某金融APP“盗图”背后,用户核心隐私边界在哪里?

亿欧网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  
某金融APP“盗图”背后,用户核心隐私边界在哪里?

故事开始前,请先欣赏一段精彩小视频,来自微博

如果手机有装这个APP的朋友,可以自己试一下这个操作,试试看是否完全可以复现。

我自己试过了,可以复现。

当然IOS不能复现,因为IOS底层是封闭的。

我知道,在互联网数据泛滥的年代,谈个人隐私其实某种程度上很可笑,因为我们的隐私早就被互联网巨头扒的一干二净了,然后被拿来明码标价。

从上网开始。

只要我们联网的那一刻,一切就透明了。

上网你需要有一台手机或者电脑吧?

你的设备号(IMEI),GPS位置,就暴露了。

上网需要有一根网线或者SIM卡或者路由器吧?

你的手机号信息,套餐信息,IP信息,网络认证信息,就暴露了。

上网总得用浏览器吧?总得有搜索引擎吧?

你的浏览行为,收藏网址,索引记录,各个网站的账号密码,就暴露了。

哪个浏览器不能给你保存密码,对吧?

上网总得玩APP吧?

有空看看你的APP的用户协议,以及安装APP时候的那些授权要求,你的地理位置,设备号,通讯录,短信,关联人,APP 列表,手机型号,应用市场来源,工资收入和资金往来甚至开房记录出行记录(来自短信)等等等等,都暴露了。

你总得网购吧?

你的收货地址,你的购买行为,你的爱好,你的经济状况(说不定你还用某金融APP),你的亲密关系(买给非你本人的人,小三也算)等等等等,都有了吗?

就算你不上网,你总得打电话吧?

你的通话信息,你的通话目的,你的通话人,你的亲戚家属。

你的一切信息,他们都有。

上面这些信息的交叉匹配,可以对一个人做出很精确的描画。

几乎所有APP都在这么做,但大家都有一条底线,就是只收集用户的行为与基础数据,不碰也不手机核心隐私数据(照片,录音)。

只靠行为与基础数据,其实有时还不够精确,因为很多时候,这些行为未必是本人发生,可以是我老婆拿我的手机浏览口红,也有可能行为代表的指向性未必是真的,例如我上知乎发现了光腿神器,不知道是什么意思,就百度了一下,然后沉浸在淘宝买家秀里无法自拔,不代表我要买这个东西。

为了解决数据精确度与行为指向的问题,各大巨头都在拼命砸钱堆算力,训练模型,招聘年薪百万的算法专家,虽然是为了卖出更多货,但还有底线,不碰核心隐私。

但有人打破了这条底线。

我们看看截图爬取以及照片留存可以做到什么程度。

我拿大宝的故事举栗。

大宝是一个在广告公司(公积金短信,或者聊天记录截图)上班的人。

本科学历(利用身份证号调用学信接口,也可以查照片库中的学历照片)。

这座城市的外地人(身份证号前6位+手机号归属+公司校对)。

租房(代缴水电费户主名与本人不相同,身份证号归属地与租房城市不同,与房东转账的截图)。

贷款买了辆小车(每月有短信还款记录,还经常拍爱车的照片)。

平时的消费爱好是买书(购买记录以及支付短信爬取),以及去网吧玩LOL(账号爬取以及用idno+mob调顺网接口),经常浏览一些高端社区例如草榴(手机浏览器监控,手机缓存图片爬取)。

经常去XX网吧(外卖的收货地址),爱通宵上网(网吧记录)。

住在XX小区(收货地址+家里照片),平时也爱旅游,爱看毛片(朋友圈,QQ群,转账记录)。

朋友很多(截图聊天软件好友个数以及互动频繁程度)。

有一个女朋友,爱玩情趣cos(照片截图)。

女朋友公司在XXX(收货地址,部分女性用品交易记录,照片),俩人关系近期有点矛盾,因为想买XXX(通话记录,通话录音)。

最近可能会有孩子(浏览婴儿用品),手头有点紧(借了一些贷款,短信有下款通知)。

父母工作是XXX(聊天截图),等等等等等等..............

你发现了么,只要有足够的截图信息,照片信息,配合多维度的交叉验证,不仅能知道大宝是谁,有什么,在做什么,还能知道斯诺登那个棱镜监听算什么,这些精准指向性监控,远比监听电话要准确的多的多的多!

哪个大厂不对这些数据垂涎?但是他们不敢做,因为这条线,破了就是天谴。

或者说不敢明目张胆的做,因为这个是有法律管着的,毕竟大人物们只要用APP,隐私一样一丝不挂,他们的照片截图可比我们劲爆多了。

各家的爬虫中心和白帽子都不是白养着吃饭的,很多东西你可以用其他数据推算,也可以买三方校验,但不能直接拿,你拿了,就是抢。

2017年6月后实行的新隐私法,进去了多少 大数据 公司。

而某公司为了弯道超车,突破了这条线。

或许有了这些数据采集,录音和照片,某公司可以掌控用户的一切,知道你的爱好,知道你的活动范围,知道你的详细信息,知道你的社交圈,知道你可能要做的事情,知道你的一切。

当我知道你的一切的时候,某种程度上,我也可以通过一些设置来影响甚至控制你的一切行为。

我不需要强制你做什么,我只需要在某些关键的节点,给你看一些东西,给你说一些东西,一次失恋后贴心的商品推送,文案都是暖男风;

一次房东催账时的高利贷广告,当天下款不下是狗;

一次求职失败后的正装推送,人要衣装。

甚至是把你的一切卖给另一个APP,而且实时API接口T+0更新,你就像楚门,在整个互联网世界直播你的一切。

所有你认为你要做的一切,都是被设计好的,你的每一次感动与泪水,欢笑与悔恨,冲动与思量,背后都有我在关注,我就是你的上帝。

但某公司不是上帝,因为上帝没有窥探人类隐私的欲望。

而某公司的欲望,失控了。

当欲望失去了枷锁,公司便失去了前进的道路,只能向左向右,因为宁死不向后。

左边是地狱,右边也是地狱。

某公司,我的照片,你的地狱,好看吗?

随意打赏

街电共享充电宝app隐私政策app隐私金融隐私隐私边界
提交建议
微信扫一扫,分享给好友吧。