蘋果新政策:一場隱私現形記!標榜安全加密的 WhatsApp 現在看起來有點尷尬

若我們根據 WhatsApp 的訴求,把兩款同類型的通訊服務,從 App Store 上顯示的「隱私標籤」擺在一起,讓用戶一目瞭然自己哪些資料被取用,恐怕是 WhatsApp 會讓用戶比較害怕了!
評論
Photo Credit:Shutterstock/達志影像
評論

還記得我們報導,在蘋果於去年底正式啟動的新隱私政策嗎?背後正掀起一場隱私資料的現形記,先前臉書高調宣揚廣告成效受影響,雖然聲稱是為捍衛中小型企業,外界看來只是露出更多馬腳,背後代表著是他們如何以蒐集資料投放廣告獲益成為最大商業模式。

當然,隨後還被揭露出更多臉書廣告運行的弊端,比如讓業主群起跳腳,不得不懷疑自己是否把錢丟入水中,納悶著,為何下了預算卻仍不精準,廣告成效低落,轉換效果極差。不過對臉書這些疑慮,早已不是新聞,大家都是心照不宣罷了,然而。隨著蘋果新隱私政策,一場資安現形記將持續上演著,不單只是臉書,將有更多應用服務的隱形斗篷逐漸被剝去。

全球 20 億用戶 WhatsApp 現在有點尷尬

WhatsApp 雖然在台灣並非主要的通訊軟體,但如果有結交異國朋友仍有機會使用。身為世界通訊服務的領導品牌,在全球有 20 億用戶,每天有千億條訊息發出,以安全加密著稱,不過如今,如果你是 iPhone 上 WhatsApp 用戶之一,現在這款在全球普遍受歡迎的通訊軟體,你可能會有不同的想法。

WhatsApp 支援即時對話與視訊通話,標榜在個人訊息都預設為端對端加密保護,讓用戶不用擔憂駭客與不法之徒的侵擾,WhatsApp 過去都是以安全性受讚譽。WhatsApp 以隱私和安全性的 DNA 自豪,但是畢竟數據安全性是件很複雜的事情。

在先前,宣佈推出 WhatsApp UPI (統一支付介面)服務就持續受到抨擊, WhatsApp 曾公開承認與第三方供應商和服務商共享訊息,幫助改進支付系統。其原因是為了向 PSP 發送支付指令,維護用戶的交易歷史,提供用戶支援,確保服務安全可靠,包括檢測、防止欺詐、危及安全或濫用等不當行為,因此與包括 Facebook 在內的第三方服務提供商,分享符合在此隱私政策要求下所收集的訊息。

雖然,WhatsApp 無法訪問用戶的端到端加密內容,但「用戶的 WhatsApp 訊息將不會共享到 Facebook 上供其他人查看」,這證實了其中存在「元數據」(Metadata) ,而元數據就是關於數據的數據。WhatsApp 也證實:「Facebook 可能會使用自家提供的資量來改善用戶在其服務中的體驗,例如提出產品建議(例如,關於朋友或人脈網、有趣的內容)以及顯示相關的建議和廣告。」一直以來元數據在隱私資安上都處在灰色地帶。

如果 WhatsApp 能從 App 各種個人資料連結到用戶,那麼也可以將用戶的元數據資料綁定到其他 WhatsApp 所知道的地方。如同 WhatsApp 所說,其元數據包括有關用戶活動的資料、在設備上的特定資料,像是硬體型號、作業系統資料、瀏覽器資料、IP 位址,當然,也包括電話號碼和設備 ID,WhatsApp 會收到其他人提供的資料,其中可能包含有關用戶自身的資料。

面對本次蘋果的新隱私標籤的政策,WhatsApp 向外媒抱怨,蘋果此舉具有反壟斷之嫌,畢竟蘋果自家的加密訊息服務 iMessages 已裝在 iPhone 上,不需要從具有隱私標籤的Apple 應用商店下載,表示:蘋果應該對第一方與第三方的隱私標政策採取一致標準,更重要的是用戶可以將他們下載之應用程式中「隱私標籤」與預裝的應用程式,比如蘋果內建的 iMessage 進行比較。

不過,顯然蘋果是有備而來。

App Store 一覽無遺 隱私取用全現形

從去年 12 月起 App Store 開發者必須藉由 App Store Connect 向蘋果提交 App 產品相關的隱私資訊,包含是否蒐集姓名、地址、電話號碼、電子郵件、健康和健身數據、付款資訊、位置、聯絡人、訊息、照片、搜尋和瀏覽歷史紀錄,以及購買歷史紀錄等。用戶便能知道 App 最新取用的數據做法。

現在,身為 iOS 用戶的你我可在下載前看到詳細的隱私資料卡,包含三大部分「追蹤數據」、「數據連結到您」、「無連結數據」。「追蹤數據」指的是把不同 App 來源的數據做連結,使用裝置蒐集到的數據和線下搜集的數據集結,作為目標廣告或廣告測量的目的,而追蹤也代表與數據中介機構分享使用者或設備數據。而「數據連結到您」是指透過 app 上的使用者帳戶、設備或其他細節與用戶身份連結的數據。

若我們根據 WhatsApp 的訴求,把兩款同類型的通訊服務,從 App Store 上顯示的「隱私標籤」擺在一起,讓用戶一目瞭然自己哪些資料被取用,恐怕是 WhatsApp 會讓用戶比較害怕了,截圖如下:

App Store 截圖
蘋果 iMessage App Store 隱私標籤 (左) WhatsApp App Store 隱私標籤(右)

左邊為蘋果 iMessage App Store 隱私標籤,而右邊為 WhatsApp App Store 隱私標籤。

根據蘋果對於隱私卡片的說明,看起來 iMessage 搜集用來監視平台使用情況的所有數據都無法連接到個人,「數據連結到您」相關聯的部分是電話、信箱、歷史紀錄、設備序號,而使用 WhatsApp 時,除了聯絡資料,還有包含其他的用戶內容、使用數據等,也就表示所有內容資料都可以連接回去用戶身份。

對於資料被取用的接受度這部份見仁見智,不過或許身為用戶的你我都可以關注一下,一直以來自己的資料如何被取用,為什麼我們會被數據操控到如此地步。

不過,這可能還不是最讓人懼怕的。或許現在你也可以打開 App Store 看看臉書的 App 隱私權,看看有多少資料被使用,相較之下,可能會給你不少震撼。筆者就先一個不漏的截圖下來給你做參考:

App Store 截圖
臉書於 App Store 隱私標籤

現在你是否更清楚了,為什麼臉書會害怕到搶在前頭大手大腳刊登報紙廣告,趕緊帶起風向。不過事實證明,做的更多或許只是更加醜態畢露。

對了,不過事實上,蘋果身為這項隱私政策的主事者,但就連他們自己都比不上另一款通訊軟體的純淨,那就是「Signal」,Signal 只有一項元數據,有就是用戶自己的電話號碼,甚至沒有任何連結到用戶身份的資料。

App Store 截圖
Signal 於 App Store 隱私標籤

蘋果帶來的震撼教育 持續讓更多人意識隱私權

以前,接到行銷電話時,你或許會問對方:「為什麼有我的資料?」現在,你無需問任何人,只要上 App Store 就可以了,資料卡會或許可以給你一些提示與答案。

現在,不妨到 App Store 上去查看更多自己手機上已下載、經常使用的 App 服務,究竟有哪些數據,曾在你不知情的情況下被使用。

如今蘋果標榜要將隱私權交還到用戶手中,App 服務所蒐集到的資料可一覽無遺,推出了可視化的圖表,就是這麼的透明,誰都難逃脫去隱形斗篷了!

現在,的確更好讓沒有資訊背景的百姓都能閱讀,逐漸讓許多開發商如坐針氈,而相信蘋果帶給開發商與用戶的隱私震撼教育,會持續演進下去。

核稿編輯:MindyLi

延伸閱讀:



疫後科技趨勢大爆發 5G加速創新應用發展

經濟部次長曾文生去年表示,在新冠肺炎疫情肆虐之下,大眾經常無法面對面進行溝通,更顯出「通訊」這個題目對人類社會發展的重要。
評論
Photo Credit: Lenny Kuhne / Unsplash
評論

疫情改變了目前人類的行為,而且影響會持續到未來,人與人、人與機器之間互動的方式將有所改變;試著想像這個場景,你剛去巡視完公司的無人工廠,整間廠房,就只有機械手臂安靜的高速運轉,這間廠房的生產效率,是過去一間兩百人廠的 3 倍以上;確認一切無礙,你快速的用模擬人像的視訊會議,跟所有夥伴說明企業運作現況。

下班後,坐進你的自動駕駛電動車,系統告訴你,大約 25 分鐘後就會到家。你在位置上手機連線,開啟家裡的冷氣、把最心愛的模擬實境遊戲打開,準備一回家就要戴上眼鏡與手套進入遊戲環境裡捉對廝殺。

10 年前,這些事情聽起來像是科幻小說,但現在,會因為所有科技技術逐漸到位,讓小說場景成為尋常的現實生活。而要連結這些場景,使之成真的背後,最關鍵的技術,莫過於能夠橫跨視聽展演、遊戲、運動、智慧觀光、交通及製造領域的 5G 技術。

5G 為通訊與物聯網的基礎,在 2020 年疫情侵襲全球期間,經濟部次長曾文生更曾提及,因為疫情,以至於所有人與人的通訊、連結都由面對面轉為線上,這更凸顯了流暢的通訊技術,對人類社會發展的影響之遠大。而國際研究機構 IHS Market《5G經濟》報告預估,到了 2035 年,全球 5G 產業鏈投資額預計將達到約 4 兆美元,而由 5G 技術驅動的全球產業應用將創造超過 12 兆美元。其中又以製造、數位娛樂、交通等,影響最大。

Photo Credit : 一零四資訊科技公司
一零四資訊科技公司於 2020 年 3 月發布的《104 職務白皮書》。(Photo Credit : 一零四資訊科技公司)

正因為商機如此龐大,這些關鍵發展領域,延伸出來的產業與技術,更需要創新與創意人才的參與和培育,根據 2020 年 104 人力銀行的調查指出,未來搶手的 10 大熱門職業中,有 6 項職業,都直接與 5G 領域技術高度相關,顯見台灣對於這類人才的渴求與期盼。

瞄準世界發展 5G 領先產業,廣納台灣人才加入競賽

以此來看,5G 產業不僅是國際發展趨勢,更是台灣未來打造下一個兆元產業的重中之重。而為讓創意真正落地到可執行的情境中, 經濟部工業局也同步於辦理近 20 年的通訊大賽 MobileHero 之中,特於 2020 年增設「5G領航創新應用競賽」子競賽,吸納與挖掘更多 5G 應用相關人才,並透過賽事,激盪出更多 5G 應用創新想法與實踐性。

而今年度 5G 領航創新應用競賽串接人才與發展領域,更聚焦於數位娛樂、交通及製造領域,橫跨視聽展演、遊戲、運動、智慧觀光、交通、製造產業,衍伸技術從浮空投影、360 度全景沈浸式體驗、到自動駕駛、物流自動化、無人搬運車、影像辨識等等

本屆 5G 領航創新應用競賽總獎金超過 100萬,概念組更只要完成 6 題的提案企劃即可參賽,從製造、交通到數位娛樂,有 5G 應用創新構想的你現在馬上就上傳你的提案吧。 (Photo Credit : 資策會地方創生服務處)

為發展 5G 特定領域解決方案,以使用者場景出發,在這次的 5G 領航創新應用競賽裡,更鼓勵「跨域組隊」,透過不同領域的人才組合,也成為團隊相互激盪出有趣創意及能否多元思考的關鍵。

實作組概念組雙軌賽制,激發更多創新創意思維

舉例來說,假設今天參賽者是以「電動車」為概念發想,做出相關企劃提案,那從電動車裡的乘客,乃至於駕駛的體驗感受以及需求,都成為想像電動車應該會需要什麼功能與服務的重點,藉由這樣的場景描述,找出可以以 5G 技術滿足的痛點,便有可能可以提出一個極具商業化價值與創新創意的提案。

競賽本身即是為了挖掘與培育數位人才為出發點,更棒的是競賽以「實作」與「概念」兩種賽制雙軌並行,除了以往落地執行的實作組,「概念組」團隊僅需要提出「創新概念」的提案,試圖想像 5G 技術可能的應用情境,第一階段提出夠創新、夠獨特的 6 道提案企畫書,就符合參賽條件。更說明了經濟部工業局開放更大的空間,邀請更多不同領域的傑出人才,一起發想未來世界生活的理想樣貌。

同時,競賽更採贊助商即評審制,產業代表可以就第一線面對市場的經驗,直接回饋修正與優化的方向,讓概念化為實際商業產品或服務時,更有市場思維。

接軌世界與台灣發展趨勢,也考量到實作難度,5G 領航創新應用競賽提出雙軌賽制,更廣邀產業專家加入,不僅給予相關資源協助,更有貼近市場脈動的意見與經驗參考。與此同時,團隊還可使用經濟部工業局 digiBlock C 數位創新基地測試相關應用服務的可行性,讓所有參賽者無論最後有無得名,都能從中得到寶貴的經驗與機會。

競賽報名方式

  1. 參賽者不限國籍與年齡;新創團隊、公司行號、社會人士或學生皆可組隊參加。
  2. 每隊由 1 至 5 人自由組成,鼓勵成員跨領域組合,激發多元創意。
  3. 每隊可視需求設指導老師/專家最多 2 名。
  4. 概念組著重創新創意,僅需完成 6 道題目的概念企畫提案即可。

經濟部工業局 廣告