接觸者追蹤應(yīng)用不少 如何監(jiān)管成難題

網(wǎng)易科技訊6月6日消息,據(jù)國(guó)外媒體報(bào)道,今年4月份蘋(píng)果和谷歌宣布合作推出接觸者追蹤系統(tǒng)。過(guò)去兩個(gè)月,隨著開(kāi)發(fā)人員的深度參與以及地方政府和醫(yī)療專(zhuān)業(yè)人員的加入,接觸者追蹤應(yīng)用程序的數(shù)量激增。但由于缺少相應(yīng)的國(guó)家標(biāo)準(zhǔn),很多應(yīng)用在用戶隱私保護(hù)方面做法欠佳,也有應(yīng)用因?yàn)閮?nèi)置廣告而下架。如何對(duì)這些應(yīng)用監(jiān)管是蘋(píng)果谷歌等應(yīng)用商店以及政府需要解決的問(wèn)題。

當(dāng)用戶打開(kāi)手機(jī)上的接觸者追蹤應(yīng)用程序Contact Tracing時(shí),他們期待看到相應(yīng)警告,說(shuō)明他們?cè)谀睦锝佑|到新型冠狀病毒。用戶并不期待看到應(yīng)用程序會(huì)根據(jù)他們的在線活動(dòng)推送招聘修補(bǔ)屋頂工人的廣告和填字游戲。

這款應(yīng)用允許用戶報(bào)告病毒檢測(cè)結(jié)果,并跟蹤自己與他人的接觸。其也是開(kāi)發(fā)人員通過(guò)疫情追蹤應(yīng)用程序獲得廣告收入的罕見(jiàn)例子。

亞歷山大·德蘇阿西多(Alexander Desuasido)說(shuō),他在空閑時(shí)間開(kāi)發(fā)了這款應(yīng)用,之前的兩個(gè)版本都沒(méi)有通過(guò)應(yīng)用商店的審核。這位44歲的程序員住在加利福尼亞州的福斯特市,他說(shuō)自己并未對(duì)這些廣告遮遮掩掩,因?yàn)樗鼈兪亲约耗軌颉跋蛉藗兲峁┟赓M(fèi)服務(wù)的唯一途徑”。

蘋(píng)果公司說(shuō),接觸者追蹤應(yīng)用程序禁止顯示廣告或提供應(yīng)用內(nèi)購(gòu)買(mǎi)服務(wù),公司正在與開(kāi)發(fā)人員合作解決這個(gè)問(wèn)題。谷歌上個(gè)月從應(yīng)用商店下架了這款應(yīng)用,它說(shuō)Contact Tracing中的這些廣告不符合它的政策。

德蘇阿西多所開(kāi)發(fā)應(yīng)用的處境凸顯出這樣一個(gè)挑戰(zhàn):即便這種應(yīng)用在美國(guó)各州重啟經(jīng)濟(jì)的情況下顯得越來(lái)越重要,但目前并沒(méi)有疫情追蹤應(yīng)用該如何運(yùn)作或該共享哪些信息的相應(yīng)國(guó)家標(biāo)準(zhǔn)。

根據(jù)監(jiān)督機(jī)構(gòu)國(guó)際數(shù)字問(wèn)責(zé)委員會(huì)(IDAC)對(duì)谷歌應(yīng)用商店中超過(guò)100個(gè)應(yīng)用程序進(jìn)行的最新研究,一些新上架的接觸者追蹤應(yīng)用在如何利用用戶數(shù)據(jù)方面并不透明,從而有可能將用戶個(gè)人的醫(yī)療保健數(shù)據(jù)用于廣告業(yè)務(wù)。還有一些應(yīng)用在與第三方服務(wù)共享位置數(shù)據(jù)等用戶敏感信息。

研究人員發(fā)現(xiàn),印度開(kāi)發(fā)商Medinin所開(kāi)發(fā)的接觸者追蹤應(yīng)用在沒(méi)有合理安全保護(hù)措施的情況下,一直在傳輸用戶地理位置和電話號(hào)碼,其有可能將這些信息暴露給黑客。Medinin沒(méi)有回復(fù)置評(píng)請(qǐng)求。

“我們已經(jīng)看到了不好的隱私保護(hù)措施,”IDAC主席昆汀·帕爾弗雷(Quentin Palfrey)說(shuō)?!笆聦?shí)上,我們還沒(méi)有看到這些不良的隱私行為轉(zhuǎn)化為實(shí)實(shí)在在的持續(xù)傷害,但這并不意味著傷害沒(méi)有發(fā)生,或者將來(lái)可能不會(huì)發(fā)生?!?/p>

他說(shuō),接觸者追蹤應(yīng)用能夠減緩新型冠狀病毒傳播的唯一辦法是要有足夠多的用戶信任應(yīng)用程序并下載使用。他說(shuō):“不遵守最佳做法而破壞公眾信任,可能會(huì)妨礙對(duì)疫情的追蹤?!?/p>

谷歌一位發(fā)言人表示:“如果應(yīng)用程序不符合我們的政策,我們將與開(kāi)發(fā)者合作,找出并解決任何問(wèn)題。”這位發(fā)言人拒絕對(duì)具體情況作出回應(yīng)。

過(guò)去兩個(gè)月,隨著開(kāi)發(fā)人員的深度參與以及地方政府和醫(yī)療專(zhuān)業(yè)人員的加入,接觸者追蹤應(yīng)用程序的數(shù)量激增。美國(guó)立法者也正在試圖控制這個(gè)市場(chǎng):最近提出的聯(lián)邦法案旨在限制公共衛(wèi)生使用的數(shù)據(jù),并增加安全措施,例如要求科技公司在疫情后刪除數(shù)據(jù)。

應(yīng)用程序協(xié)會(huì)(App Association)創(chuàng)始人兼主席邁克·薩克斯(Mike Sax)說(shuō),“這是一種不同類(lèi)別的應(yīng)用程序,應(yīng)該有不同的標(biāo)準(zhǔn)。”“這涉及非常敏感的數(shù)據(jù)?!?/p>

與此同時(shí),谷歌和蘋(píng)果已經(jīng)成為接觸者追蹤應(yīng)用程序事實(shí)上的監(jiān)管機(jī)構(gòu),決定眾多開(kāi)發(fā)者中的哪些可以通過(guò)他們的應(yīng)用商店提供服務(wù)。但在追蹤接觸者方面,通過(guò)審核并上架主要要求是證明開(kāi)發(fā)者與政府實(shí)體或醫(yī)療保健組織的關(guān)系。

但仍不斷有失誤發(fā)生。

據(jù)IDAC說(shuō),谷歌應(yīng)用商店中的一些接觸者追蹤應(yīng)用程序并沒(méi)有列出隱私政策,這也違反了谷歌的規(guī)定。研究人員還發(fā)現(xiàn),一些應(yīng)用程序包含可以與社交媒體互動(dòng)的計(jì)算機(jī)代碼,允許它們發(fā)送定向廣告或處理在線購(gòu)物。

CG Covid-19 ePass是由印度人開(kāi)發(fā)的一款接觸者追蹤應(yīng)用,為了按照規(guī)定對(duì)用戶旅程進(jìn)行監(jiān)控,該公司要求用戶使用相機(jī)進(jìn)行自拍。但據(jù)IDAC研究人員說(shuō),尚不清楚應(yīng)用程序開(kāi)發(fā)人員計(jì)劃如何處理這些照片。CG Covid-19 ePass開(kāi)發(fā)商沒(méi)有回復(fù)置評(píng)請(qǐng)求。

德蘇阿西多發(fā)布的接觸者追蹤應(yīng)用內(nèi)置廣告。他說(shuō),他的應(yīng)用已經(jīng)在好幾個(gè)國(guó)家得到使用,每天都有數(shù)千人下載。他說(shuō)自己沒(méi)有醫(yī)療保健領(lǐng)域的從業(yè)經(jīng)驗(yàn),但曾開(kāi)發(fā)過(guò)其他應(yīng)用程序,其中包括一個(gè)管理加密貨幣的應(yīng)用程序。

當(dāng)應(yīng)用程序Contact Tracing最初通過(guò)蘋(píng)果和谷歌應(yīng)用商店的審核并上架后,德蘇阿西多就開(kāi)始通過(guò)谷歌的移動(dòng)廣告平臺(tái)AdMob獲得收入。

德蘇阿西多開(kāi)發(fā)的應(yīng)用程序在隱私政策中透露,它使用了谷歌廣告網(wǎng)絡(luò)和外部分析服務(wù),“這些服務(wù)可能會(huì)收集用于識(shí)別你的信息。”分析還顯示,該應(yīng)用程序還允許Facebook將應(yīng)用程序用戶與其賬戶聯(lián)系起來(lái)。德蘇阿西多說(shuō),他在隱私政策中沒(méi)有提及Facebook,這是一個(gè)疏忽。

德蘇阿西多最近也遇到了一些令人困惑的事。

谷歌發(fā)給他的一封電子郵件顯示,上個(gè)月谷歌從商店下架了他的應(yīng)用程序,理由是這款應(yīng)用似乎在“從一場(chǎng)悲劇中獲利”。

但谷歌的一封電子郵件顯示,后來(lái)這家搜索巨頭告訴他,如果德蘇阿西多拿出州等行政部門(mén)的文件,谷歌就可以讓他的應(yīng)用恢復(fù)運(yùn)營(yíng)。

德蘇阿西多出示了加利福尼亞州戴利市副市長(zhǎng)和菲律賓北伊洛克斯省(Ilocos Norte)一名代表寫(xiě)給蘋(píng)果和谷歌的信件,顯示他在與政府機(jī)構(gòu)合作。

戴利市副市長(zhǎng)副市長(zhǎng)嘉林·曼納羅(Juslyn Manalo)說(shuō),她為德蘇阿西多做了擔(dān)保,當(dāng)?shù)毓賳T仍在決定如何繼續(xù)使用這款接觸者追蹤應(yīng)用?!盀槭裁床荒芘c本地人進(jìn)行合作?”她說(shuō),“當(dāng)我第一次聽(tīng)說(shuō)這件事的時(shí)候,他是唯一一個(gè)這么做的人。菲律賓北伊洛克斯省的代表沒(méi)有回復(fù)置評(píng)請(qǐng)求。

與此同時(shí)德蘇阿西多說(shuō),他在蘋(píng)果商店中的應(yīng)用程序繼續(xù)使用谷歌廣告網(wǎng)絡(luò),這意味著谷歌可能一直在從已經(jīng)被其下架的應(yīng)用程序中獲利,并與德蘇阿西多進(jìn)行分成。

德蘇阿西多強(qiáng)調(diào),他一直在將獲得的收入進(jìn)行再投資,以改善和推廣這款應(yīng)用,現(xiàn)在才剛剛開(kāi)始實(shí)現(xiàn)收支平衡。

這種情況現(xiàn)在也可能改變。

周四谷歌表示,它將取消蘋(píng)果商店中這款應(yīng)用的獲利功能。

德蘇阿西多說(shuō),他將不得不遵守蘋(píng)果最近要求他刪除廣告的要求。他說(shuō),這一切都將要求他刪除當(dāng)前應(yīng)用程序中的一些功能。

“這方面的規(guī)定隨著時(shí)間的變化而不斷變化,”他說(shuō)?!瓣P(guān)鍵是要持之以恒,并不斷跟進(jìn)?!保ǔ匠剑?/p>

2020-06-06
接觸者追蹤應(yīng)用不少 如何監(jiān)管成難題
接觸者追蹤應(yīng)用不少 如何監(jiān)管成難題

長(zhǎng)按掃碼 閱讀全文