警报! 加拿大6款高频App被曝光! 用户隐私正在后台悄悄泄露

点击文末阅读原文，更多北美

精彩资讯尽在加拿大乐活网 (lahoo.ca)

[加国报告 Canada News编辑]

加拿大CBC的《Marketplace》栏目专门做了一组实测，挑出当地6款国民级应用：Tim Hortons、PC Optimum、气象网络（Weather Network）、Facebook、亚马逊（Amazon）、YouTube，深挖它们究竟会收集哪些信息，又会把数据流转到什么地方。本次检测分为两套方案：卡尔加里大学计算机系副教授乔尔·里尔登带领团队，扫描安卓端App的网络传输流量；隐私测评机构Privo则负责检测苹果iOS系统下的应用行为。虽说这几款App的用户协议白纸黑字写明会收集、共享部分数据，只要你点同意使用，就代表接受相关条款。但研究人员却发现，不少App抓取了大量非必要信息，还把用户数据对外输送给海内外第三方机构，小到姓名邮箱，大到你的精准定位，全都可能被记录。

图自：CBC

里尔登教授对此感慨：“现在的互联网已经不是我们期待的模样，俨然变成一套庞大的数据搜集监控系统。”下面就来看看每款App的实测结果，以及普通人到底该怎么守护自己的数据安全。Tim Hortons实测发现，只要你点开Tim Hortons App，它立刻就会向第三方机构传出各类数据。其中一家嵌入App的境外第三方，拿到的信息足以给每一台手机生成独一无二的“数字指纹”，以后可以反复识别你的设备。教授直言，这样的行为实在太过分。被采集的信息包括：设备自定义名称、设备专属识别码、手机传感器清单、相机镜头参数、手机铃声和闹钟名称，还有周边WiFi路由器名字——光靠WiFi信息，就能够推断出你的具体位置。第三方对外宣称自己是反诈服务商。分析师罗尔森表示，只是买一杯咖啡验证交易，完全没必要搜集这么庞杂的数据。CBC没有曝光这些第三方企业名称，责任主要归于App开发方本身。Tim Hortons官方回应：该第三方仅用于防范诈骗、账号风险和支付作弊，不会拿来做营销广告，也不会绕过用户的设置推送广告；这套机制主要用来识别陌生设备登录、冒充用户的恶意行为；同时规定第三方严禁转卖数据，品牌本身也不会向数据中间商售卖用户个人信息。PC Optimum这款劳伯劳（Loblaw）旗下的积分App，测试结果同样让人捏把汗。App会把你的搜索记录发送给足足10家外部公司，哪怕你搜的是孕妇维生素这类十分敏感的商品。有第三方可以获取你的经纬度位置、设备唯一标识；还有一家境外第三方，能拿到你的名字、完整未打码邮箱、会员编号、设备ID，以及你的全部操作痕迹：几点打开App、在里面做了什么。研究人员很不解：App正常运转根本不需要这么多外部机构，何苦把用户搜了什么全都往外送？品牌方表态：公司从未售卖过任何个人信息，会持续复盘、加固系统安全；收集的数据主要用来支撑线上购物、查找附近门店这些基础功能。气象网络 Weather Network如果你授权了定位权限，这款天气App就会把你的精准经纬度、当地天气状况、设备广告标识码发给第三方，用来推送定向广告。里尔登解释，这就意味着它可以根据你的所在地给你推广告，比如下雨天推送雨具相关内容。更值得警惕的是，依靠不变的设备识别码，它还能拼凑出你的完整位置轨迹。分析师补充，广告商格外看重用户行为：下雨的时候你是待在家里，还是好天气出门外出，这些习惯全都是宝贵的营销素材。母公司Pelmorex回应：不会向第三方和中间商出售用户数据；定位只会在用户许可之后启用，用于提供本地天气和匹配相关广告；就算不给位置权限，大家照样可以正常查询天气。Facebook测试里发现一个细节：当你授权相册权限，只想上传一张照片发动态，Facebook会一并读取相册里其他没有上传过的图片、视频的元数据。元数据包含文件名、拍摄时间、相机参数等隐秘信息。就算是你真正发布的照片，拍摄地点的经纬度也会被App抓取。除此之外，你的每一次滑动、在某条内容停留多久，全部都会被追踪记录。不过本次扫描没有看到Facebook把数据传给外部第三方。母公司Meta没有针对本次调查给出回应，但隐私政策中确实写明会收集以上数据，同时声称不会出售任何人的信息。Amazon 亚马逊亚马逊会记录你的搜索关键词，即便是比较敏感的商品搜索也不会放过，同时采集设备广告ID。测试期间，亚马逊没有把数据转发给外部第三方。里尔登说，大型科技公司本身拥有自建广告网络，出现这种情况并不意外。亚马逊官方表示，绝不售卖客户个人数据，产品设计的初衷就是保护隐私，把控制权交到用户手上。YouTube测试过程中，YouTube没有向第三方输出数据，所有信息基本传回美国谷歌服务器。另外测试了儿童内容播放场景：观看少儿视频时，没有出现定向广告，符合谷歌的相关规则。谷歌声明，不会出售用户个人信息。用户几乎无法完全掌控自己的数据安省前隐私专员安·卡武坎指出，加拿大现行隐私保护法律力度不足，隐私监管机构也需要进一步发力。企业应当恪守原则，只收集真正需要的数据，用完之后及时删除。“你根本没办法完全掌握自己的数据。信息会被以各种意想不到的方式调用，说不定哪天就给你带来麻烦。”加拿大联邦隐私专员办公室拒绝采访，但坦言这次调查暴露出不少值得担忧的现象。AI部长办公室表态：加拿大的隐私保护法规，必须跟上技术和企业数据采集模式的变化。目前政府已经提出C‑36法案，希望赋予民众更多信息控制权，倒逼企业更加透明、承担责任。该法案还在众议院审议，业内专家对此褒贬不一。普通人怎么做，尽量保护自己？安·卡武坎建议：大家可以主动去询问App厂商收集哪些数据、收集目的是什么，要求企业不再需要时立刻删除你的信息。但现实比较残酷，里尔登与罗尔森提醒：很多数据传输行为防不胜防，哪怕手机放在一旁，App内嵌的第三方组件依旧可能在后台搜集、发送信息。目前最实用的办法，不用的App就直接卸载，手机里只保留真正要用的软件。

信源：CBC

 △我是可以扫的△

注: 如想第一时间看到加国报告最新资讯，请点击本号首页右上角，添加“星标”。

微信ID：Canadanews

全加拿大华人都在关注加国报告，就差你了

欢迎关注乐活老麦视频号

（进入视频，点击账号头像，加关注）