WiFi分享软件乱象调查 是时候重视“隐私协议”
打开手机中的WiFi分享软件,即使不知道密码也能“蹭”上别人的网络,让不少流量控大呼“过瘾”。殊不知,在不知不觉中,自己的WiFi也可能被“默认分享”,而这源于软件对于用户个人隐私收集的不规范。专家指出,在大数据时代,互联网用户是时候重读“隐私协议”了。
上百种WiFi分享软件“获密码”方式各不相同
无论用户在安卓商店还是在IOS商店,搜索关键词“WiFi”,都会出现很多类似的产品:WiFi伴侣、WiFi钥匙、WiFi管家……产品提供商既有大型互联网公司,也有专门的软件公司。WiFi分享软件的工作原理非常简单:通过用户对已知密码WiFi的分享,让其他用户也可以免费蹭网,WiFi分享软件再根据用户使用偏好、位置等信息,或推送广告,或为商户导流。
但记者调查发现,用户对已知密码WiFi的共享行为并不完全是主动的。
某安全研究中心技术人员黄立章对Android平台上六款WiFi共享类软件检测后发现:有三款软件在用户首次连接WiFi时,密码分享选项被默认勾选;有五款软件在断开共享WiFi后,密码仍留存在本地,其中两款软件可供直接查看WiFi密码,同时有两款软件具备弱密码猜解功能。“这就意味着,用户在无意的情况下使用这些软件登录无线网,这一网络就被默认分享了,若网络中存在未保护的文件服务器或其他敏感资源,后果难以想象。”他说。
WiFi万能钥匙相关负责人接受记者采访时表示,目前软件获取的热点密码在服务器中二次强加密保存,任何一个开发或管理人员没有权限进行查询,且不提供通过第三方ROOT工具获取系统管理权限后查看密码的功能。
“但市面上有大量的山寨软件提供了查看密码的功能。”WiFi万能钥匙相关负责人说,近两年来经过公司举报而下架的山寨WiFi万能钥匙的软件有1600多个。
截至记者发稿时,部分软件提供商已下架了明文查看密码功能。
山寨软件“劣币”驱逐“良币”
以“共享”为名,行“偷”密码之实。记者调查发现,不少山寨的WiFi分享软件隐私协议不仅“雾里看花”,甚至有“霸王”条款之嫌。例如,一款软件在隐私协议中说,如果使用该产品与家人和朋友分享内容、或邀请他们,软件可能会收集与上述人士有关的信息,包括姓名、电话号码、电子邮件地址等。
事实上,消费者很难分辨哪一软件是山寨的。业内人士表示,几乎所有知名软件都被山寨或者二次打包,游戏类、工具类最为严重,山寨软件就像“牛皮癣”,很难彻底清除,打掉一个假的,改个皮肤又上架了,可谓防不胜防。
山寨软件通过模仿、抄袭知名软件诱导用户安装后,进行各种违规操作,比如弹出广告、下载插件、安装其它软件、未经用户同意订购消费服务,消耗用户的资费和流量,甚至窃取短信、通话记录等用户隐私数据。
山寨软件之所以屡禁不止,一方面,制假成本低、利益回报高;另一方面,在打击山寨的过程中,存在多方协调困难、举报下架过程漫长、相关法律政策不健全等现状。
国内某互联网安全研究院负责人表示,一些WiFi分享软件开发者制作软件本身难以盈利,就会在软件里嵌入第三方SDK功能包,这个功能包不影响软件本身运行,但是会收集用户的行为数据并提供给服务商,以便其他软件进行商业推广,被推广方则根据点击量、下载量等数据给WiFi分享软件开发者分成。
由于违法成本低,“劣币”驱逐“良币”的现象令不少开发者苦不堪言。国内某知名互联网企业负责人表示,该企业制作的WiFi分享软件不是主动分享用户的WiFi,结果是很有可能竞争不过那些默认分享的。“由于这个产品的思维就是使用者越多可连接的免费WiFi越多,例如搜出来10个WiFi,我们没有让用户默认分享,可使用的WiFi也许只有2个,但默认分享WiFi的产品也许能连6个,客户自然也愿意去下载使用那些了。”
“隐私协议”不能再成为被忽略的“黑匣子”
记者看到,WiFi万能钥匙于2018年3月30日修改了自己的隐私协议。其中主要增加了关于个人隐私保护和收集的详细描述,并明确指出:“如使用‘分享热点’服务,需要用户的热点信息、WiFi密码,通过您的共享让其他用户免费连网。”而在此前,关于这些的描述并不明确。
五花八门的WiFi分享软件明文显示密码也好,自动勾选WiFi分享也好,都反映出了一个事实——当前我国软件市场上各类软件对于用户个人隐私的收集和保护尚存在不规范行为,还包括默认勾选同意软件厂商制定的隐私条例、对隐私信息的收集未有明确告知、收集与当前软件不相关的用户信息等。
有专家形象地将目前消费者个人信息被侵犯的环境比喻为“温水煮青蛙”。在企业大量不同程度地违法收集使用个人信息的环境中,消费者不但难以知晓有哪些规范能够支持自己维权,甚至都难以知晓自己是否已被侵权。
中国社会科学院法学研究所研究员周汉华等专家认为,一方面法律要及时亮剑,对“默认勾选”等行为进行严格管控,对用户隐私协议中是否有语焉不详、霸王条款等进行专项整治,避免消费者权益无意受损;另一方面个人隐私保护立法也需加快推进。
更重要的是,对于用户而言,“隐私协议”和“用户协议”是判断这一产品是否正规的先决条件。互联网普及多年,用户也必须切实提高自身的保护意识,避免被山寨软件所“套路”。
相关阅读
-
我国儿童成长发育进入平稳增长阶段 通讯
我国儿童成长发育进入平稳增长阶段《7岁以下儿童生长标准》明年施行... -
休舱:全球观速讯
11月25日,呼和浩特市水岸小镇1号方舱医院休舱。当日,随着该方舱医... -
航天新征程|神舟十四号乘组:中国空间...
人民网厦门11月25日电(记者赵竹青、张克非)中国空间站等你来出差!1... -
卡塔尔世界杯何以钟情中国新能源客车?
“在整个世界杯期间,我和我的同事都将驾驶这些巴士,将观众送到各... -
当前热点-央行宣布全面降准 释放长期资...
中国人民银行决定于12月5日降低金融机构存款准备金率0 25个百分点... -
央行降低金融机构存款准备金率 释放长...
(记者吴秋余)为保持流动性合理充裕,促进综合融资成本稳中有降,... -
10月货物和服务贸易进出口规模同比增长5%
(记者刘开雄)国家外汇管理局25日发布数据显示,2022年10月,我国... -
重点聚焦!内蒙古新增本土确诊病例116例
11月25日0—24时,内蒙古自治区报告新增本土确诊病例116例,其中呼... -
我区向实体经济和房贷客户让利近54亿元_看点
本网讯(内蒙古日报社融媒体记者李永桃)“按照国家做好普惠金融‘减... -
【书写乡村振兴奋进画卷】“万企兴万村...
前不久,自治区民营百强企业蒙泰集团与伊金霍洛旗红庆河镇哈达图淖... -
观察:【众志成城 同心抗疫】首府金融...
本网讯(内蒙古日报社融媒体记者郑学良)11月25日,记者从呼和浩特市... -
1-10月我区民间投资占全部投资55.2%|当前看点
本网讯(内蒙古日报社融媒体记者杨帆)自治区统计局消息:今年1-10月... -
全球热头条丨【学习宣传贯彻党的二十大...
11月10日,张跃清忙碌完核酸检测任务后,急匆匆地赶回村委会,带领... -
航天新征程|杨利伟:中国空间站时代脚...
人民网厦门11月25日电(记者赵竹青、张克非)11月25日,由中央网信办... -
滚动:个人养老金制度启动实施
25日,人力资源社会保障部宣布个人养老金制度启动实施在北京、上海... -
内蒙古大部分地区将迎入冬以来最强寒潮...
新华社呼和浩特11月25日电(记者哈丽娜)记者从内蒙古自治区气象局了... -
“顶流”到阶下囚!吴亦凡一审被判13年...
11月25日,北京市朝阳区人民法院一审公开宣判被告人吴亦凡强奸、聚... -
个人养老金36个先行城市或地区名单发布...
个人养老金制度启动实施,北京、上海、广州、西安、成都等36个先行... -
越冬候鸟“做客”额济纳旗
初冬时节,在额济纳旗沙日淖尔水库,数量众多的赤麻鸭、灰雁、大天... -
俄今年大豆收成创纪录-每日速看
新华社莫斯科11月24日电(记者刘恺)俄罗斯农业部24日发布消息说,今...