多款流行App被曝與FB共享用戶敏感數(shù)據(jù) 部分已改正

　　2月25日消息，據(jù)外媒報(bào)道，《華爾街日?qǐng)?bào)》上周報(bào)道稱，多款流行健康和健身應(yīng)用程序都在與Facebook分享敏感的個(gè)人信息，包括用戶的體重和月經(jīng)周期等敏感話題。為對(duì)此作出回應(yīng)，多款應(yīng)用已經(jīng)發(fā)布更新，宣布停止上述做法。

　　最新一輪測試顯示，自《華爾街日?qǐng)?bào)》曝光以來，至少有三款應(yīng)用程序發(fā)布了更新，宣布停止與Facebook共享用戶的敏感數(shù)據(jù)。測試顯示，做出這一改變的應(yīng)用程序包括Flo Health公司的Flo周期和排卵跟蹤器、Azumio公司的即時(shí)心率監(jiān)測器(Instant Heart Rate：HR Monitor)。

　　此外，F(xiàn)itNow公司的流行食品和鍛煉日志應(yīng)用Lost It!，也停止向Facebook發(fā)送信息。在此前測試中，這款應(yīng)用程序向Facebook發(fā)送了用戶的體重、體重增減情況以及他們食用每種食物的熱量含量。

　　這些變化發(fā)生之際，F(xiàn)acebook本身也在聯(lián)系某些大型廣告商和開發(fā)商，以回應(yīng)《華爾街日?qǐng)?bào)》的報(bào)道。Facebook表示，該公司禁止合作伙伴向Facebook發(fā)送任何有關(guān)用戶的敏感信息。Facebook正在開發(fā)新的系統(tǒng)，以檢測并阻止應(yīng)用程序上傳此類信息。

　　有知情人士說，至少在一條信息中，F(xiàn)acebook指示一家大型開發(fā)商確保其應(yīng)用程序通過軟件開發(fā)工具包(SDK)發(fā)送給Facebook的所有用戶信息都是合法的。Facebook發(fā)言人稱：“我們與使用我們SDK的應(yīng)用程序開發(fā)人員合作，以確保他們遵守我們的條款。在發(fā)現(xiàn)違規(guī)的情況下，我們會(huì)與應(yīng)用程序開發(fā)人員合作，讓他們遵守規(guī)定，并根據(jù)需要采取行動(dòng)。”

　　Flo Health公司女發(fā)言人周日證實(shí)，該公司已將Facebook的軟件從其應(yīng)用程序中刪除，并要求Facebook刪除此前發(fā)送的所有用戶數(shù)據(jù)。但Azumio和FitNow沒有回復(fù)記者的置評(píng)請(qǐng)求。

　　《華爾街日?qǐng)?bào)》的測試顯示，至少有11款流行應(yīng)用程序使用Facebook提供給應(yīng)用程序開發(fā)人員的軟件，來向這家社交網(wǎng)絡(luò)公司發(fā)送隱私信息。應(yīng)用程序使用的Facebook分析服務(wù)允許開發(fā)者以聚合的方式查看敏感數(shù)據(jù)，并根據(jù)這些信息在Facebook上向用戶投放定向廣告。

　　Facebook曾表示，在大多數(shù)情況下，該公司不會(huì)使用這類應(yīng)用程序數(shù)據(jù)，盡管該公司的服務(wù)條款為其提供了這樣做的空間。測試顯示，無論應(yīng)用程序用戶是不是Facebook成員，這些敏感信息都會(huì)被分享給Facebook。

　　周五，紐約州州長安德魯·庫默(Andrew Cuomo)下令各州機(jī)構(gòu)調(diào)查《華爾街日?qǐng)?bào)》的調(diào)查，并敦促華盛頓的監(jiān)管機(jī)構(gòu)也介入其中。在華盛頓特區(qū)，來自馬薩諸塞州的民主黨參議員埃德·馬基(Ed Markey)稱這種行為是“侵犯隱私的新不當(dāng)行為”。

　　英國下議院數(shù)字、媒體、文化和體育委員會(huì)主席達(dá)米安·柯林斯(Damian Collins)上周呼吁對(duì)社交媒體進(jìn)行更多監(jiān)管。該委員會(huì)在Twitter上表示，《華爾街日?qǐng)?bào)》的報(bào)道“表明該系統(tǒng)完全失控”。

　　與Facebook共享私密數(shù)據(jù)引發(fā)了一場討論，即誰應(yīng)該對(duì)通過SDK共享的數(shù)據(jù)負(fù)責(zé)，這些SDK內(nèi)置在幾乎所有的移動(dòng)應(yīng)用程序中。Facebook是最受歡迎的SDK之一，但應(yīng)用分析公司Apptopia的數(shù)據(jù)顯示，在蘋果公司的iOS上，平均每個(gè)應(yīng)用程序包括19個(gè)SDK。

　　這些工具包可以幫助開發(fā)人員集成某些特性或功能，比如像Facebook這樣的分析工具，這些工具可以讓應(yīng)用程序更好地理解用戶的行為，或者收集數(shù)據(jù)來銷售定向廣告。SDK有時(shí)會(huì)將用戶在應(yīng)用程序中所提交的詳細(xì)信息發(fā)送給第三方，其中有些人受到嚴(yán)格的合同約束，決不使用這些信息，而另一些人則沒有類似約束。

　　Facebook的一位女發(fā)言人說，這種數(shù)據(jù)共享是“行業(yè)標(biāo)準(zhǔn)做法”。

　　科技行業(yè)的部分人士表示，F(xiàn)acebook不該未數(shù)據(jù)共享負(fù)責(zé)，即使它構(gòu)建了SDK，因?yàn)殚_發(fā)人員決定了他們使用該工具與公司共享哪些數(shù)據(jù)，而且該公司不可能有效地監(jiān)控發(fā)送的內(nèi)容。其他人則表示，F(xiàn)acebook應(yīng)該為自己幫助建立的系統(tǒng)承擔(dān)責(zé)任。

　　北卡羅來納大學(xué)查珀?duì)栂�爾分校的副教授澤伊�?nèi)普·圖菲克希(Zeynep Tufekci)在Twitter上說：“這個(gè)數(shù)據(jù)鏈的每個(gè)部分都會(huì)說：‘哦，看看其他部分正在做什么，它們都在收集類似數(shù)據(jù)。’整個(gè)監(jiān)控體系都陷入腐敗中，而普通人根本不清楚其中的貓膩兒。” (騰訊科技審校/金鹿)