个资全都露! PTT之父呼吁别用大陆App跟手机

中国大陆深网视界科技公司(SenseNets)数据外泄发现 3.64 亿人口个资未设防,令人担忧。(达志影像/shutterstock提供)

华为在一月份销售 Mate 20 X 手机并且夹带赠品攻势,吸引大量消费者排队购买的景象,曾经掀起议论。对于大陆品牌手机近年来的崛起,主打高 C/P 值的特色,从市场统计来看,确实吸引了相当多的消费者选择入手。然而,大陆品牌手机以及当地开发的 App,不同于全球其他地区的管理模式,或许也是选购手机时,消费者必须要考量的重要因素。因为,前阵子一桩中国大陆科技公司大规模数据外泄的事件,已显示有巨量使用者个资已泄漏无遗,对于消费者来说不可不防。

喻为 PTT 之父的PTT(批踢踢实业坊)创办人杜奕瑾,日前透过个人 Facebook 脸书引用了美国电子前哨基金会(Electronic Frontier Foundation)的文章,指出了前阵子中国大陆深网视界科技公司(SenseNets)数据外泄事件的严重性

杜奕瑾指出,当时深网视界科技公司(SenseNets)数据外泄,被安全研究人员 Victor Gevers 发现,他逛了没任何保护公开资料库两周,包含人脸资料、手机定位苹果iMessage、阿里旺旺、YY、QQ微信纪录闯红灯、超速、共享单车资料、至少468 MongoDB资料库主机裸奔,涵盖至少3.64亿人口资料在预设设定毫无保护下至少半年任何人可以连入、下载、窜改。

杜奕瑾认为,这项资料外泄事件显示了中国大陆的监视系统开始「即时」收集整合公私部门资料,把微信、QQ、淘宝的阿里旺旺,甚至苹果手机的iMessage上服务资讯以及对话内容等,都「自动」推送至警政监控系统,甚至不需要征得使用者的同意。

对此,他向《中央社记者回应,最好的自我保护就是「选择能信任设备提供者、资料平台以及合作伙伴」,且在台湾「尽量不要使用网路城内(指中国大陆)的APP与网路服务和设备。」他虽然没有直接点名 WeChat、淘宝等中国大陆知名 App,或者是 OPPO、vivo、小米、华为等中国大陆手机品牌,但以他个人意见,他表示非必要「不会选用红色供应链」(的产品)。

如果你关心隐私议题,或许会发现这类个资泄漏事件,不只发生在中国大陆,其实 Google、Facebook 日前也被媒体抓包,利用企业开发者证书向消费者发布搜集资料的 App,而被苹果短期撤销开发资格

对于个人的隐私,如果每一个人没有自己硬起来把关,可以合理推测,就算相关条文在怎么严格修订,总是会有人找到漏洞来钻。没有人会比你更在意你的隐私与个资,千万不要轻忽了!