勾正數(shù)據(jù)被疑收集用戶隱私?專家:主機信息非隱私數(shù)據(jù)

近日,有用戶發(fā)帖曝光稱,暗藏“勾正數(shù)據(jù)服務(wù)”應(yīng)用的智能電視,會自動收集用戶家中所有聯(lián)網(wǎng)的智能設(shè)備信息并上傳,甚至連鄰居的Wi-Fi信息也會收集。之后,對勾正數(shù)據(jù)侵犯用戶隱私的質(zhì)疑聲四起。

近年來,大數(shù)據(jù)技術(shù)在各行各業(yè)的應(yīng)用,給商家和個人用戶帶來諸多便利。但與此同時,數(shù)據(jù)安全也成為繞不過的話題。勾正數(shù)據(jù)服務(wù)和市面上的大多數(shù)智能電視是否真會侵犯用戶數(shù)據(jù)隱私呢?

對此,勾正數(shù)據(jù)方面在回應(yīng)媒體時表示,用戶反應(yīng)的信息有些夸大,勾正數(shù)據(jù)采集、數(shù)據(jù)使用等的整個過程都是合規(guī)、合法的。

針對此,一位不愿具名數(shù)據(jù)安全專家向記者做了詳細的解釋。該專家提到了一個專業(yè)術(shù)語——數(shù)據(jù)抓包(data capture),數(shù)據(jù)抓包就是對網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作,數(shù)據(jù)抓包經(jīng)常被用來進行數(shù)據(jù)截取和網(wǎng)絡(luò)安全檢查。

一般而言,數(shù)據(jù)抓包是通過預(yù)裝在智能電視里的SDK(一般指軟件開發(fā)工具包)來實現(xiàn)的。SDK獲取數(shù)據(jù)一般有兩種措施:一是從系統(tǒng)接口獲取本機系統(tǒng)及硬件信息;二是通過國際通用的一些網(wǎng)絡(luò)協(xié)議獲取協(xié)議內(nèi)的關(guān)鍵信息。比如局域網(wǎng)發(fā)現(xiàn)協(xié)議可以獲得局域網(wǎng)內(nèi)其他設(shè)備的本地網(wǎng)絡(luò)地址和設(shè)備名稱,IP訂閱協(xié)議可以獲取路由/網(wǎng)關(guān)的IP/MAC地址,Trace協(xié)議則可以知道家里的外網(wǎng)IP等。

10年前網(wǎng)站通訊大多是http協(xié)議,但現(xiàn)在大多都是https(加密傳輸)協(xié)議。別小看這一個”s”的差別,https協(xié)議避免了用戶信息被劫持,所以現(xiàn)如今已經(jīng)很難通過抓包獲取用戶網(wǎng)上的信息?;诖?,SDK只能利用一些國際通用的網(wǎng)絡(luò)協(xié)議,收集一些和用戶隱私無關(guān)的設(shè)備數(shù)據(jù),除此以往,其他關(guān)鍵信息一概無從獲取。

在發(fā)帖網(wǎng)友上傳的抓包信息中,提到了hostname等,就是設(shè)備名等信息。主機名稱等信息是或?qū)儆谟脩綦[私,行業(yè)內(nèi)也爭議不斷。對此,上述專家認為,一般的情況下,每個安卓設(shè)備的主機信息、ID、設(shè)備號之類的都會被收集,目的是根據(jù)機型適配網(wǎng)絡(luò)。 “比如通過手機串號,就可以查到是什么品牌和型號的手機,可以適配什么樣的App等,是在運行過程中必要的技術(shù)數(shù)據(jù),而非用戶隱私數(shù)據(jù),這不算侵犯用戶的數(shù)據(jù)隱私?!?。中國政法大學知識產(chǎn)權(quán)研究中心特約研究員、北京云嘉律師事務(wù)所副主任趙占領(lǐng)也補充道,個人信息是能直接或間接識別特定自然人身份的信息,多收集的只是智能電視機的名稱,不能識別用戶的真實身份,不屬于個人信息的范圍。

有用戶質(zhì)疑稱,智能電視反復(fù)給我推薦我想購買的產(chǎn)品,實際上說明我的數(shù)據(jù)已經(jīng)被智能電視廠商和系統(tǒng)廠商獲取。智能手機的推送更加精準,這樣的問題就更突出。想想有一個第三方的平臺能留存我的購物偏好,還是有些后怕。對此,上述專家稱,實際上廣告精準投放,是數(shù)據(jù)分析行業(yè)按照算法實現(xiàn)的。精準推送過程中如果收集到了可以準確識別用戶ID的數(shù)據(jù),就算侵權(quán)。如果只是涉及用戶偏好,那就不涉及侵權(quán)“這是是否合規(guī)的邊界”。

趙占領(lǐng)認為,在暢享智能設(shè)備帶來的全新體驗的同時,要注意個人信息安全,比如要設(shè)置復(fù)雜的個人登錄密碼,并時常更新登錄信息等。但也不必因噎廢食目前在國家大力倡導(dǎo)隱私安全、數(shù)據(jù)安全。4月26日,《數(shù)據(jù)安全法》草案二審稿于當日提請十三屆全國人大常委會會議審議。草案提出,國家將建立數(shù)據(jù)分類分級保護制度,根據(jù)數(shù)據(jù)的重要程度,對其實行分類分級保護。

前述數(shù)據(jù)安全專家介紹,在國家政策的引領(lǐng)和法律的保駕護航之下,互聯(lián)網(wǎng)內(nèi)容服務(wù)商、智能設(shè)備生產(chǎn)廠商都在努力做到數(shù)據(jù)合規(guī),并研發(fā)更為安全可靠的通信技術(shù),棄用一些老的可能有安全隱私漏洞的協(xié)議,相信未來大數(shù)據(jù)在智能設(shè)備中的應(yīng)用會更加安全、可靠。

免責聲明:此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評論性文章,所有文字和圖片版權(quán)歸作者所有,且僅代表作者個人觀點,與極客網(wǎng)無關(guān)。文章僅供讀者參考,并請自行核實相關(guān)內(nèi)容。投訴郵箱:editor@fromgeek.com。

極客網(wǎng)企業(yè)會員

免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2021-04-29
勾正數(shù)據(jù)被疑收集用戶隱私?專家:主機信息非隱私數(shù)據(jù)
勾正數(shù)據(jù)被疑收集用戶隱私?專家:主機信息非隱私數(shù)據(jù)

長按掃碼 閱讀全文