美国多款App被曝与FB共享用户敏感数据

  北京新浪网


3 U- a" A) p* S/ `+ k: A7 I　　新浪科技讯 北京时间2月25日早间消息，美国《华尔街日报》报道称，许多热门健康、健身应用已经停止向Facebook公司发送敏感的个人健康信息，其中包括用户的体重和月经周期。
# q8 N$ s) h& _! i' h
3 y$ I6 N2 u3 o0 s1 p　　《华尔街日报》上周五报道称，至少有11款热门健康、健身应用通过Facebook提供给App开发商的软件，将用户敏感数据传输至Facebook。而在上周日进行的新一轮测试显示，在《华尔街日报》确认并联系的App应用程序中，至少有四个发布了更新，以切断对Facebook的敏感数据传输。测试显示，做出改变的应用程序包括FloHealth公司的Flo Period & Detation Tracker和Azumio公司的心率App应用Instant Heart Rate: HR Monitor。

　　上周日的测试显示，另一款热门食物和运动日志应用程序、来自FitNow公司的Lose It也停止了发送信息。在上周四的一次测试中，该应用程序向Facebook发送用户体重记录，以及他们所记录的每种食物所含热量。

9 d3 N- p& [. S+ o) N　　这一变化的原因在于，为回应媒体报道，Facebook主动联系了一些大型广告商和应用开发商，告诉这些合作伙伴向Facebook发送任何有关用户的敏感信息。与FitNow公司联系的一位Facebook人士透露，社交媒体公司正在开发新系统，以检测和阻止应用程序上传此类信息。这位知情人士说，其中至少有一项内容是，Facebook指示一家主要开发商，希望后者确保其在App应用中发送Facebook的所有用户信息都有合法的理由。
2 t/ q! X9 ~& H1 [# n/ A) G" m6 p
' Q: h9 C9 a. O6 F6 O' E　　Facebook发言人拒绝对该公司与开发商的联络事宜评论，但重申了上周五的声明，即该公司禁止开发商向其发送事关用户的敏感的健康和财务信息。

　　Flo Health公司的一位发言人上周日证实，该公司已从应用程序中删除了Facebook的软件，并要求Facebook删除该公司此前发送的所有用户数据。上周日，Azumio和FitNow没有回复置评请求。

　　Facebook分析服务允许App开发商以聚合的形式查看敏感数据，并根据这些信息在Facebook上发布定向广告以吸引用户。Facebook曾表示，不会以其它方式使用这种类型的应用程序数据，尽管该公司的业务服务条款赋予了Facebook这样做的自由。
3 N, U$ M$ `3 v' Y/ E& m; G7 u
　　测试显示，不管App用户是否是社交网络的一员，敏感信息都会被分享到Facebook上。
6 f. G0 Y& d/ i2 j1 `$ p% U
　　纽约州州长安德鲁·库莫（Andrew Cuomo）上周五下令州政府机构，对《华尔街日报》报道中所描述的App应用向Facebook传输个人信息的情况展开调查，并敦促华盛顿的监管机构也介入其中。在华盛顿特区，来自马萨诸塞州的民主党参议员艾德·马基（Ed Markey）认为这种行为“触及了隐私渎职行为的新底线”。
8 j# [% W4 E6 ^8 y  ]
2 K. M; M  F( ?! [" T. W; W5 x　　英国下议院数字、媒体、文化和体育委员会主席达米安·柯林斯（Damian Collins）上周呼吁加强对社交媒体的监管，他在Twitter上说，《华尔街日报》的报道“显示了该系统完全失控到何种境地”。

　　与Facebook分享如此私密的数据引发了一场关于谁应对通过所谓的软件开发工具包（SDK）共享数据负起责任的讨论，因为SDK内置于几乎所有的移动App中。根据应用分析公司Apptopia的数据，Facebook是最受欢迎的SDK之一，而苹果iOS上的应用程序平均数量为19个。
) C! G# P2 b# g6 [
　　这些工具包可以帮助开发人员集成某些特点或功能，例如Facebook所提供的分析工具，使应用程序能够更好地了解用户的行为或收集数据，以便针对性地销售广告。SDK有时会向第三方发送关于用户在应用程序内部做什么的详细信息，其中一些理应受到严格的合同约束，不得使用这些信息，而另一些信息则不受控制。

8 W2 c# u$ u& w: `9 D　　Facebook发言人说，这种数据共享是“行业标准惯例”。
. ^2 R* h+ X- _- P! A' @
　　科技行业的一些人认为，Facebook不能对数据共享负责，即使它构建了SDK，因为开发商可自行决定使用该工具与公司共享哪些数据，而Facebook公司不可能有效地管理被发送的数据。其他人则表示，Facebook有责任帮助开发商建立系统。

　　北卡罗来纳大学教堂山分校副教授泽尼普·塔菲奇（Zeynep Tufekci）在Twitter上说：“数据链上的每一部分人都会说，‘哦，只是看看其它部分在做这个还是那个。’他们都没错。整个监控工业联合体存在腐败，而普通人并不清楚它的运作机制。”(杨戈)
/ s7 ~* y6 G' I/ ?, W6 \$ P) d

请继续努力！