多款App被曝與FB共享用戶敏感數據:部分App已改正
美國《華爾街日報》報導稱,許多熱門健康、健身應用已經停止向Facebook公司發送敏感的個人健康信息,其中包括用戶的體重和月經週期。
《華爾街日報》上週五報導稱,至少有11款熱門健康、健身應用通過Facebook提供給App 商的軟件,將用戶敏感數據傳輸至Facebook。而在上週日進行的新一輪測試顯示,在《華爾街日報》確認並聯繫的App應用程序中,至少有四個發布了更新,以切斷對Facebook的敏感數據傳輸。測試顯示,做出改變的應用程序包括FloHealth公司的Flo Period & Detation Tracker和Azumio公司的心率App應用Instant Heart Rate: HR Monitor。
上週日的測試顯示,另一款熱門食物和運動日誌應用程序、來自FitNow公司的Lose It也停止了發送信息。在上週四的一次測試中,該應用程序向Facebook發送用戶體重記錄,以及他們所記錄的每種食物所含熱量。
這一變化的原因在於,為回應媒體報導,Facebook主動聯繫了一些大型廣告商和應用開發商,告訴這些合作夥伴向Facebook發送任何有關用戶的敏感信息。與FitNow公司聯繫的一位Facebook人士透露,社交媒體公司正在開發新系統,以檢測和阻止應用程序上傳此類信息。這位知情人士說,其中至少有一項內容是,Facebook指示一家主要開發商,希望後者確保其在App應用中發送Facebook的所有用戶信息都有合法的理由。
Facebook發言人拒絕對該公司與開發商的聯絡事宜評論,但重申了上週五的聲明,即該公司禁止開發商向其發送事關用戶的敏感的健康和財務信息。
Flo Health公司的一位發言人上週日證實,該公司已從應用程序中刪除了Facebook的軟件,並要求Facebook刪除該公司此前發送的所有用戶數據。上週日,Azumio和FitNow沒有回復置評請求。
Facebook分析服務允許App開發商以聚合的形式查看敏感數據,並根據這些信息在Facebook上發布定向廣告以吸引用戶。Facebook曾表示,不會以其它方式使用這種類型的應用程序數據,儘管該公司的業務服務條款賦予了Facebook這樣做的自由。
測試顯示,不管App用戶是否是社交網絡的一員,敏感信息都會被分享到Facebook上。
紐約州州長安德魯·庫莫(Andrew Cuomo)上週五下令州政府機構,對《華爾街日報》報導中所描述的App應用向Facebook傳輸個人信息的情況展開調查,並敦促華盛頓的監管機構也介入其中。在華盛頓特區,來自馬薩諸塞州的民主黨參議員艾德·馬基(Ed Markey)認為這種行為“觸及了隱私瀆職行為的新底線”。
英國下議院數字、媒體、文化和體育委員會主席達米安·柯林斯(Damian Collins)上週呼籲加強對社交媒體的監管,他在Twitter上說,《華爾街日報》的報導“顯示了該系統完全失控到何種境地”。
與Facebook分享如此私密的數據引發了一場關於誰應對通過所謂的軟件開發工具包(SDK)共享數據負起責任的討論,因為SDK內置於幾乎所有的移動App中。根據應用分析公司Apptopia的數據,Facebook是最受歡迎的SDK之一,而蘋果iOS上的應用程序平均數量為19個。
這些工具包可以幫助開發人員集成某些特點或功能,例如Facebook所提供的分析工具,使應用程序能夠更好地了解用戶的行為或收集數據,以便針對性地銷售廣告。SDK有時會向第三方發送關於用戶在應用程序內部做什麼的詳細信息,其中一些理應受到嚴格的合同約束,不得使用這些信息,而另一些信息則不受控制。
Facebook發言人說,這種數據共享是“行業標準慣例”。
科技行業的一些人認為,Facebook不能對數據共享負責,即使它構建了SDK,因為開發商可自行決定使用該工具與公司共享哪些數據,而Facebook公司不可能有效地管理被發送的數據。其他人則表示,Facebook有責任幫助開發商建立系統。
北卡羅來納大學教堂山分校副教授澤尼普·塔菲奇(Zeynep Tufekci)在Twitter上說:“數據鏈上的每一部分人都會說,’哦,只是看看其它部分在做這個還是那個。’他們都沒錯。整個監控工業聯合體存在腐敗,而普通人並不清楚它的運作機制。”(楊戈)