澳门新葡新京网上导航美国匿名消息服务Whisper被指收集用户数据

美国匿名消息服务Whisper被指收集用户数据

• 作者 张帆 •
2014年10月18日09:56 • 新浪科技

  澳门新葡新京网上导航 1

       
导语:英国《卫报》周五刊文称,《卫报》周四报道,匿名社交应用Whisper会对用户位置进行跟踪。Whisper高管随后对此表示强烈否认,称这些报道是“一堆谎言”。然而《卫报》指出,一些证据明确表明,Whisper会跟踪“秘密的”用户。

  以下为文章主要内容:

  本周四,《卫报》发布了3篇报道,详细介绍了匿名社交应用Whisper如何跟踪用户,甚至某些明确表示请勿跟踪的用户的位置。Whisper自称为“互联网上最安全的场所”。

  过去24小时,Whisper高管对这些报道表示了否认,称这些报道是“恶心的”、“一堆恶毒的谎言”,以及“极为愚蠢”。他们表示,这些报道中的内容是“100%错误的”,“非常不准确,因此很可笑”。Whisper总编辑尼特赞·齐默曼(Neetzan
Zimmerman)表示:“《卫报》发布这篇报道是错误的,他们将为此道歉。《卫报》正在说谎。”

  然而,事实情况如下:

  Whisper如何追踪用户位置?

  《卫报》报道称,Whisper开发了内部的位置匹配工具,以确定80%启用定位服务的用户的位置。该公司使用的GPS数据能精确至半径500米的范围。我们还报道称,针对禁用定位服务的用户,Whisper还会根据IP地址信息创建了大致的位置数据。

  这两点事实都无可辩驳。那么Whisper究竟认为是什么错了?

  实际上,Whisper否认的并不是我们指出的问题,齐默曼在Twitter上表示,Whisper从未保存过“准确的位置数据”,因此《卫报》的报道是错的。但实际上《卫报》从未说过,Whisper收集用户的准确位置数据。

  齐默曼进一步指出,对于禁用定位服务的用户,位置数据“从未被收集或保存”,而确定这些用户的位置从技术上来说是完全不可能的。

  不过,Whisper服务条款中关于隐私保护的部分有着不同的说法,实际上这些条款更重要,因为这是Whisper与用户达成的协议。几天前,在获悉《卫报》即将发布这篇报道后,Whisper曾更改过这些条款。

  条款中并未说过,IP位置数据“从未被保存”,也从未表示,在用户禁用定位服务之后,Whisper“从技术上”无法确定用户的位置。实际上,Whisper做出了相反的说法。他们警告用户:“请记住,即使你已经禁用位置服务,我们仍可能根据IP地址确定你所在的城市、州和国家。”

  Whisper何时(以及为何)要调整服务条款?

  Whisper并未直接回应这一问题。关于计划于10月9日发布的内容,《卫报》联系了Whisper要求更多信息。4天后,Whisper悄悄地对服务条款进行了大幅更改,调整了整个章节,并加入了关于隐私保护的全新一页。

  Whisper表示,更改服务条款的时机完全是巧合。该公司首席技术官查德·德普(Chad
DePue)在Hacker
News上发布内容称:“《卫报》报道称,我们为了回应这篇文章而调整服务条款,这是极为愚蠢的。”

  德普表示,将展示7月份时他和律师沟通以调整服务条款的屏幕截图。他表示,调整服务条款是为了使该公司的法律条文对用户更友好,“而不是为了保护我们自己,或是使我们对用户数据获得更大的权利”。不过到目前为止,德普尚未公布这一截图。

  无论如何,Whisper本周对服务条款做出的调整都不仅仅是为了进行修饰。Whisper做出了很大的改动,其中的每条都可以明确回溯至该公司此前收到的来自《卫报》的指控。

  关于追踪用户的行为,Whisper对《卫报》说过什么?

  《卫报》的报道基于上个月为期3天对Whisper洛杉矶总部的拜访。此次拜访部分是为了研究《卫报》与Whisper进行新闻合作的可能性。《卫报》的两名记者因此获得了Whisper后端工具的访问权,并与Whisper高管进行了全面的交谈。在此次拜访过程中,《卫报》记者并未被告知,获得的信息不得公开分享。

  根据记者记录的原始资料,Whisper高管公开而全面地谈论了对用户进行位置跟踪的方法。他们使用内部的位置匹配工具,试图了解用户是否处于他们所声称的地点,同时找出来自有趣地点(例如军事基地或政府大楼)的Whisper消息。Whisper一名高管介绍了,Whisper如何跟踪华盛顿特区一名口无遮拦的说客。“我们一直跟踪他,而他并不知道我们正在这样做。”

  在这名高管做出这番言论时,齐默曼并不在场。齐默曼随后表示,这样的说法“可能是最惊人的谎言”,是“100%罗织出的”。然而,两名记者都听到了这样的说法,而他们记录的原始资料也证明了这一点。

  那么,IP数据的情况又是如何?Whisper是否否认,该服务使用IP位置数据去找出有趣的用户?

  这取决于你去问Whisper的什么人,以及何时去问。在3天时间里,齐默曼和另一名Whisper高管全面介绍了,对于禁用定位服务的用户,Whisper如何获得这些用户的大致位置信息。他们都很清楚,齐默曼领导的编辑团队负责了此事。

  他们解释称,Whisper视不同情况而采取不同做法。只有对存在新闻价值的用户,Whisper才会尝试了解其大致的位置信息。这被描述成一种特殊的工具,可以按需使用。《卫报》记者问到了这种做法的道德问题,随后双方进行了很长的探讨。

  不过随后,齐默曼直接对此表示否认。“这是错误的,100%错误。从没有人说过这样的话。我不知道这样的说法来自何处。”他在接受《华盛顿时报》采访时表示,“我不知道他们在讨论什么。在我一生中,我从未要求任何人提供已禁用定位服务的用户的位置信息。这一点怎么强调都不过分。这是100%的谎言。”

  此外,齐默曼在几条Twitter消息中表示,只会在一些极端情况下获取IP位置数据,例如有消息表明某人的生命受到威胁。

  不过,齐默曼的否认与Whisper高级副总裁埃里克·耶林(Eric
Yellin)的说法又有矛盾之处。《卫报》对耶林表示,Whisper编辑使用IP位置数据去了解已禁用定位服务的用户的位置信息。在10月10日的一封电子邮件中,耶林对此表示确认:“我们有时会在内部查看用户的IP地址,从而确定他们的大概位置。”

  关于Whisper与美国国防部分享信息,以及Whisper即将针对中国市场开发特殊版本的报道,情况又是怎样?

  这两点说法都是准确的,Whisper并未试图做出否认。

  不过Whisper是否否认,该服务会收集用户的个人识别信息?

  并非如此。齐默曼在这一方面做出了大胆的说法。他在Twitter上表示,Whisper“从未,也没有意愿,去收集或保存用户的任何个人识别信息”。

  当然,Whisper不会收集明显的个人信息,例如姓名、电话号码和电子邮件地址,而《卫报》的报道中也并没有这样说。Whisper只是收集了用户的智能手机唯一身份码、IP地址数据,以及当用户启用定位服务后,用户的位置数据。对司法部门来说,这些数据足以定位至某一用户。

  Whisper在何处保存数据,以及保存多长时间?

  在Whisper发现《卫报》计划发布相关报道之前,该公司在菲律宾的一处场所雇佣了100多人。但此前的服务条款显示,该公司在美国处理及保存所有信息。

  新服务条款承认,用户信息可能会在美国国外进行保存及处理。此外,Whisper的条款显示,用户数据和内容只会保存“很短的一段时间”。但《卫报》报道称,这些数据,包括用户认为的已经删除的数据,将被永久存档在一个可搜索的数据库中。

  齐默曼则表示,Whisper没有存储任何用户数据。他指出,“我们不知道我们用户的身份。他们是匿名的。”这里的问题在于数据的定义。Whisper会保存用户的所有历史消息(包括用户认为已经删除的历史消息),以及准确的时间和用户所在位置。

  现在发生了什么?

  《纽约时报》报道称,Buzzfeed已暂停了与Whisper的新闻合作,直到该应用明确其隐私保护政策。《华盛顿邮报》则提出,Whisper近期对服务条款的更新是否足以使该公司免受美国联邦贸易委员会(FTC)关于不当行为的调查。《华尔街日报》则指出,另一款应用Snapchat今年早些时候与FTC达成了和解。Snapchat此前被指控称,关于用户的消息是否真的被删除,该服务欺骗了用户。

  FTC并未宣布将于何时启动调查。与此同时,记者和用户可以对Whisper施压,要求该公司进一步明确其行为。

  作为Whisper首席技术官,德普表示,将在Hacker
News上与用户展开公开的对话。他目前已经收到了一些尖锐的问题。

4月26日消息,《连线》杂志报道说,即使禁用iPhone定位服务,它也会继续存储用户位置数据;这与苹果之前宣称的完全相反。

澳门新葡新京网上导航 2

澳门新葡新京网上导航 3
4月26日消息,《连线》杂志报道说,即使禁用iPhone定位服务,它也会继续存储用户位置数据;这与苹果之前宣称的完全相反。

近日据外媒记者布莱恩·克雷布斯报道称,iPhone 11
Pro持续收集用户位置数据,并且可能构成潜在安全问题。

《华尔街日报》的确独立测试了iPhone,发现就算关闭了定位服务,设备还是会通过发射塔和Wi-Fi接入点收集信息。

克雷布斯当场做了演示,运行苹果iOS 13.2.3系统的iPhone 11
Pro尽管已经在设置中禁用了个人定位服务,但是系统仍然继续收集着GPS数据。不仅如此,即使将某些应用程序的定位服务设置为”不允许”请求上述信息,iPhone
11 Pro还是会主动的收集用户GPS数据。

这一发现挑战了苹果的解释。去年苹果曾详细致信《连线》,解释说为了提高定位服务会谨慎收集数据。在信中苹果提醒用户,可以在菜单里关闭数据定位收集。

在苹果的定位服务设置的隐私政策中这样写道”手机会定期以匿名的加密形式将附近WiFi热点和蜂窝网络地址标记位置发送给苹果,用来扩充WiFi热点和蜂窝网络附近的数据库”。并且表示可以在设置中被禁止,但是克雷布斯发现事情并不是这么简单的。克雷布斯分析:iPhone
11 Pro也可能其他iPhone
11系列机型上也有系统服务请求定位数据,但是不完全关闭定位服务的话,用户就无法禁止这些服务,可以说是根源问题,因为就算单独禁用了所有实用定位的系统服务,箭头图标还是会定期的出现。

苹果在信中称:“如果用户将开关关闭,它们就不会使用定位服务,也不会收集定位服务信息。”

我们知道iOS
系统可以通过设置启用或者禁用定位服务,并且提供一些第三方应用程序和基本的苹果其他功能支持。而此前第三方应用可以在初始设置时请求持续收集设备的位置数据,但是iOS
13移除了这个功能,并且,在设置中手动启用始终开启在线跟踪功能时,会会定期的出现弹窗提醒用户,还提供关闭该配置的选项。克雷布斯认为,苹果这种情况可能与支持WiFi6引入的最新硬件有关,但是平没有办法证实这种说法。

但根据《华尔街日报》的测试却完全不是这么回事,几份独立报告也显示同样的结果。

苹果官方对此做出回应:目前还没有看到有任何实际安全隐患。启用定位服务时,状态栏中显示定位服务的箭头图标是正常的。对于在设置中没有禁用的系统服务,将显示该图标。

在苹果去年的信中,曾表示信息会存储在设备中,每隔12小时匿名向苹果公司传输一次,如果支持Wi-Fi就用它来传送。在整个信件中,苹果没有解释为何数据一直在收集,即使在数据传回苹果后也不例外;它也没有指出为何定位服务关闭后数据依然收集。

Google的手机同样也支持定位服务,不过,它会明确提醒用户,并给用户选择权。在数据传送到Google之后,设备不会再存储信息。

国外科技博客MacRumors网站最近向乔布斯发出邮件,征询他对iPhone用户被跟踪一事的看法。对此乔布斯回应说:“它们会跟踪,我们不会跟踪任何人。”乔布斯认为这是传闻。

苹果没有对邮件真实性置评。

网站地图xml地图