当前位置:竞技社>端游>

美图秀秀和Pokemon GO一样被爆信息安全问题

竞技社 人气:1.41W

近日,美图秀秀新推出的一款能将人像进行手绘渲染的特效“手绘自拍”功能从国内一直火到海外全球。在奥斯卡最佳女主角布丽卡尔森Brie Larson在个人Instagram主页上晒出一张用该功能制作的个人手绘后,随后在twitter,Instagram,facebook等国外各大社交平台上掀起了一场海外用户制作手绘狂潮,政坛巨星,好莱坞影星,等等知名人物纷纷成为大众手绘对象。随着外海用户对于“手绘自拍”的狂热升温,美图秀秀在海外各大软件下 载排行中火速上榜且位置靠前,并得到了包括《今日美国》(USA Today)、《纽约杂志》(New York Magazine)等多家海外知名媒体报道。

美图秀秀和Pokemon GO一样被爆信息安全问题

美图秀秀和Pokemon GO一样被爆信息安全问题 第2张

就在美图秀秀“手绘自拍”走红海外的同时,有海外声音开始质疑美图秀秀有取得用户包括电话等隐私数据的嫌疑,并没有做到保护用户信息。对此,美图立刻发出声明对于该质疑进行了辟谣,并正面回应了对于用户信息的态度“美图一向尊重用户隐私,珍视用户对我们的信任。美图一直严格遵守各大平台策略,没有窃取用户信息用于任何非法用途。”美图方面为澄清该质疑,公布了一段证据说明:

美图严格遵守各大平台安全条款,严格保护用户隐私:在iOS平台,按照App Store规定,不会收取用户数据。

Android使用的特殊权限包括:

需要注意,我们并没有拿用户的电话号码这个信息。

以下是我们使用的数据说明:

我们使用这些数据来进行用户数据统计(安装、活跃度等)。因为中国市场无法使用Google Play(被隔离),因此我们使用第三方和自己的统计系统。为了确保统计信息的唯一性,我们使用了以下内容:

Mac Address/IMEI:我们在部分情况下无法同时获取两者信息,部分情况下不同设备会出现上述设备ID相同的情况,因此需要两个ID组合成唯一ID来标识用户设备

局域网 IP 地址:防止商业作弊

SIM 卡国家编码(用于粗略定位国家)

定位(GPS,网络定位):区分国家和地区,作为广告系统的投放标准

运营商信息是标准的统计维度之一,可以参考知名第三方统计工具Flurry

美图一向高度重视客户个人信息保护工作,在用户信息方面:

我们采用https传输协议对用户的信息进行加密传输,保障用户信息在传输中的安全。并且用户的信息进行强制且多层加密存储,防止用户数据泄露。此外,我们的服务器执行严格的权限访问控制,机房配备高级防火墙以及IDS、IPS设备,阻断外来攻击,我们同时配备专业的安全团队进行24小时安全应急响应,第一时间保护用户的隐私安全。

美图的内部系统执行严格的访问授权机制,限制员工接触用户资料。

美图秀秀和Pokemon GO一样被爆信息安全问题 第3张

海外的安全质疑声浪也和美图秀秀的爆红有关,根据App Annie20日的数据显示,在美国区的App Store的免费应用总榜中,美图秀秀已经蹿升至15名,仅6天时间内火速提升了1000多名,在“摄影与录像”类别排行榜中,蹿升至第4名,排名前三的分别是大名鼎鼎的Instagram、Snapchat、YouTube。

美图秀秀和Pokemon GO一样被爆信息安全问题 第4张

无独有偶,同样是全球掀起热潮,风靡一时的任天堂手机游戏Pokemon GO《精灵宝可梦》也曾被质疑过存在安全隐患,风波不断。Pokemon GO开发商Niantic要求使用者给于各种存取限制,包括完全访问Google帐户,使Niantic在安全问题方面引起诸多质疑。而随后Pokemon GO也单方面辟谣称并不会泄露用户Google帐户信息。

美图秀秀和Pokemon GO一样被爆信息安全问题 第5张

近年来随着移动互联网在大数据方面的涉及越来越广泛与频繁,对于用户信息及隐私的关注度在全球范围内都在不断提升,因此业界也普遍愿意以此为落脚点,对于处于风口浪尖的移动应用,业界一直以来总是报以“谁火质疑谁”的态度。

而另有业界专家从专业角度为美图秀秀“抱不平”。 著名iOS安全专家Will "Chronic" Strafach使用(一款分析手机应用隐私保护功能的工具)分析了美图的iOS应用,他的结论是:“在信息收集方面,iOS版美图秀秀已经极端克制。虽然它使用的分析工具也会收集一些不算非常敏感的信息如移动运营商,但这也是其他应用里常见的。”