苹果再陷隐私门风波：位置服务成双刃剑

苹果再陷隐私门风波：位置服务成双刃剑

在很多情况下，包括百度地图、大众点评，或者很多类似的软件，都会有抓取和使用用户地理位置等信息的行为

去年，斯诺登揭露的美国“棱镜计划”引发全球对网络安全的关注。

上周五，央视质疑苹果在收集用户位置方面的隐私问题，称苹果详细记录了用户的位置和移动轨迹，并记录在未加密的数据库中。 事实上，国内外均有报道称苹果收集用户位置信息，甚至导致用户隐私泄露，但目前苹果对产品安全问题做出详细回应的仍不多见。

针对央视的报道，苹果公司表示，已给予用户清晰透明的提示和选择，让用户掌握自己的信息，通过“安全可靠”的众包数据库为用户提供定位服务，从未合作过与任何国家。 中国的任何政府机构都为任何产品或服务设立了“后门”。

在移动互联网时代，很多服务都是基于位置服务。 用户在提供自己的位置信息以获得更好的服务的同时，也承担着位置信息泄露的风险。 一位业内人士在接受第一财经记者采访时指出，国家应完善相关隐私和安全保护法律，对个人信息的使用做出明确规定。

再次陷入“隐私门”

央视报道指出，在手机的“设置-隐私-位置服务-系统服务”下，默认开启了“常去地点”功能，不仅可以记录用户经常去的地方的名称，还可以记录用户在这个地方的详细停留。 时间和频率。

中国信息安全测评中心工程师王家杰现场演示指出，苹果iOS系统存在隐藏目录。 该目录下有一个英文名为“”的数据库文件，详细记录了用户的位置信息和移动时空轨迹。 令人惊讶的是，文件中记录的位置信息精确到小数点后8位，位置数据的可信度也得到了评估。 该文件也未加密，而是以明文形式放置在隐藏位置。

由于每一个位置数据都对应着现实世界中真实的位置信息，即使用户关闭了“常去的地方”功能，后台数据库文件仍然会记录这些信息，苹果手机内置的这个文件被认为危害用户隐私。 .

事实上，苹果曾多次因记录用户位置信息而受到质疑。

英国两名安全研究人员发现，3G版iPad中隐藏了这样一个文件，在未经用户许可的情况下跟踪用户的位置信息。 由于信息不是GPS记录，即使用户关闭定位服务也无济于事。 同时，存储的信息没有加密。

2011年，韩国27600名用户还对苹果总部和苹果韩国分公司提起诉讼，称其通过手机周围的无线网络收集用户位置信息。 随后，苹果公司因违反韩国的位置信息保护法被处以 300 万韩元的行政罚款。

苹果回应

央视报道后，苹果迅速做出回应。

受到激励，Apple 表示其业务并不依赖于从用户那里收集大量个人信息。

为什么要使用众包数据库，苹果表示，“如果仅使用GPS卫星数据进行手机定位，可能需要几分钟时间。而通过预存的无线局域网热点位置和信号塔位置数据，结合当前接收到的WLAN 热点和手机信号塔信息可以将这个时间缩短到几秒钟。”

苹果否认“定位服务”是默认设置，“苹果绝对不允许任何应用在没有预先弹出提示让用户一目了然并征得用户明确同意的情况下接收设备位置信息。这样的提示是强制性的。它不能被隐藏或覆盖。” “当用户将某个应用程序或服务的位置数据‘关闭’时，它就会停止收集数据。”

至于苹果设备为什么要设置“常去的地方”，苹果回应称，“在使用交通状况时，iOS可以收集‘常去的地方’，在‘通知中心’的‘今天’视图中提供通勤信息，并向你展示路线由 iOS 自动规划。”

根据苹果公司的说法，“常去的地方”仅被“加密”并存储在用户的个人 iOS 设备上，“它不会在设备中或设备上备份。苹果从不获取或了解用户的‘常去的地方’信息。我们缓存已使用用户密码加密，并受到保护，无法被任何应用程序访问。”

对于协助情报机构收集信息的指控，苹果表示，“正如我们之前所说，苹果从未就任何产品或服务与任何国家的任何政府机构建立所谓的‘后门’。”

定位服务是一把双刃剑

对于苹果的“隐私门”，业内也有不同的看法。

“不能说获取用户信息就是侵犯隐私，在很多情况下，包括百度地图、大众点评，或者很多类似的软件，都会有获取和使用用户地理位置等信息的行为。在这些软件在功能中需要使用用户信息，上传信息后也有利于用户使用软件，是否构成隐私泄露取决于用户是否知悉并同意上传信息。同时，进一步使用用户信息也需要用户的特殊许可。” 沪江网法务总监林华在接受第一财经记者采访时表示。

事实上，移动互联网时代的很多服务都是基于位置服务的。 在这些APP软件用户协议中，常见的做法是询问用户是否同意提供地理位置信息。

然而，现实中的一个主要问题是需要授权使用用户地理位置或其他信息的应用程序太多，用户往往无法有效管理自己的隐私。 一旦被某些APP诱导提供此类信息，往往会导致隐私泄露，而用户往往无法在第一时间发现并阻止这种危害。

“未来很多应用都会基于云服务，非法获得后有可能被用于非法用途。对于一些特定的岗位，国家应该对手机的使用方式进行一些限制， “或者提供一些特殊的手机，否则风险肯定会增加。它越高，“移动中国联盟秘书长王英辉告诉第一财经记者。

林华表示，我国个人信息安全立法也亟待完善。 “民法通则有一些原则性的规定，但还是比较抽象和宽泛。中国没有像美国和欧盟那样大量针对互联网环境下用户个人信息和隐私的专门立法”