“3秒生成行程卡纪念版”疯传,是否会泄露用户个人信息
“三年,再见了。”2022年12月13日0时,陪伴了我们1034天的“通信行程卡”,正式下线。不少朋友赶在零点前截了个图,留作纪念。与此同时,一项名为“行程卡纪念版”的新型服务也随之在朋友圈流行,其依托微信小程序和微信公众号供用户使用,此事甚至一度冲上微博热搜。12月15日,天目新闻记者发现,不少微信公众号陆续发文开通该项服务,号称“火爆全网”“3秒免费生成”“用一张图片记录过去三年去过的地方”等等。
对此,天目新闻记者也做了尝试,但发现很多相关小程序已被暂停服务,随后记者关注了多个微信公众号,在后台回复“行程卡”,随即就收到一条链接。值得注意的是,目前,该链接不是通过注册手机直接生成图片,而是需要手动自行添加近三年内到达或旅经的地方。记者选取近三年内到达过的城市,点击“下一步”,即生成了自己的行程卡纪念版。
那么,“行程卡纪念版”是否合规?生成逻辑是什么?是否存在安全隐患?对此,天目新闻记者专访了浙江警察学院计算机与安全系主任周国民。
(资料图片仅供参考)
各大微信公众号陆续开通“行程卡纪念版”服务
“行程卡纪念版”是非官方产品
天目新闻:“行程卡纪念版”主要用了什么技术?生成逻辑是什么?
周国民:疫情三年,党和国家与人民一起为抗击疫情付出了无数努力,通信行程卡是最初用于支持疫情防控的技术手段之一。各大公众号利用行程卡下线之际吸引流量是不合适的,还可能会引发大家不必要的误导,比如误认为这个“行程卡纪念版”是官方的,会被收集用户行程轨迹等个人隐私信息。
我昨天第一次打开相关小程序是没有问题的,可以正常生成,结果后面几次直接打不开,原因是打开的用户太多导致拥塞,说明尽管这个是非官方做的一个小程序,但依旧吸引了大量的用户流量。
“行程卡纪念版”依托在目前国内流行的社交通信APP微信中使用,用户无需下载和安装APP,只需通过微信扫一扫、搜索或分享的链接等即可打开应用,用完退出,无需卸载,节省用户移动终端存储空间,比较受欢迎,因为它可以便捷获取和传播。
进入相关小程序或者点击链接,大家发现它其实是通过用户自行添加城市名称。在显示2020至2022年三年间到达或旅经的城市后,并未要求用户填写手机号或验证码,所以并不是攻破官方通信行程卡后台,主要是生成行程卡的界面UI和官方的比较相像,可能会混淆视听。
天目新闻:用户使用时,信息可能会以怎样的方式泄露?是否存在信息泄露之外的隐患?
周国民:该小程序并未要求用户填写手机号或验证码,显示所到达的城市均为用户自行填写,并没有查询官方的途经数据库或实时动态感知。不过,从用户无意中配合填写的城市信息,后台可能会从社会工程学角度,收集一些对其有用的信息。当然,若这些小程序或APP运行的背后,万一有恶意、非法、秘密收集手机中的敏感信息的话,就比较危险了。
不过目前,要向手机获取相关权限的话,需要用户确认,故用户在授权时需要判断该应用是否需要这项权限再确定是否开放。从实际情况看,有些应用比较“霸道”,会强制开通权限,但凡有不授权选项,就闪退或无法使用,这些应用就需要加强监管。
谈到存在的安全隐患,从用户自行填写到达的城市角度来看,如用户确实想把真实到过的城市生成纪念版图片,就会把疫情三年去过的城市全都认真填写,甚至按抵达或途经的时间顺序写,后台可利用这些信息进一步分析该用户情况,比如可能从事的职业、其访问城市的分布,根据社交帐号、登陆IP、性别、平台类型、设备、网络类型等属性多维度分析,进行数据画像。
即使有人不会全填,较多可能填自己所在城市、家乡,或是想去而没去的地方,后台同时结合其它数据,就可能会获取更多的用户信息。很多表单统计、投票、签到、多人协作在线文档之类的免费小程序,给用户提供便利的同时,也便于后台收割数据。这些个人隐私信息的泄露,轻则可能会带来精准广告的推送,或为厂家改进、研发产品提供样本;重则更容易被“人肉搜索”,甚至演化从虚拟的网络世界的电诈,到现实中的跟踪、敲诈、绑架等。
行程卡纪念版
微信需进一步加强审查
天目新闻:这样的小程序是否合规?如若不合规,是否有方式来预防此类状况的出现?
周国民:目前,相关小程序已经涉嫌混淆官方服务功能违规,被暂停服务。对应其规则,应该是违反了《微信小程序平台运营规范》5.14混淆行为中的5.14.2恶意混淆其为相关政府机构、事业单位、社会团体等组织机构开发、运营的(无论该组织是否真实存在)规定。处理规则是,一经发现将根据违规程度对该小程序采取限制功能直至封号处理。
但相关小程序并未按照违反隐私保护规范进行处理,说明其应该没有采用未经用户同意进行的数据采集、没有过度要求授权或强迫用户授权等违规收集用户隐私的行为,只是城市信息是用户自愿配合填写的。
若预防此类现象,需要多方面配合,一是政府相关部门的监管和相关的规范制度约束,做好顶层设计;二是微信公众平台运营中心需要进一步对小程序加强审查;三是通过用户方面的举报投诉进行反馈等。
天目新闻:微信小程序是个人可以开发的吗?对于安全漏洞,微信是否有责任监管?目前,它是如何监管的,监管做的怎么样?
周国民:个人是可以开发微信小程序的,在微信平台注册、验证手机号、填写姓名、身份证号,拟开发的小程序名称和介绍,注册完成后下载开发者工具,利用开发者工具开发完成小程序后,在微信平台上传小程序,等待微信审核,符合规范则发布小程序,即可通过二维码、链接等形式分享给用户点击使用,或用户可搜索到该小程序。
对于用户隐私和数据安全,微信是有责任监管的,微信要求开发者采用实名制,便于追溯监管,相应制定了《微信小程序平台运营规范》、《微信小程序平台服务条款》等规则,其中有“用户隐私和数据规范”“用户个人信息保护”条款等。在《微信小程序平台拒绝常见的情形》中,其中有关于用户隐私和数据安全的相关规定。
从微信监管的手段看,由于微信小程序数量巨大,完全靠人工监管不现实,后台可能主要是通过机器自动识别关键词、图像对比等自动化手段按照规则规范进行筛查,再人工复核等。从监管效果看,大多常用的小程序明显违规的相对较少,像这种打擦边球的小程序估计是机器并未筛查出来的,可能是被用户举报而被关停。
标签:
抢先读
- 失业补助金申请通过之后多久会到账?失业补助金申请完成多久到账?
- 水晶发债对应什么股票 晶科转债什么时候开盘交易?|环球快播报
- 全球热文:梅西看儿子海报眼睛瞪大了!梅西的孩子有几个?
- 股票业绩在哪里看?股票净利润增长率多少合适?
- 你敢不敢晒出,自己的资产和自己年收入呢?
- 基金回撤率高好还是低好?基金回撤率多少算优秀?
- 西虹市首富结局是什么?西虹市首富是哪一年的电影?
- 天天实时:我国法院民事起诉流程多久立案?民事诉讼立案工作基本程序有哪些?
- 汉字找茬王找亩字攻略是什么?汉字找茬王亩找出20个字攻略是什么?
- 全球今头条!正宗糖蒜怎么腌制?腌糖蒜用干蒜吗?
- 白灼汁是什么调料?白灼汁可以直接拌菜吗?|重点聚焦
- 如何吸收存款?六大国有银行在吸收存款上呈现出的地域特点?-环球即时
- 基金亏了50%了死守能回来本金吗?基金放三年不理的后果
- 微粒贷免息券在哪领取?微粒贷免息券有效期多长?
- 焦点简讯:甲流会出现哪些症状?甲流的潜伏期是多久?
- 民事诉讼多长时间立案?民事诉讼立案到审判结果要多久?
- 12306火车没赶上可以退票吗?12306过时间了还能退票吗?_天天新消息
- 红千层和串钱柳的区别在哪里?红千层什么季节修剪比较好看?|看热讯
- 蓝黑军团是什么意思? 蓝黑球迷什么意思?|当前头条
- 每日热讯!美债指的是什么?美债收益率大涨会带来什么影响?
- 滚动:苹果手机不能拍照是什么原因?苹果手机拍照声音怎么关闭?
- 天天播报:球迷冲进场抱梅西被抬走!冲进场抱梅西球迷不到18岁?
- 动态焦点:财政政策和货币政策的区别是什么? 货币政策一般性工具包括什么?
- 天天热讯:海岛奇兵资源岛木材如何获取?海岛奇兵木头太多怎么办?
- 【焦点热闻】利息减免协商还款怎么申请?信用卡逾期要求还全款怎么办?
- 怎样用电脑打电话?电脑录屏怎么录?|每日视点
- 【世界报资讯】个人消费贷逾期影响房贷吗?贷了消费贷还能按揭买房吗?
- 银行定投基金怎样操作 银行基金适合定投吗?_世界观速讯
- 焦点速讯:公积金封存不到半年怎么取出来?外地公积金封存后怎么提取公积金?
- 银川旅游景点有哪些?银川是几线城市?
- 当前滚动:空调不制冷的原因有哪些?空调外机转几分钟就停是什么原因?
- 幽门螺旋杆菌有传染性吗?幽门螺旋杆菌的传染途径有哪些?
- 补办电话卡可以在网上补办吗_补办电话卡
- 端午节的端字是什么意思?端午节门上插的是什么植物?
- 飞线充电是什么意思?一楼可以室外充电吗?_环球观点
- 微信聊天怎么查看同款表情包来源?如何查找微信表情包添加来源?
- 信邦制药:中药饮片产品有一定调价 公司有准备存货应对市场价格波动 环球资讯
- 前沿热点:cs全球攻势是csgo吗?cs2什么时候正式上线?
- 【焦点热闻】电脑1t内存什么概念?1tb是多大内存?
- 使用减水剂的注意事项有哪些?减水剂在混凝土中的作用是什么?
- 白檀仙人掌一年开几次花?白檀仙人掌含义和寓意是什么呢?
- 圆通速递被责令改正 内幕信息知情人管理违规等|天天最资讯
- 可转债新规交易规则是什么? 可转债新规涨跌幅限制是多少?
- 10万存定期还是买理财?存三年定期与买理财哪个好? 环球微动态
- 每日快播:减水剂的作用原理是什么?减水剂多少钱一吨?
- 全球热点评!AITO问界M5智驾版开始全国交付
- 什么叫次贷危机?次贷危机爆发的原因
- 快报:2023端午节天津滨海科技馆祝福好物手作活动详情
- 泰姆瑞尔随想:锻莫(终)奥杜因 环球消息
- 宝泰隆股票代码是多少?宝泰隆股票行情怎么样?_全球聚看点
- 中国贸促会:中国海事仲裁参与全球治理取得新突破 环球热讯
- 滴滴今年月均抽成13% 去年发放空驶补偿及垫付4.4亿-每日短讯
- 环球今亮点!腾达建设11.27亿竞得台州路桥区低密宅地 溢价率1.08%
- 互动平台热点集要
- 杭州第19届亚运会火种在杭州良渚古城遗址公园大莫角山成功采集-全球热消息
- 上海会客厅|90后体彩女店主:在下届世界杯前再开一个店
- 环球信息:重庆社会保障卡查询个人账户查询_重庆社会保障卡查询
- 天天微头条丨犯罪记录都包含哪些内容?检察院不起诉取保候审如何解除?
- 广州市花都全球自动变速箱有限公司招聘工程师+技术员6人-焦点关注
- 【时快讯】虎牙楚河个人资料_虎牙楚河真人照片
- 焦点热议:国际最新研究:全球海藻养殖或难以捕获足够碳实现气候目标
- 选择题又来了, 中概这次是黄金坑 or 埋人坑? 全球快消息
- 环球简讯:中国电信《国风墨韵》节目精彩亮相杭州亚运会倒计时100天主题活动
- 广东一高校回应干部在车内发生不正当男女关系被抓现行:撤职降级,启动师德师风处理程序 焦点讯息
- 6月16日上海泰邦天然橡胶报价平稳|独家焦点
- 泰州姜堰:“清仓见底”齐行动
- 5月辽宁CPI环比下降0.1%-世界时讯
- 6月16日济南遵朋化工磷酸二铵价格动态
- 贝达药业:恩沙替尼境外申报工作正在加紧准备中
- 6月16日河北中昌化肥硫酸铵价格动态
- 最新:五角大楼泄密案嫌疑人被起诉 或最高面临60年监禁
- 天天信息:苏翊鸣保送推荐清华大学
- 透过数据看经济“跃动”
- 今热点:国家发改委:热点消费较快增长,经济向好趋势依然稳固
- 民航局:从源头上有效防范空飘物出现 强化发生空飘物事件后的应急处置_环球快播报
- 路桥区横街镇618美食文旅消费券怎么用?附使用规则|环球最新
- 【独家】县域经济简介,了解县级经济的特点和发展方向
- 6月16日湖南地区电解锰市场价格
- 中科院:自主研制新一代人工智能大模型问世
- 分数乘分数的计算方法_分数乘分数的意义
- 要闻:6月16日国内现货铅市场价格上涨
- 不得向未满8周岁未成年人销售盲盒 盲盒经营新规看过来
- 视讯!新规来了!经营主体这样重塑信用
- “爱心车票 情暖安农”——安徽农业大学为2023届毕业生发放离校车费补助
- 固定收益类投资是收益固定吗?固定收益类投资包括什么?
- 王者荣耀镜的技能(你都清楚吗) 信息
- 杭州亚运会的理念是什么?杭州亚运会一共有多少个项目?
- 全球新消息丨《崩坏:星穹铁道》收入冠军 米哈游拓策略市场
- 【当前独家】仲恺沥林荔枝文化节来了!周六一起邂逅舌尖上的美味
- 1月开什么花?哪些花冬天开得最好? 天天滚动
- 新时代 新征程 新伟业丨濮阳化工企业拿到“金融礼包”
- ipadair5和苹果手机怎么共享?iPad9怎么和手机连蓝牙?
- 电位器可以应用到哪些领域?电位器是滑动变阻器吗?
- 杭州亚运会是哪天?六个国家不参加亚运会名单 今日热文
- 金铲铲之战s9段位如何继承?金铲铲之战会从铂金掉到黄金吗? 天天热资讯
- win7系统怎么重新安装系统?win7系统如何设置无线网络连接?-每日视讯
- 海底捞两个半份是不是比整份多?海底捞主要是海鲜嘛?
- 世界微动态丨沥青用什么东西能清洗掉 沥青用什么溶解最快?
- apple watch连接wifi有什么用?apple watch具备哪些功能?
- 电脑鼠标自己乱跳乱点?电脑光标不见了怎么恢复?