这样的文章是不是收了人人网竞争对手的钱,如果是这样的话我也欢迎人人网免费给我爆竞争对手的猛料,不付费我免费给你爆,如果人人都能够对涉及到自身利益事件追根究底的精神,那么我们的网络道德会前进很多年。我就是这种较真的精神,我不排除这些材料可能被人人网竞争对手恶意利用,也不否认这些曝光对于人人网自身造成了损害,但只要有确凿证据证明我说的一切都是事实,那么对于人人网受到伤害并不能成为我封口的理由,因为人人都有与生俱来禁止作恶的的本能。

最近360推出了一款名为“360隐私保护器”的软件,但是目前只支持腾讯QQ这么一款即时通讯软件的监视,也许称其为QQ监视器更合适一点。360声称:近期接到大量用户投诉,称某聊天软件在未经用户许可的情况下偷窥用户个人隐私文件和数据。其实这句话纯粹扯淡,QQ扫描用户文件的争议在四五年前年前就已经出现,多名技术爱好者通过一些HIPS软件或者一些监控软件发现QQ频繁读取无关文件,对QQ的隐私安全性表示了巨大的担忧。
腾讯给出的解释是QQ安全组件扫描相关文件保障系统安全,真假不得而知,因为我们这些非技术专家没有办法确定哪些文件是需要扫描的,哪些文件是不需要扫描的。而360在几年之后表示“近期”、“大量用户”反映这一问题,动机让人怀疑,而仅仅针对QQ这一款软件让人有理由相信,这是一次有预谋的针对腾讯推出“QQ电脑管家”的强力反击,这款软件与360的主营产品“360安全卫士”功能完全雷同。
我们之前都在讨论周鸿祎为什么还没出手,或者将以怎样招式出手,来面对腾讯这个让人又爱又恨的全民公敌。但是推出“360隐私保护器”的做法毫无疑问是让人失望的,毫无疑问这是一款完全服务于公司竞争需要的业务型产品,但是却虚拟出一大批热心用户自诩为卫道士。借用户需求之名,行打击竞争对手之实。拿用户当枪使这是周鸿祎惯用的手法,善于抓住对方的弱点往死里弄,借以树立自己在用户心中的正面形象。

9月4号从一阁(@yegle)同学获悉其人人网资料被第三方网站未经授权获取,收到了来自不明第三方团购网站的促销邮件,所以写了《曝光人人网出售用户资料》一文进行曝光。事后经过审慎思考,我并没有准确证据证明这部分资料是出售的,可能是由于人人网服务器漏洞被攻陷,也可能是该网站是千橡集团的关联网站但未经用户授权,当然也可能是被临时工出卖,甚至可能是被某人送给朋友,所以我对于文章的立意进行更正:仅对“第三方网站为何未经授权能够获取用户资料”表示质疑!对于对千橡、人人网的不合理指责表示道歉,当然合理的质疑仍然要继续。
这篇文章在国内微博、Twitter、阅读器、论坛、SNS广泛传播,很快引起了国内媒体的关注,《东莞时报》也对此进行了报道《网友晒证据曝人人网卖用户资料》,而千橡互动集团也在今天正式进行了辟谣《人人网否认出售用户资料称 正通过法律手段处理》。在整个过程中对千橡的一些做法感到愤愤不平,也再次感受了国内互联网的潜规则,特对该文进行重新梳理。