“墨迹天气”被指上传Wi-Fi名称,做APP有哪些隐私权限不要触碰?

近日,有网友发图爆料称,“墨迹天气”APP上传用户所有Wi-Fi账号和网络信息,进行用户画像,他还控诉墨迹天气进行足迹跟踪。专家表示,Wi-Fi名称信息或可用于“用户画像”。

对此,“墨迹天气”回应称,收集的是公共环境里的Wi-Fi网络名称,这属于公开信息。“墨迹天气”不存在上传用户Wi-Fi账号及其他个人隐私信息的行为,更无信息泄露的问题。

至于收集信息的用途,主要包括通过分析结果,进行产品功能体验的改进、渠道质量的甄别,同时有助于APP产品用户量的统计等。

随着移动互联网的发展,中国网民通过Wi-Fi触网比例高达91.8%,公共场所上网比例达到了42.4%。Wi-Fi已经成为网民在固定场所下介入互联网的首选方式。

手机能扫描的Wi-Fi列表和基站列表都可以用来辅助定位手机,Wi-Fi定位需要AP的Mac地址,基站定位根据手机网络制式不同需要大区号和小区号。

相对的,在已知手机的位置时,就可以给不知道位置的通过确定Wi-Fi和手机基站来定位。

专家指出,在这张图里,包括了是否正在连接Wi-Fi、此Wi-Fi名称、AP的Mac地址、手机网卡的Mac地址、IP掩码网关,还有未被连接的Wi-Fi的AP名称。

这意味着,如果它想在手机不开定位的情况下获取你的位置,是可以做到的。但精确度很低,因为Wi-Fi列表没有Mac,不能辅助确认位置;而且Wi-Fi定位时效性要求很高,比如用户把路由器带到美国去,再定位会还以为你在北京。

因此,仅凭此图只能说明它获取Wi-Fi数据或许略微超过实际的使用目的,因为报天气不需要这么精确的位置,但对方也有可能表明是提供服务必须收集。

但是!尽管墨迹没有扫描用户相关隐私,但用户也不可能全然忽略背后有可能形成的一些风险,因为数据量一旦成规模,这东西就能带来效益。注意!买卖包含用户隐私的数据属于违法行为!

“手机百度”“百度浏览器”两款热门手机软件,就曾因在未取得用户同意的情况下,获取监听电话、定位等权限,而被江苏省消保委提起法律诉讼,引起了社会各界的广泛关注。

这起事件,不仅严重侵犯了用户个人隐私,而且牵扯到国内知名的互联网企业。作为国内互联网行业的领军企业,就应该在用户隐私方面树立一个良好的形象,不应该在侵犯用户隐私方面成为“典型”案例。

按照《消费者权益保护法》《网络安全法》的相关规定,经营者收集、使用消费者个人信息,应当明示收集、使用信息的目的、方式和范围,并经消费者同意;经营者收集消费者个人信息应当符合正当、合法、必要原则,不应超出上述原则获取权限,更不得违法收集消费者个人信息。然而,大量手机APP似乎无法满足以上要求。

打开APP阅读更多精彩内容