今日頭條、攜程等互聯網平臺非法搜集用戶信息，泄露用戶ID何時休？互聯網+
導讀
大數據時代，任何一個用戶的信息都可能處于“裸奔狀態”
大數據時代，任何一個用戶的信息都可能處于“裸奔狀態”
如今，關于網民隱私安全的討論越來越多，隨便找個身邊的朋友問問，有幾個人沒有接到過推銷信息、騷擾電話，大數據時代任何一個用戶的信息都可能處于“裸奔狀態”。
隱私被竊取之恐懼
央視曾曝光過個人信息的泄露販賣新聞，其中販賣的內容信息之全、之廣讓人咂舌。買主只需要提供一個手機號碼，賣家就可以為買主找到該號碼主人最為私密的個人信息，甚至還可以通過三網定位實時確定機主的位置。
本人近日在京東上搜索瀏覽了幾個汽車涼墊，隨后在今日頭條看新聞時一個“驚喜”出現了，京東看過的涼墊竟然出現在了今日頭條的廣告中，這是我個人信息被販賣或共享了嗎？
只要網上隨意搜索，類似今日頭條被網友diss侵犯隱私的媒體報道經常見到，有很多用戶認為，今日頭條在未經“授權”的前提下向用戶推薦了10多位手機通訊錄里的“熟人”，這“精準”的推送讓用戶深深的感到被技術竊取隱私的恐懼。
（今日頭條隱私政策截圖）
某知名論壇上熱議過今日頭條是否存在搜集手機用戶數據的行為。對此，很多用戶都給出了偏于肯定傾向的推論。用戶反應，今日頭條獲取的數據包括用戶訂閱頻道、標簽等應用內數據；還有用戶手機、操作系統、用戶通過社交帳號登錄、用戶瀏覽器書簽這些應用外數據，在未經用戶同意的情況下獲取了海量的用戶隱私資源。
不僅如此，還有用戶反饋，今日頭條疑似存在跨應用竊取用戶信息的行為。用戶表示，用QQ號綁定了今日頭條的賬號，并未綁定手機，今日頭條卻能做到自動匹配手機通訊錄推薦好友并備注姓名。在電子購物方面，也有用戶表示，剛在淘寶或京東搜索完商品，今日頭條很快就會推薦同類產品，讓該網友不得不懷疑今日頭條存在“窺探”的行為。該網友表示，發現此情況后，再沒有登陸過今日頭條。然而，這位用戶的遭遇也僅僅是互聯網平臺隱私問題的冰山一角。
除了今日頭條，這幾年鬧得沸沸揚揚的用戶個人信息泄露事件還有攜程。2016年，攜程就被曝光過存在第三人“盜刷”信用卡的問題，似乎還對用戶銀行卡、身份證等敏感信息做了留存。2017年，有用戶在微博投訴自己在攜程的已付款訂單憑空消失，要求退款時還遭到了拒絕，這些都指向了一個問題，攜程在系統安全方面存在漏洞。2017年，某女士通過攜程手機APP幫同事預訂了機票，由于攜程信息安全管理落實方面存在漏洞，結果導致用戶賬戶被轉走近12萬元。2019年攜程等平臺被中國互聯網協會點名存在過度搜集用戶個人信息等問題。
令人百思不得其解的是，同樣是用戶隱私信息泄露，大洋彼岸的Facebook、Google被隱私泄露搞的焦頭爛額，但國內類似今日頭條、攜程這樣各行各業的互聯網巨頭們卻總能躲過一劫，即便被約談、被處罰相比收入也只是毛毛雨。
技術之隱憂
互聯網時代的營利模式說白了就是擁抱流量，流量是一切生意的本質，企業當然也深諳這一點。大到百度、騰訊、阿里、頭條這樣的互聯網巨頭，小到初創企業紛紛投入拓展用戶數量大戰中，并且想從更多維度讀懂自己的用戶，最好能實現“千人千面”，越是詳實具體的用戶信息，越有利于做出精準的推送、銷售。
有需求，就有市場，互聯網時代的開放、共享，讓隱私變得日益值錢和唾手可得。每一次購物、一次出行、一次運動體驗，甚至每一次查詢數據，都有可能被企業獲取，逐漸積累成每名用戶的個性喜好和行為習慣，然后進行匯總、分散整理用于各種商業用途。一些企業會在用戶不知情時，通過各種途徑收集盡可能詳細的用戶隱私，這已經形成了一個龐大的灰色產業鏈。甚至很多企業會通過投資、并購、合作等方式互換信息，達到資源共享、利益最大化。
據媒體報道，今日頭條某架構師在算法分享會上提到，今日頭條的SDK（添加在應用程序里的軟件開發工具包，用戶在使用應用的過程中，不知不覺地就被應用收集了所有數據。）除了可收集用戶在使用中記錄下的關鍵詞和閱讀行為外，還會通過其他渠道例如機型等等，來試圖分析你的性別和年齡，甚至還可以通過地理信息，用來推斷你的工作地點和生活住所等。
伴隨著商業上對精準營銷、個性化推薦的需求增強，采集數據的需求也跟著不斷增加。利益的驅使，使得搜集無限逼近用戶的真實身份的數據成為了當前眾行業的潛規則。許多對用戶來說十分敏感的數據信息，也成了采集信息的目標。
業內人士稱，很多應用程序其實都同時在收集用戶的設備號，其中主要的是手機的Mac地址和機器的IMEI號。前者全稱Media Access Control,是手機網卡的ID，用來定義網絡設備的位置。后者是 International Mobile Equipment Identity，相當于機器的身份證。因為兩者都具有唯一性。所以只要將兩者對應，這些ID就是一種真實信息。
而在電信實名制的當下，想要讓ID直接變成真人，只需要業內熟稱的“撞庫”一步：當這兩個數據與電話號碼數據對應上時，用戶的真實身份就會徹底暴露。
另據PingWest品玩”報道稱，有知情人士向他們透露靠算法技術起家的今日頭條當前已經開始采集用戶安裝應用的列表，用于分析用戶的特征。而這樣的權限在其他一些大廠的數據采集中是“不敢碰”的。
多方面的侵犯用戶隱私，推薦低俗內容，高速發展的今日頭條自身行為的不規范不僅遭到行業與用戶的口誅筆伐，甚至還有了“精神鴉片”這一“黑稱”，與各大主流媒體的官司也一直不斷，更是曾幾次涉及官方約談、內容侵權，甚至侵犯用戶隱私、篡改系統影響用戶體驗等諸多問題，“卸載今日頭條”成為越來越多的網友的呼吁。
隱私信息保護之困
相對巨頭企業，網民可謂弱勢群體，當我們硬著頭皮勾選各種APP的用戶知情同意時，手機就成為了我們的監視設備和數據收集器，一旦感覺個人信息泄露，大多選擇忍氣吞聲，或在網上發發牢騷，很少人會訴諸法律求解決。
看看身邊剛整改過的今日頭條尚未擺脫內容低俗的污名，又馬上卷入了窺探隱私的風波。業內人士表示，現在大多數軟件都有獲取用戶信息這一權限，如果不同意申請就會關閉窗口，導致應用無法使用，但是如果同意，就意味著自己的信息暴露在了陽光底下，隨時都有被竊取的危險。在我國目前較為寬松的數據監管環境管理中，今日頭條、攜程不斷試圖突破法律的邊界，踏入規則的“無人區”，利用“精準的算法”，竊取、濫用用戶隱私，引發用戶恐慌，也在意料之中。
2019年朝陽法院宣判了用戶在攜程買機票被騙12萬元一案一審判決結果，判決顯示攜程公司賠償該用戶經濟損失5萬元，并向其賠禮道歉。同樣某用戶起訴今日頭條侵權也得到法院受理，這些案例都可算是國內保護個人隱私權益的一次進步，雖然賠償金額較少，但依然能起到威懾企業規范和保護用戶權益的作用。隱私保護人人有責，更多的人不再“退讓”，才有可能阻斷強勢一方的不斷“進攻”。
當然作為普通用戶，我們更希望能夠從大數據中獲得巨大利益的互聯網龍頭企業，在保護用戶隱私方面率先垂范，承擔更大的社會責任，承擔保密和不得泄露用戶隱私的義務，不能辜負用戶的信任，因為任何健康的商業模式，都不是無中生有而來，對用戶的尊重，是一家企業始終無法繞過的安全線，否則會遭到用戶的抵制。
去年，Facebook被指責疏于監管，致使8700萬Facebook用戶的數據被一家名為劍橋分析的政治分析公司濫用，甚至干擾美國和歐洲國家的選舉。此后，Facebook就遭到網友大規模抵制，最后創始人扎克伯格不僅公開承認“犯了錯誤”，并提出了多項加強用戶數據保護的措施。
當前更積極的一面是，國家在加強隱私保護力度泄露，不斷出臺相關法規政策，加大監管力度。2018年工信部就當時媒體報道“部分App涉嫌侵犯用戶隱私”一事，約談過多家互聯網公司，指出將加強對互聯網服務信息收集使用規則告知、賬號注銷等環節的監督檢查。
近期，中央網信辦、工信部、公安部和市場監管總局等四部門成立App違法違規收集使用個人信息專項治理工作組，開展了App違法違規收集使用個人信息專項治理，對于此前一些處于“灰色地帶”的問題做出明確規范，若企業還不重視用戶隱私保護可能會被加大處罰力度，甚至會要求退出市場。
據媒體報道，截至4月16日，舉報信息超過3480條，涉及1300余款app。對于30款用戶量大、問題嚴重的app，工作組已向其運營者發送了整改通知。
隱私被竊取之恐懼
央視曾曝光過個人信息的泄露販賣新聞，其中販賣的內容信息之全、之廣讓人咂舌。買主只需要提供一個手機號碼，賣家就可以為買主找到該號碼主人最為私密的個人信息，甚至還可以通過三網定位實時確定機主的位置。
本人近日在京東上搜索瀏覽了幾個汽車涼墊，隨后在今日頭條看新聞時一個“驚喜”出現了，京東看過的涼墊竟然出現在了今日頭條的廣告中，這是我個人信息被販賣或共享了嗎？
只要網上隨意搜索，類似今日頭條被網友diss侵犯隱私的媒體報道經常見到，有很多用戶認為，今日頭條在未經“授權”的前提下向用戶推薦了10多位手機通訊錄里的“熟人”，這“精準”的推送讓用戶深深的感到被技術竊取隱私的恐懼。
（今日頭條隱私政策截圖）
某知名論壇上熱議過今日頭條是否存在搜集手機用戶數據的行為。對此，很多用戶都給出了偏于肯定傾向的推論。用戶反應，今日頭條獲取的數據包括用戶訂閱頻道、標簽等應用內數據；還有用戶手機、操作系統、用戶通過社交帳號登錄、用戶瀏覽器書簽這些應用外數據，在未經用戶同意的情況下獲取了海量的用戶隱私資源。
不僅如此，還有用戶反饋，今日頭條疑似存在跨應用竊取用戶信息的行為。用戶表示，用QQ號綁定了今日頭條的賬號，并未綁定手機，今日頭條卻能做到自動匹配手機通訊錄推薦好友并備注姓名。在電子購物方面，也有用戶表示，剛在淘寶或京東搜索完商品，今日頭條很快就會推薦同類產品，讓該網友不得不懷疑今日頭條存在“窺探”的行為。該網友表示，發現此情況后，再沒有登陸過今日頭條。然而，這位用戶的遭遇也僅僅是互聯網平臺隱私問題的冰山一角。
除了今日頭條，這幾年鬧得沸沸揚揚的用戶個人信息泄露事件還有攜程。2016年，攜程就被曝光過存在第三人“盜刷”信用卡的問題，似乎還對用戶銀行卡、身份證等敏感信息做了留存。2017年，有用戶在微博投訴自己在攜程的已付款訂單憑空消失，要求退款時還遭到了拒絕，這些都指向了一個問題，攜程在系統安全方面存在漏洞。2017年，某女士通過攜程手機APP幫同事預訂了機票，由于攜程信息安全管理落實方面存在漏洞，結果導致用戶賬戶被轉走近12萬元。2019年攜程等平臺被中國互聯網協會點名存在過度搜集用戶個人信息等問題。
令人百思不得其解的是，同樣是用戶隱私信息泄露，大洋彼岸的Facebook、Google被隱私泄露搞的焦頭爛額，但國內類似今日頭條、攜程這樣各行各業的互聯網巨頭們卻總能躲過一劫，即便被約談、被處罰相比收入也只是毛毛雨。
技術之隱憂
互聯網時代的營利模式說白了就是擁抱流量，流量是一切生意的本質，企業當然也深諳這一點。大到百度、騰訊、阿里、頭條這樣的互聯網巨頭，小到初創企業紛紛投入拓展用戶數量大戰中，并且想從更多維度讀懂自己的用戶，最好能實現“千人千面”，越是詳實具體的用戶信息，越有利于做出精準的推送、銷售。
有需求，就有市場，互聯網時代的開放、共享，讓隱私變得日益值錢和唾手可得。每一次購物、一次出行、一次運動體驗，甚至每一次查詢數據，都有可能被企業獲取，逐漸積累成每名用戶的個性喜好和行為習慣，然后進行匯總、分散整理用于各種商業用途。一些企業會在用戶不知情時，通過各種途徑收集盡可能詳細的用戶隱私，這已經形成了一個龐大的灰色產業鏈。甚至很多企業會通過投資、并購、合作等方式互換信息，達到資源共享、利益最大化。
據媒體報道，今日頭條某架構師在算法分享會上提到，今日頭條的SDK（添加在應用程序里的軟件開發工具包，用戶在使用應用的過程中，不知不覺地就被應用收集了所有數據。）除了可收集用戶在使用中記錄下的關鍵詞和閱讀行為外，還會通過其他渠道例如機型等等，來試圖分析你的性別和年齡，甚至還可以通過地理信息，用來推斷你的工作地點和生活住所等。
伴隨著商業上對精準營銷、個性化推薦的需求增強，采集數據的需求也跟著不斷增加。利益的驅使，使得搜集無限逼近用戶的真實身份的數據成為了當前眾行業的潛規則。許多對用戶來說十分敏感的數據信息，也成了采集信息的目標。
業內人士稱，很多應用程序其實都同時在收集用戶的設備號，其中主要的是手機的Mac地址和機器的IMEI號。前者全稱Media Access Control,是手機網卡的ID，用來定義網絡設備的位置。后者是 International Mobile Equipment Identity，相當于機器的身份證。因為兩者都具有唯一性。所以只要將兩者對應，這些ID就是一種真實信息。
而在電信實名制的當下，想要讓ID直接變成真人，只需要業內熟稱的“撞庫”一步：當這兩個數據與電話號碼數據對應上時，用戶的真實身份就會徹底暴露。
另據PingWest品玩”報道稱，有知情人士向他們透露靠算法技術起家的今日頭條當前已經開始采集用戶安裝應用的列表，用于分析用戶的特征。而這樣的權限在其他一些大廠的數據采集中是“不敢碰”的。
多方面的侵犯用戶隱私，推薦低俗內容，高速發展的今日頭條自身行為的不規范不僅遭到行業與用戶的口誅筆伐，甚至還有了“精神鴉片”這一“黑稱”，與各大主流媒體的官司也一直不斷，更是曾幾次涉及官方約談、內容侵權，甚至侵犯用戶隱私、篡改系統影響用戶體驗等諸多問題，“卸載今日頭條”成為越來越多的網友的呼吁。
隱私信息保護之困
相對巨頭企業，網民可謂弱勢群體，當我們硬著頭皮勾選各種APP的用戶知情同意時，手機就成為了我們的監視設備和數據收集器，一旦感覺個人信息泄露，大多選擇忍氣吞聲，或在網上發發牢騷，很少人會訴諸法律求解決。
看看身邊剛整改過的今日頭條尚未擺脫內容低俗的污名，又馬上卷入了窺探隱私的風波。業內人士表示，現在大多數軟件都有獲取用戶信息這一權限，如果不同意申請就會關閉窗口，導致應用無法使用，但是如果同意，就意味著自己的信息暴露在了陽光底下，隨時都有被竊取的危險。在我國目前較為寬松的數據監管環境管理中，今日頭條、攜程不斷試圖突破法律的邊界，踏入規則的“無人區”，利用“精準的算法”，竊取、濫用用戶隱私，引發用戶恐慌，也在意料之中。
2019年朝陽法院宣判了用戶在攜程買機票被騙12萬元一案一審判決結果，判決顯示攜程公司賠償該用戶經濟損失5萬元，并向其賠禮道歉。同樣某用戶起訴今日頭條侵權也得到法院受理，這些案例都可算是國內保護個人隱私權益的一次進步，雖然賠償金額較少，但依然能起到威懾企業規范和保護用戶權益的作用。隱私保護人人有責，更多的人不再“退讓”，才有可能阻斷強勢一方的不斷“進攻”。
當然作為普通用戶，我們更希望能夠從大數據中獲得巨大利益的互聯網龍頭企業，在保護用戶隱私方面率先垂范，承擔更大的社會責任，承擔保密和不得泄露用戶隱私的義務，不能辜負用戶的信任，因為任何健康的商業模式，都不是無中生有而來，對用戶的尊重，是一家企業始終無法繞過的安全線，否則會遭到用戶的抵制。
去年，Facebook被指責疏于監管，致使8700萬Facebook用戶的數據被一家名為劍橋分析的政治分析公司濫用，甚至干擾美國和歐洲國家的選舉。此后，Facebook就遭到網友大規模抵制，最后創始人扎克伯格不僅公開承認“犯了錯誤”，并提出了多項加強用戶數據保護的措施。
當前更積極的一面是，國家在加強隱私保護力度泄露，不斷出臺相關法規政策，加大監管力度。2018年工信部就當時媒體報道“部分App涉嫌侵犯用戶隱私”一事，約談過多家互聯網公司，指出將加強對互聯網服務信息收集使用規則告知、賬號注銷等環節的監督檢查。
近期，中央網信辦、工信部、公安部和市場監管總局等四部門成立App違法違規收集使用個人信息專項治理工作組，開展了App違法違規收集使用個人信息專項治理，對于此前一些處于“灰色地帶”的問題做出明確規范，若企業還不重視用戶隱私保護可能會被加大處罰力度，甚至會要求退出市場。
據媒體報道，截至4月16日，舉報信息超過3480條，涉及1300余款app。對于30款用戶量大、問題嚴重的app，工作組已向其運營者發送了整改通知。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
