2018-04-02 13:57:12 9 Views
当我们使用WiFi分享软件,“蹭”别人的网络时,由于软件对于用户个人隐私收集的不规范,自己的WiFi也可能被“默认分享”。因此,在大数据时代,专家指出,互联网用户是时候重读“隐私协议”了。
WiFi分享软件的工作原理非常简单:通过用户对已知密码WiFi的分享,让其他用户也可以免费蹭网,WiFi分享软件再根据用户使用偏好、位置等信息,或推送广告,或为商户导流。
但记者调查发现,用户对已知密码WiFi的共享行为并不完全是主动的。
某安全研究中心技术人员黄立章对Android平台上六款WiFi共享类软件检测后发现:有三款软件在用户首次连接WiFi时,密码分享选项被默认勾选;有五款软件在断开共享WiFi后,密码仍留存在本地,其中两款软件可供直接查看WiFi密码,同时有两款软件具备弱密码猜解功能。“这就意味着,用户在无意的情况下使用这些软件登录无线网,这一网络就被默认分享了,若网络中存在未保护的文件服务器或其他敏感资源,后果难以想象。”他说。
WiFi万能钥匙相关负责人接受记者采访时表示,目前软件获取的热点密码在服务器中二次强加密保存,任何一个开发或管理人员没有权限进行查询,且不提供通过第三方ROOT工具获取系统管理权限后查看密码的功能。
山寨软件通过模仿、抄袭知名软件诱导用户安装后,进行各种违规操作,比如弹出广告、下载插件、安装其它软件、未经用户同意订购消费服务,消耗用户的资费和流量,甚至窃取短信、通话记录等用户隐私数据。
山寨软件之所以屡禁不止,一方面,制假成本低、利益回报高;另一方面,在打击山寨的过程中,存在多方协调困难、举报下架过程漫长、相关法律政策不健全等现状。
国内某互联网安全研究院负责人表示,一些WiFi分享软件开发者制作软件本身难以盈利,就会在软件里嵌入第三方SDK功能包,这个功能包不影响软件本身运行,但是会收集用户的行为数据并提供给服务商,以便其他软件进行商业推广,被推广方则根据点击量、下载量等数据给WiFi分享软件开发者分成。
由于违法成本低,“劣币”驱逐“良币”的现象令不少开发者苦不堪言。
当前我国软件市场上各类软件对于用户个人隐私的收集和保护尚存在不规范行为,还包括默认勾选同意软件厂商制定的隐私条例、对隐私信息的收集未有明确告知、收集与当前软件不相关的用户信息等。
有专家形象地将目前消费者个人信息被侵犯的环境比喻为“温水煮青蛙”。在企业大量不同程度地违法收集使用个人信息的环境中,消费者不但难以知晓有哪些规范能够支持自己维权,甚至都难以知晓自己是否已被侵权。
中国社会科学院法学研究所研究员周汉华等专家认为,一方面法律要及时亮剑,对“默认勾选”等行为进行严格管控,对用户隐私协议中是否有语焉不详、霸王条款等进行专项整治,避免消费者权益无意受损;另一方面个人隐私保护立法也需加快推进。
更重要的是,对于用户而言,“隐私协议”和“用户协议”是判断这一产品是否正规的先决条件。互联网普及多年,用户也必须切实提高自身的保护意识,避免被山寨软件所“套路”。
上一篇: 为什么硅谷留不住创业者?