手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

沾上社交圈的坑,航旅纵横也在数据隐私上跌了一跤

[日期:2018-06-13] 来源:FreeBuf.COM  作者:Andy.i [字体: ]

关于个人信息安全的问题,每隔一段时间都会推上热点。从最开始的百度搜索引擎被质疑收集用户隐私,到“微信到底有没有保存用户聊天记录”,以及Facebook大型数据泄露事件,史上最严数据保护法案欧盟GDPR的正式实施也意味着全球范围内个人信息安全形势严峻。

航旅纵横新功能惹出数据泄露猜疑

而这几天,航企也被卷入泄露用户隐私信息的漩涡,航旅纵横APP上可以直接查看用户的兴趣标签以及经常飞行的地点。

经常坐飞机的人一定都使用过着听说过这款APP,航班管理类APP中唯一一个国字号的选手,由中国民航信息网络股份有限公司出品,光凭这个名头就足以让其成为很多用户的首选APP,尽管依然是第三方(在航空公司的角度)。

笔者也是航旅纵横的忠实用户,手机选座、值机,查看航班信息等非常方便,比手机上安装多个航空公司的官方APP体验好太多,并且各大航空公司官方APP使用体验不敢恭维,不得不说,航旅纵横确实是一款难得优秀的国字号APP。

好了,基于事实的吹捧就到这里吧。其实在各大媒体曝出航旅纵横泄露用户隐私的话题之前,笔者在跟同事出差过程中,恰好也注意到了这个功能,虚拟客舱界面下,可以点击查看每个座位乘客的个人主页,其中包含一些评价性的标签,例如“双鱼座”、“偏爱南航”、“座位靠窗派”、“90后”、“文艺青年”等,同时还会有个人飞行热力图,能够查看飞行过的地点,通过这些信息,其实可以基本推断出职业、财力、年龄、兴趣等。

当时我就跟同事说:“这都能查看到一整个飞机的人的经常飞行路径、星座等信息标签,有点不太对”。但我没想过几天后被炒上热点……主要针对其标签、飞行热力图以及私聊等社交属性的功能。

默认显示“昵称”或者以“游客”显示。有些人可能会觉得不以为然,真实姓名、通讯信息都没有暴露,只是标签、飞行地点也不算什么重要的隐私。不知道大家还记不记得滴滴顺风车的标签评价机制、前段时间风靡的足迹地图刷屏朋友圈事件,都被认为是泄露用户隐私的特征。

可以简单举个典型的例子,假如你在飞机上,旁边坐着一位美女,然后你想去搭讪聊天,但是你却对她一无所知,打开航旅纵横,查看她的主页,虽然依然不知道她的名字,但是可以看到她的一些兴趣标签以及飞过的地点,有了这些就有了初步的了解了。换个角度来说,如果坐在你旁边的人突然说出了你的星座、哪些地点飞的比较多,并且以此推测出你的职业,不知道你会不会大吃一惊。

在了解到这样的功能之后,我第一时间就去在设置中寻找有没有关闭的开关,果然被我找到了。可以分别关闭个人主页和私聊两项功能。关闭之后,就无法再查看到任何信息。

笔者了解到,这些是航旅纵横近期才推出的测试功能,试图建立社交属性,而且在官方微博也多次推广宣传。

航旅纵横否认泄露隐私,并默认关闭展示个人主页

在质疑声爆发之后,航旅纵横在其微信公众号回应称“用户展示的非个人真实身份信息”,而对社交属性功能开发的初衷,是这么描述的:

通过虚拟客舱功能,大家搭建起了同客舱交流的桥梁,在乘机遇到的任何疑问或者困难都可以随时获得解答,在同行旅客需要帮助时也有机会伸以援手。

虽然在网络上看到很多对该功能由褒贬不一的各种言论,但以笔者自身的体验来说,在飞机上搭讪并非一个那么合适的场合,如《爱在黎明破晓前》里火车上邂逅的浪漫爱情故事,换做是在飞机上可能就不可能发生了。

而且对于乘客来说,航旅纵横定位于工具类应用,围绕飞机、航班的社交总感觉有些尴尬。上一个典型想做社交的是支付宝,我们不想要一个“围绕钱的社交圈”,我想对于航旅纵横这个道理同样适用。

另外,有一点是非常值得商榷的。那就是航旅纵横添加这一功能后并没有明确告知用户,而且用户展示个人主页、飞行热力图、私聊等功能都是默认开启的。没经过用户同意就公开一些信息,大多就是如此。

笔者选择一次行程去查看,几乎一整个机场100+名乘客,99%的个人主页开启,且以“游客”昵称展示,另外1%就是我自己。也就是说,绝大部分人是根本不知道该功能,也并没有进行任何设置。

在6月12日下午,也许是媒体报道之后的事件持续发酵,航旅纵横继续针对这些新功能做出调整,将虚拟个人主页设置为默认关闭状态。截至笔者发稿之时,所有“游客”昵称的用户主页都被隐藏,除了头像、昵称之外,无法查看任何信息。

社交圈的魔力太大,跨行需谨慎

至此,航旅纵横隐私事件应该差不多可以告一段落了,我宁愿相信开发者的初衷是积极的,只是想让乘客之前有一个互相求助的通道。但奈何沾上了社交圈的属性……

社交确实具有非常大的诱惑力,腾讯依靠QQ、微信成为国内互联网巨头,而且依然保持着强劲的势头。即便被吐槽,支付宝也拼命打造自己的社交圈;超级课程表大学校园的网红APP,也迅速加入社交功能,这样的例子是在太多太多。无非一点,社交能够增强用户粘性。现如今如果哪一款网游没有一定的社交功能,它可能都不是一款合格的网游。

不说人们已经不那么需要新的社交工具,近几年发生的信息泄露事件也足以让大多数人多了一些警惕,社交圈提供了互相沟通的渠道,同样也提供了互相泄露的途径。强如Facebook也在数据隐私面前大跌一跤,腾讯的微信始终摆脱不了“是否上传聊天记录”的质疑。

我宁愿支付宝永远只是一个单纯的支付工具,航旅纵横永远只是一个单纯的航班管理工具,超级课程表永远只是一个单纯的能够查看大学课表、查看成绩的APP,但似乎总是事与愿违……

Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2018-06/152847.htm

linux
相关资讯       航旅纵横 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款