一張APP截屏緩圖片引發隱私討論
編者按: 在智能手機大行其道的今天,用戶隱私保護一直是一根非常敏感的神經,不論是國家監管部門還是應用服務提供商、APP安全公司都在努力營造一個安全可信賴的應用環境。51CTO認為,APP保護好用戶隱私是獲取消費者信任的基礎,也是平臺合規發展的根本,絕不能以犧牲用戶作為發展的代價。人們痛惡隱私信息被“濫用”,更應加強個人隱私保護安全意識。

推薦閱讀

前言: 2月16日,有網友稱京東金融APP在安卓端存在竊取用戶敏感信息的問題。隨后,京東金融稱排查后的確發現安卓版本存在緩存手機截屏圖片問題,但絕無收集用戶隱私的操作,目前APP已定位問題并修復。截屏緩存事件在短時間內迅速引發業內關注,業界也紛紛表達了自己的觀點。

本期熱點話題:

10億公民指紋泄漏,2019隱私保護告急

去一年,數據泄漏事件頻發,從外賣app、快遞到酒店,詳細到姓名、手機號碼、地址、開房記錄的信息,強烈的刺激著公眾的神經。而隨著我們邁入大數據時代,指紋、面部特征、語音也被納入信息收集及盜取利用的范疇。

各方觀點聚焦

京東金融有話說

京東金融

京東金融對用戶質疑APP信息安全的回應
程序低級失誤、已下線修復
京東金融App5.0.5版本的客服截屏反饋功能原設計需求是切換后自動停止該功能,但是實際上該項功能開發過程中存在技術問題,具體為用戶將京東金融App切換到后臺后,該功能繼續運行,繼續接收新增圖片通知并在手機本地緩存,而屬于需求錯誤開發。經過安全技術團隊深度評估,該功能也不應該使用手機緩存技術來實現,應該直接使用手機實時內存(RAM)實現并增強提醒,無需使用手機本地緩存,當京東金融App切換或退出時,將自動清空。我們本周將邀請權威官方機構對京東金融App進行全面的安全性檢測,及時公告檢測結果。

資深律師觀點

趙占領律師

北京志霖律師事務所副主任
京東金融APP技術BUG說法可信度較高
我認為本次事件很大可能是京東金融APP的技術BUG。首先,京東這種知名企業應該不敢做這種直接、明顯違法的事情;其次,用戶在手機上截取其他應用軟件界面的圖片,多數情況下與京東金融之間沒有關系,對其實際意義不大;再次,如果真的要通過這種方式收集用戶個人信息,應該也不會把用戶的截圖放在京東金融APP的文件目錄里,這容易留下明顯的證據;最后,用戶的截圖被放置于京東金融APP的文件目錄里,這個可能只是代表存儲于用戶手機本地,只有上傳到服務器才會涉及到非法收集用戶個人信息。

APP安全公司觀點

劉舒騏

梆梆安全技術總監
用戶隱私保護仍處于初級階段 APP安全監管勢在必行
總體而言,國內的App開發者更多的還是在以業務優先,對于用戶隱私的保護仍處于比較初級的階段。梆梆安全建議對于用戶隱私方面的保護,需要“人+技術”綜合進行,特別是在App開發者的業務設計階段,就要保持最小權限原則,不必要的數據不取,通過技術檢測機制,自動化分析App索取的各類權限,對于意外的權限提出預警,同時檢測對于必要信息的獲取、存儲、傳輸是否遵循業界安全落地實踐,多維度的保護用戶數據。內外結合,避免類似事件的再次發生。

電子商務專家觀點

姚建芳

電子商務研究中心法律權益部分析師
用戶隱私泄露原因多種,打鐵還需自身硬
今年元旦起正式施行的《電子商務法》多處條款重點涉及了個人信息保護問題。事實上用戶信息被竊取由多方原因造成:首先是用戶的安全意識不夠,其次是平臺的安全系統不夠嚴密,再次,平臺內部人員監守自盜,這就需要平臺加強內部管理,從源頭上杜絕此類現象的發生,一旦發現違規人員,嚴懲不貸。互聯網時代下APP侵犯用戶隱私的事件頻發,作為普通用戶,我們應當格外注意對自身隱私信息的保護。因此,在安裝APP時,應當留意其獲取的授權包括哪些、開啟僅在使用期間獲取功能、及時關閉不需要的授權。

51CTO態度

為什么截屏緩存事件能引起這么大的風波?其實背后是因為有太多太多的APP平臺屢屢泄露用戶信息,每一天都有用戶數據被灰色產業鏈不法分子頻頻通過“撞庫”方式盜號,造成平臺上賬戶被盜,帶來巨大經濟損失,成為了網絡安全“重災區”,所以人們對隱私保護信息繃緊了神經,京東金融這件事只不過引爆了大家對泄露事件的怨氣而已。記者認為,個人隱私保護是一個有機工程,政府監管部門也好,APP服務商也好,甚至APP安全公司、用戶也好,都必須形成合力才能真正有效保護隱私安全。

51CTO主編周雪

話題大討論

精彩文章

從京東金融APP看有些中國人講規矩
京東金融APP的做法讓我想起百度李彥宏曾經發表的觀點:中國人更開放,愿意用隱私去換取效率。
京東金融 App 被爆竊取用戶隱私?可別又怪開源庫!
用戶對自己的隱私數據越來越重視了,在新安裝 App 的時候,也不是對授權框無腦的點同意,還是會認真看清楚是否符合 App 的屬性。

欄目介紹

《慧眼》是一檔產業觀察評論類特色欄目,內容包括行業現狀分析、技術趨勢分析、行業現狀與發展分析、行業競爭力分析等,旨在對行業發生的熱點事件、熱點技術、熱門產品等熱點話題進行分析、挖掘,形成51CTO獨特的觀點和價值評論。
關注左側微信公眾號
了解51CTO更多欄目內容
彩票双色球开奖