(原标题:“墨迹天气”被指上传用户Wi-Fi名称信息)
近日,有网友发图爆料称,“墨迹天气”App上传用户所有Wi-Fi账号和网络信息,进行足迹(跟踪)和用户画像。对此,“墨迹天气”回应称,收集的是公共环境里的Wi-Fi网络名称,这属于公开信息。多位专家表示,Wi-Fi名称信息或可用于”用户画像“。
网友爆料:
“墨迹天气”进行隐私跟踪
2月25日,网友Justso发图爆料称,“墨迹天气”APP上传用户所有Wi-Fi账号,进行用户画像,他还控诉墨迹天气进行隐私跟踪。
对于爆料图中的内容,360安全专家柴坤哲告诉南都记者,其中包含当前IP、连接Wi-Fi名称等,基本都属于网络信息。
针对此问题,同日,“墨迹天气”的相关负责人对隐私护卫队表示,“墨迹天气”收集的是公共环境里的Wi-Fi网络名称,这属于公开信息。“墨迹天气”不存在上传用户Wi-Fi账号及其他个人隐私信息的行为,更无信息泄露的问题。
至于收集信息的用途,上述负责人称,主要包括通过分析结果,进行产品功能体验的改进、渠道质量的甄别,同时有助于App产品用户量的统计等。“墨迹天气”方面认为,上述信息的使用不涉及用户个人隐私;同时表示,“墨迹天气”将严格审查信息收集、传输、存储和处理方面的做法,努力保障用户的个人信息安全。
专家:
难以判断收集Wi-Fi名称的合理性
据报道,随着移动互联网的发展,中国网民通过Wi-Fi触网比例高达91.8%,公共场所上网比例达到了42.4%。Wi-Fi已经成为网民在固定场所下介入互联网的首选方式。
“收集用户Wi-Fi名称的现象在行业中其实挺常见的。”柴坤哲补充说,一般情况下,App获取的不仅是Wi-Fi名称,还有Wi-Fi的MAC地址等。
为何收集Wi-Fi名称信息已是行业司空见惯的现象?南都记者咨询了有关专家,专家表示其背后可能另有深意。
柴坤哲表示,Wi-Fi名称信息看似是没有大用处的信息,其实拼凑起来就是一个人的“用户画像”。
安全专家何安(化名)也认为,Wi-Fi名称表面上看是公开信息,但是,某些Wi-Fi名称比较特殊,比如用户手机上出现餐厅、KTV的Wi-Fi名称,一定程度上能反映用户的位置、消费活动信息。
对于实际应用,何安提供了一种猜想:Wi-Fi名称可以判断出某些人之间的关系。比如,对于上班族来说,他们手机上的一些Wi-Fi名称基本上是固定的,据此,拥有相同信息的人,可以判断他们之间是同事关系。
他还表示,通过“墨迹天气”的回复,难以判断出其收集用户Wi-Fi名称信息的合理性。
据南都记者了解,1月25日,中央网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》,决定自2019年1月至12月,在全国范围组织开展App违法违规收集使用个人信息专项治理。其中一项治理针对的就是App运营者收集使用个人信息时,收集与所提供服务无关的个人信息问题。
采写:南都个人信息保护研究中心研究员 尤一炜 南都记者 李玲