科技猎QQ隐私事件深究：仅靠“技术说辞”，不能安抚大众
QQ隐私事件深究：仅靠“技术说辞”，不能安抚大众
锋科技
· 刚刚
公众隐私又一次浮上水面。
QQ隐私事件深究：仅靠“技术说辞”，不能安抚大众
文丨锋科技（ID：feng_keji）
说到近期讨论热烈的互联网大事，QQ一定榜上有名。
1月15日，知名开发者社区V2EX出现了一篇帖子，发帖人@mengyx表示，电脑上装载的安全软件“火绒”拦下了QQ的读取操作，而QQ的读取目标，竟然是Edge浏览器的历史记录。
V2EX原帖内容
此帖一出，舆论哗然，多个用户通过场景复现后发现，遭到QQ“毒手”的浏览器，并不只有Edge一家：Chrome、360、猎豹等国内知名浏览器的历史记录都会被QQ读取，并且会对用户的浏览网址进行分类。
除了QQ外，很多工作党使用的即时通讯软件TIM也出现了类似情况，并且已经持续了一年多。值得庆幸的是，多名开发者在深扒代码后表示，目前QQ尚未装载将记录上传的功能，也不会读取历史记录的具体内容。
对此，QQ团队也正式发布公告称，QQ检索浏览器记录是为了检测一些恶意网站，从而让用户不会受到与之相关的伪造QQ客户端的困扰。对于QQ访问用户数据不规范的行为，QQ团队特地向大众致歉，在后续推送的新版本中，QQ将更换恶意网站的监测手段，并将原有方案移除。
从火绒安全工作室公布的后续代码解析中，我们也看到目前QQ和Tim的最新版本（QQ版本号：9.4.2.27666，Tim版本号：3.3.0.21972）已经移除了获取浏览器历史记录的相关代码逻辑。
关于隐私的“乌龙”
其实，腾讯软件疑似侵犯隐私的操作已不是第一次。2018年，不少手机厂商推出了弹出式摄像头手机，但用户发现，当他们使用QQ浏览器浏览某些网页时，vivo NEX等手机就会无故弹出摄像头。
图片来源：品玩
在面对大量用户的质疑后，QQ浏览器团队解释称，部分网页的访问需要确认手机摄像头等硬件数据（例如获取摄像头信息并检测摄像头是否可用），从而触发了弹出式手机的相机弹出机制。
后来，知名开源软件Telegram也遇到了这一问题，根据Telegram的代码显示，QQ浏览器团队的解释是对的，这本质上是谷歌没有及时升级API的结果，QQ浏览器的嫌疑就此洗清。在之后，vivo也向用户推送了“二次拍照确认”的更新补丁，隐私之争从此落下帷幕。
可以看到，QQ浏览器的“弹出”案例此次的浏览器事件很相似：开发团队出于安全/保障软件正常运行的原因，对用户部分机内数据进行了调用分析，在围观群众看来，这成了他们调用信息的铁证。直到代码解析结果出炉，大家才真相大白。
此次也是一样，通过代码解析后发现，虽然QQ会自动提取用户的浏览链接并进行网站分类，但它并没有向服务器上传相关信息。从安全角度来看，QQ团队所做的链接提取和关键词分析功能是合理的，因为一些热词（股票、融券、融资等）确实是恶意网站的植入重灾区。
虽然小雷本想总结称，这是QQ和群众之间的一次美丽误会，但在这个隐私时代下，事情似乎并没有那么简单。
浏览记录有什么用？
虽然QQ并没有针对用户搜索的具体内容进行分析，但你浏览网页的时间、频次和关键词，也是互联网数据“用户画像”的重要组成方式。早在电商时代，用户画像这一分析手段就被广为运用，如今互联网巨头言必称大数据，用户画像成为了每个巨头都关心的核心数据。
用户画像是真实用户的虚拟代表,是建立在一系列真实数据之上的目标用户模型，用户的性别年龄、社会身份、位置数据等都是用户画像的一部分。
目前，许多应用（微信、抖音、百度App、淘宝）的隐私政策都明确规定，你在应用生成的浏览信息、关键词等数据，应用厂商有权进行采集和分析。你收到的购物推荐、新闻推送乃至垃圾广告，都离不开这些互联网巨头的画像采集。
举个例子，从你访问购物网站的种类和频次，其实可以推断出你的作息时间、消费档次和消费特征。假设腾讯真的希望用QQ来校准用户画像的话，那么QQ将浏览记录根据网址和关键词分门别类地进行整理也就不足为奇了，这些数据都是用户画像的重要依据。
图片来源：CleverTap
而比用户画像更麻烦的，则是近几年兴起的“数字指纹”信息检索。在传统的用户储存文档Cookie受到读取限制后，互联网厂商开始采用更为便捷的手段来给用户分类。根据设备型号、系统版本、浏览器版本和屏幕字号等信息，厂商可以将信息精确到用户个体，完成匹配度更高的身份识别。
虽然如今很多硬件制造商和浏览器厂商开始混淆用户版本，拉低数字指纹的精确性，但由于目前很多桌面应用都没有沙盒化运行，浏览记录反而成为了更简单的工具。你的访问频度、访问时段和访问门类构成的数据组合，已经能有效筛除掉大多数无关用户，实现从设备到人的用户匹配。
我们该怎么做？
虽然在互联网时代，普通用户的隐私保护程度节节后退，但仅就QQ事件来说，我们也并非没有应对手段。在Windows平台上，我们可以通过安全软件的规则定义功能，限制应用的文件检索范围，并选择性中断应用和部分服务器的数据连接，保证隐私安全。
而在Mac平台上，我们也拥有专门为沙盒化应用定制的Mac Apple Store。虽然如今不少Mac应用都会在官网上推出下载版，但Mac版官方应用才是最安全的选择，在苹果的隐私审查下，这些蠢蠢欲动的开发者也只能死心。
不过从宏观层面上讲，法律才是最好的隐私守护神。欧洲于2018年出台的GDPR法案和我国去年十月公布的《个人信息保护法（草案）》中，都明确规定了互联网浏览记录符合个人信息的法律范畴，针对浏览历史的不规范访问行为或将彻底终结，QQ团队的这一“失误”，在未来不会成为常态。
42篇资讯
53关注
锋科技
记录科技对时代的改变，提供锋利、前沿和深度的科技评论内容。
最近资讯
- QQ隐私事件深究：仅靠“技术说辞”，不能安抚大众
- “Steam国区”可以，“蒸汽平台”不行
- “扶不起”的5G？
想和千万钛媒体用户分享你的新奇观点和发现，点击这里投稿 。创业或融资寻求报道，点击这里。
敬原创，有钛度，得赞赏
409人赞赏钛媒体文章
-
钛粉91023 赞赏了
巨头下注，播客虚火
约2天以前 -
钛粉25879 赞赏了
中国下一个 “巨无霸”交易平台是什么？
约3天以前 -
钛粉50426 赞赏了
谁会是中国小电厨电第一个千亿之王？
2021-01-13 16:45 -
钛a2I9ui 赞赏了
特斯拉降价，苦了自主新能源车
2021-01-11 23:04 -
蒙MYH 赞赏了
“喝”出万亿大市场：0糖更快乐，植物基出圈
2021-01-11 14:39 -
hU8dfb 赞赏了
中国电商的下一个绝佳机会
2021-01-05 15:37 -
钛粉76789 赞赏了
一个“傻瓜式”的SaaS开店工具，如何赚得千亿美金...
2021-01-04 14:16 -
钛粉68961 赞赏了
挑战海拉尔零下30度，体验一汽丰田双擎混动技术 |...
2021-01-03 16:31 -
钛粉18683 赞赏了
2020年最后一天，社交平台Uki被Soul前员工...
2020-12-31 10:30 -
钛粉17696 赞赏了
2020年最后一天，社交平台Uki被Soul前员工...
2020-12-31 10:23 -
h2WkpG 赞赏了
2020年最后一天，社交平台Uki被Soul前员工...
2020-12-31 10:17 -
hwDjnH 赞赏了
2020年最后一天，社交平台Uki被Soul前员工...
2020-12-31 10:10 -
钛粉40181 赞赏了
石家庄，工厂子弟，和“万青”失去的十年
2020-12-25 14:33 -
钛粉89488 赞赏了
中高端MPV竞争，微妙平衡中寻找取胜之道
2020-12-18 16:41 -
钛粉89860 赞赏了
中高端MPV竞争，微妙平衡中寻找取胜之道
2020-12-18 16:32 -
钛粉15908 赞赏了
英特尔：硅谷文化的最后传承者 | 钛媒体深度
2020-12-15 13:47 -
钛粉77486 赞赏了
苹果：拨弄中、美、日命运的人
2020-12-07 08:11 -
钛粉02929 赞赏了
为何上海高院未按反垄断法第14条判决？
2020-11-25 15:39 -
Kris00135 赞赏了
“优爱腾”难题无解，长视频去向何方？
2020-11-24 12:04 -
钛粉88011 赞赏了
从荷兰回到张家口种树莓，他想用AI无人种植改变中国...
2020-11-19 17:52 -
钛粉39442 赞赏了
看完美国大选，是时候聊聊国内综艺的投票机制了
2020-11-09 12:59 -
在天空中自由翱翔的百灵鸟 赞赏了
透露一个共享办公的惊人事实：空置率70%-90%
2020-11-06 13:48 -
在天空中自由翱翔的百灵鸟 赞赏了
雷军：继续死磕硬核技术，小米2021年扩招5000...
2020-11-05 18:13 -
钛粉94592 赞赏了
手机用户“被5G”？三大运营商回应：办理4G业务建...
2020-11-04 21:12 -
在天空中自由翱翔的百灵鸟 赞赏了
详解互联网+医保新政：什么病能用？什么钱能报？
2020-11-04 16:51 -
钛粉18709 赞赏了
陈天桥再捐5亿支持中国脑科学研究，先在上海打造这个...
2020-10-23 20:30 -
钛aw26M5 赞赏了
深藏大山的汞矿遗址，孤身守矿的他，一辈子没有离开|...
2020-10-16 08:59 -
钛粉94035 赞赏了
海底捞涉嫌抄袭巴奴，4万亿餐饮行业什么才是核心竞争...
2020-10-10 01:25 -
钛粉15375 赞赏了
中国游戏的光荣与破灭
2020-10-06 13:44 -
钛哥儿 赞赏了
赵何娟对话薇娅：两个女人的知世故而不世故
2020-09-25 13:07 -
钛粉85193 赞赏了
以应用带产品，“自适应”工业级机器人Flexiv试...
2020-09-23 11:43 -
那只猫已转身不见 赞赏了
低房价、高收入，这些城市买房性价比最高
2020-09-18 16:36 -
一潭浑水 赞赏了
豆瓣评分4.8的《花木兰》，真的那么烂吗？
2020-09-12 13:24 -
钛粉59301 赞赏了
市值超四千亿，创造首富，农夫山泉为何这么“甜”？
2020-09-08 17:57 -
钛粉14259 赞赏了
到95后的茶杯里兴风作浪
2020-09-08 12:30 -
钛粉55117 赞赏了
中国APP出海“变形记”：再见工具，你好社交
2020-09-06 23:36 -
钛粉96933 赞赏了
银行与实体经济如何产融对接？产业要全面深入，数据需...
2020-09-05 09:42 -
钛粉86548 赞赏了
代餐赛道会跑出下一个“三只松鼠”吗？| 钛媒体深度
2020-09-01 16:39 -
钛粉22511 赞赏了
【书评】光环效应，另一种乌合之众
2020-08-21 09:43 -
钛粉92962 赞赏了
【钛晨报】Airbnb向美国证监会秘密递交IPO注...
2020-08-20 13:30 -
苑晶 赞赏了
完美世界“杀入”邮箱红海意欲何为？
2020-08-14 09:47 -
钛粉20283 赞赏了
汽车行业新老势力竞逐新赛道，谁会是幸存者？
2020-08-12 13:31 -
钛粉54633 赞赏了
腾讯发起虎牙斗鱼合并建议，结束同质化竞争
2020-08-11 12:02 -
钛粉20377 赞赏了
Zoom在中国暂停直销，或与TikTok“同因”
2020-08-04 15:21 -
钛粉88981 赞赏了
华为改变松山湖，松山湖改变东莞
2020-07-27 10:37 -
钛粉88609 赞赏了
WWD CHINA与量子云合作，成立营销机构“华耘...
2020-07-24 15:57 -
钛粉22894 赞赏了
AI芯片的十字路口：RISC-V能带来下一代芯片吗...
2020-07-21 12:35 -
钛粉46303 赞赏了
中国的暗网，迷失的闲鱼
2020-07-13 19:44 -
钛粉32504 赞赏了
实现高级自动驾驶，一定要用激光雷达吗？
2020-07-11 09:15 -
钛粉53982 赞赏了
太空旅行离我们还有多远？亚轨道距离为零，地球轨道还...
2020-07-10 12:45 - 查看精彩文章，打开钛媒体客户端
挺钛度，加点码！
- ¥ 5
- ¥ 10
- ¥ 20
- ¥ 50
- ¥ 100
支付方式
支付
支付金额：¥6
赞赏金额：¥ 6
赞赏时间：2020.02.11 17:32
账户【未登录】提示！
个人中心将无法记录并同步您的赞赏记录，
是否进行登录
分享文章
猜你喜欢
SKG F5热敷按摩筋膜枪评测：主打便携与按摩放松的生活好物 | 钛极客
阿里云蒋江伟：什么是真正的云原生？
瑞幸咖啡重新开放加盟：首批开放157城市，前期需投入至少35万｜钛快讯
豆瓣9.3评分、全剧“泛西北”方言，“扶贫剧”凭什么火了？
刷宝“翻车”，陈欧又一个资本故事要黄了？
微信十年，何以期待？
Oh! no
您是否确认要删除该条评论吗？
分享文章
