某金融APP“盜圖”背后,用戶核心隱私邊界在哪里?

故事開始前,請先欣賞一段精彩小視頻,來自微博。

如果手機有裝這個APP的朋友,可以自己試一下這個操作,試試看是否完全可以復(fù)現(xiàn)。

我自己試過了,可以復(fù)現(xiàn)。

當然IOS不能復(fù)現(xiàn),因為IOS底層是封閉的。

我知道,在互聯(lián)網(wǎng)數(shù)據(jù)泛濫的年代,談個人隱私其實某種程度上很可笑,因為我們的隱私早就被互聯(lián)網(wǎng)巨頭扒的一干二凈了,然后被拿來明碼標價。

從上網(wǎng)開始。

只要我們聯(lián)網(wǎng)的那一刻,一切就透明了。

上網(wǎng)你需要有一臺手機或者電腦吧?

你的設(shè)備號(IMEI),GPS位置,就暴露了。

上網(wǎng)需要有一根網(wǎng)線或者SIM卡或者路由器吧?

你的手機號信息,套餐信息,IP信息,網(wǎng)絡(luò)認證信息,就暴露了。

上網(wǎng)總得用瀏覽器吧?總得有搜索引擎吧?

你的瀏覽行為,收藏網(wǎng)址,索引記錄,各個網(wǎng)站的賬號密碼,就暴露了。

哪個瀏覽器不能給你保存密碼,對吧?

上網(wǎng)總得玩APP吧?

有空看看你的APP的用戶協(xié)議,以及安裝APP時候的那些授權(quán)要求,你的地理位置,設(shè)備號,通訊錄,短信,關(guān)聯(lián)人,APP 列表,手機型號,應(yīng)用市場來源,工資收入和資金往來甚至開房記錄出行記錄(來自短信)等等等等,都暴露了。

你總得網(wǎng)購吧?

你的收貨地址,你的購買行為,你的愛好,你的經(jīng)濟狀況(說不定你還用某金融APP),你的親密關(guān)系(買給非你本人的人,小三也算)等等等等,都有了嗎?

就算你不上網(wǎng),你總得打電話吧?

你的通話信息,你的通話目的,你的通話人,你的親戚家屬。

你的一切信息,他們都有。

上面這些信息的交叉匹配,可以對一個人做出很精確的描畫。

幾乎所有APP都在這么做,但大家都有一條底線,就是只收集用戶的行為與基礎(chǔ)數(shù)據(jù),不碰也不手機核心隱私數(shù)據(jù)(照片,錄音)。

只靠行為與基礎(chǔ)數(shù)據(jù),其實有時還不夠精確,因為很多時候,這些行為未必是本人發(fā)生,可以是我老婆拿我的手機瀏覽口紅,也有可能行為代表的指向性未必是真的,例如我上知乎發(fā)現(xiàn)了光腿神器,不知道是什么意思,就百度了一下,然后沉浸在淘寶買家秀里無法自拔,不代表我要買這個東西。

為了解決數(shù)據(jù)精確度與行為指向的問題,各大巨頭都在拼命砸錢堆算力,訓(xùn)練模型,招聘年薪百萬的算法專家,雖然是為了賣出更多貨,但還有底線,不碰核心隱私。

但有人打破了這條底線。

我們看看截圖爬取以及照片留存可以做到什么程度。

我拿大寶的故事舉栗。

大寶是一個在廣告公司(公積金短信,或者聊天記錄截圖)上班的人。

本科學(xué)歷(利用身份證號調(diào)用學(xué)信接口,也可以查照片庫中的學(xué)歷照片)。

這座城市的外地人(身份證號前6位+手機號歸屬+公司校對)。

租房(代繳水電費戶主名與本人不相同,身份證號歸屬地與租房城市不同,與房東轉(zhuǎn)賬的截圖)。

貸款買了輛小車(每月有短信還款記錄,還經(jīng)常拍愛車的照片)。

平時的消費愛好是買書(購買記錄以及支付短信爬取),以及去網(wǎng)吧玩LOL(賬號爬取以及用idno+mob調(diào)順網(wǎng)接口),經(jīng)常瀏覽一些高端社區(qū)例如草榴(手機瀏覽器監(jiān)控,手機緩存圖片爬?。?。

經(jīng)常去XX網(wǎng)吧(外賣的收貨地址),愛通宵上網(wǎng)(網(wǎng)吧記錄)。

住在XX小區(qū)(收貨地址+家里照片),平時也愛旅游,愛看毛片(朋友圈,QQ群,轉(zhuǎn)賬記錄)。

朋友很多(截圖聊天軟件好友個數(shù)以及互動頻繁程度)。

有一個女朋友,愛玩情趣cos(照片截圖)。

女朋友公司在XXX(收貨地址,部分女性用品交易記錄,照片),倆人關(guān)系近期有點矛盾,因為想買XXX(通話記錄,通話錄音)。

最近可能會有孩子(瀏覽嬰兒用品),手頭有點緊(借了一些貸款,短信有下款通知)。

父母工作是XXX(聊天截圖),等等等等等等..............

你發(fā)現(xiàn)了么,只要有足夠的截圖信息,照片信息,配合多維度的交叉驗證,不僅能知道大寶是誰,有什么,在做什么,還能知道斯諾登那個棱鏡監(jiān)聽算什么,這些精準指向性監(jiān)控,遠比監(jiān)聽電話要準確的多的多的多!

哪個大廠不對這些數(shù)據(jù)垂涎?但是他們不敢做,因為這條線,破了就是天譴。

或者說不敢明目張膽的做,因為這個是有法律管著的,畢竟大人物們只要用APP,隱私一樣一絲不掛,他們的照片截圖可比我們勁爆多了。

各家的爬蟲中心和白帽子都不是白養(yǎng)著吃飯的,很多東西你可以用其他數(shù)據(jù)推算,也可以買三方校驗,但不能直接拿,你拿了,就是搶。

2017年6月后實行的新隱私法,進去了多少大數(shù)據(jù)公司。

而某公司為了彎道超車,突破了這條線。

或許有了這些數(shù)據(jù)采集,錄音和照片,某公司可以掌控用戶的一切,知道你的愛好,知道你的活動范圍,知道你的詳細信息,知道你的社交圈,知道你可能要做的事情,知道你的一切。

當我知道你的一切的時候,某種程度上,我也可以通過一些設(shè)置來影響甚至控制你的一切行為。

我不需要強制你做什么,我只需要在某些關(guān)鍵的節(jié)點,給你看一些東西,給你說一些東西,一次失戀后貼心的商品推送,文案都是暖男風;

一次房東催賬時的高利貸廣告,當天下款不下是狗;

一次求職失敗后的正裝推送,人要衣裝。

甚至是把你的一切賣給另一個APP,而且實時API接口T+0更新,你就像楚門,在整個互聯(lián)網(wǎng)世界直播你的一切。

所有你認為你要做的一切,都是被設(shè)計好的,你的每一次感動與淚水,歡笑與悔恨,沖動與思量,背后都有我在關(guān)注,我就是你的上帝。

但某公司不是上帝,因為上帝沒有窺探人類隱私的欲望。

而某公司的欲望,失控了。

當欲望失去了枷鎖,公司便失去了前進的道路,只能向左向右,因為寧死不向后。

左邊是地獄,右邊也是地獄。

某公司,我的照片,你的地獄,好看嗎?

極客網(wǎng)企業(yè)會員

免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2019-02-17
某金融APP“盜圖”背后,用戶核心隱私邊界在哪里?
當欲望失去了枷鎖,公司便失去了前進的道路,只能向左向右,因為寧死不向后。

長按掃碼 閱讀全文