
CDA數(shù)據(jù)分析師 出品
編譯:Mika
【導(dǎo)讀】你真的讀過你使用app的條款和條件嗎?挪威消費(fèi)者委員會(huì)的Finn Lützow-Holm Myrstad和他的團(tuán)隊(duì)就讀過。他們花了將近一天半的時(shí)間閱讀了一部普通手機(jī)上所有應(yīng)用程序的條款。
在小時(shí)候,你是否有個(gè)心愛的玩具與你形影不離呢?
今天我要介紹的就是這樣一件陪伴無數(shù)兒童成長的玩具,她就是“我的朋友凱拉”玩具娃娃。
“我的朋友凱拉”玩具娃娃
凱拉是全球各個(gè)國家投票選出的年度玩具,她能與互聯(lián)網(wǎng)連接,并使用語音識(shí)別技術(shù)來回答孩子們的問題,就像朋友一樣。
但凱拉回答問題的能力并不是來孩子的想象力,其實(shí)在于公司所收集的海量個(gè)人信息。當(dāng)你的家人在安全的家中閑聊時(shí),凱拉就在不停的收集著用戶的數(shù)據(jù),這其實(shí)是一種對于安全感的危險(xiǎn)錯(cuò)覺。
這個(gè)案子給我敲響了警鐘,因?yàn)槲业墓ぷ魇潜Wo(hù)我們國家消費(fèi)者的權(quán)益。
隨著到2020年,諸如汽車、能源儀表、吸塵器等數(shù)十億智能設(shè)備投入使用,我們團(tuán)隊(duì)認(rèn)為這個(gè)案例值得深入調(diào)查。
我們很好奇,凱拉用她所學(xué)到的有趣的東西到底做了些什么呢?她有沒有另一個(gè)忠實(shí)的朋友來分享她的信息?
是的,她有。
要跟凱拉玩耍,你需要下載一個(gè)APP來獲取她所有的功能,家長必須同意更改條款而毋須另行通知。結(jié)果是,孩子們、好友和家人的錄音可以被用于定向廣告,并且所有這些信息都可以與未具名的第三方分享。
就這些了?其實(shí)還不止。
任何有智能手機(jī)的人在一定的距離內(nèi)都可以連接到凱拉。
當(dāng)我們與制造、開發(fā)凱拉的公司就此問題對峙時(shí),他們發(fā)表了一系列的聲明稱:“只有IT專家才能破壞其安全性”。
我們要不要一起核實(shí)一下這份聲明,直播一下如何“劫持”凱拉?
這就是她。凱拉裝備有藍(lán)牙設(shè)備,傳輸距離可以達(dá)到60英尺(約18米)。如果有墻阻擋,距離就短點(diǎn)。
這意味著,我或任何陌生人,在凱拉和她朋友的家門口就能連接上她。為了演示這個(gè)過程,我現(xiàn)在把凱拉開機(jī)。
好了,她開機(jī)了。我之前讓一位同事拿著他手機(jī)站在門外,現(xiàn)在他連上了。
讓我們看看孩子們會(huì)在他們安全的家中聽到凱拉說什么。
“嗨,我叫凱拉。你叫什么名字?”
“我叫芬恩?!?
“你媽媽在旁邊嗎?”
“不在,她在店里?!?
“你想出來跟我一起玩耍嗎?”
“真是好主意呀?!?
“好呀?!?
我現(xiàn)在要關(guān)掉凱拉了。
可以看到,我們無須任何密碼,或規(guī)避任何其他安全措施就可以做到。
因此,我們在全球20個(gè)國家發(fā)布了一份報(bào)告,曝光了這種明顯的安全漏洞和很多其他問題。
后來怎么樣了呢?
凱拉在德國被禁止出售,被亞馬遜和沃爾瑪下架。
然而,在我們報(bào)告發(fā)布前,凱拉已經(jīng)在全球各地的商店出售超過一年。
我們想說的是,很少有規(guī)則能夠保護(hù)我們,并且有的規(guī)則往往也得不到很好的執(zhí)行。
在它們進(jìn)入市場時(shí),我們需要讓這些設(shè)備具備可靠的安全和隱私功能。
因?yàn)?,如果任何人都可以通過聯(lián)網(wǎng)設(shè)備推門而入,那么我們用鑰匙鎖門的意義又何在呢?
你可能會(huì)覺得 “這沒發(fā)生在我身上” “我只需要遠(yuǎn)離這些有缺陷的設(shè)備就好”…
但這無法保證你的安全。因?yàn)橹灰B上網(wǎng),你就不可避免地被置于“要么接受,要么別用”的境地。
給大家看看,像很多人一樣,我手機(jī)上有幾十個(gè)應(yīng)用。使用得當(dāng),它們可以讓我們生活更輕松,更便捷,甚至可能更健康。
但我們是否被一種虛假的安全感蒙蔽了呢?
它開始于簡單勾選一個(gè)方框開始。
我們會(huì)選“同意,我已經(jīng)閱讀過這些條款?!?/span>
但你真的閱讀了這些條款嗎?
當(dāng)你決定要看時(shí),總有些因素阻擋著你:
這些條款看起來實(shí)在太長了
你的手機(jī)快沒電了
你最后一次嘗試時(shí),條款非常晦澀難懂
你立刻使用這個(gè)服務(wù)
…
目前,權(quán)力的不平衡已經(jīng)建立。
因?yàn)槲覀兺庾寣Ψ绞占覀兊膫€(gè)人信息,并用于我們無法想象的規(guī)模層面。
這就是我和同事們決定去深入研究這個(gè)問題的原因。
我們開始閱讀一臺(tái)普通手機(jī)上熱門app的條款,并且向大家展示讓消費(fèi)者去閱讀這些條款是多么的不切實(shí)際。
我們把這些條款打印出來,總長度超過了900頁紙。
然后坐在辦公室里大聲朗讀,并在我們的網(wǎng)站上直播這個(gè)實(shí)驗(yàn)。
很顯然,全部讀完需要花很長的時(shí)間。我們總共花了31個(gè)小時(shí)49分鐘11秒才閱讀完一臺(tái)普通手機(jī)上的條款。
這比看完《哈利波特》和《教父》系列電影 加起來的時(shí)間還長。
閱讀是一回事,理解則是另外一碼事,這會(huì)需要我們更多的時(shí)間。
這是一個(gè)切實(shí)存在的問題。這些公司爭執(zhí)了20-30年來反對更好的互聯(lián)網(wǎng)監(jiān)管,因?yàn)橛脩粢呀?jīng)同意了這些條款和條件。
正如我們在這個(gè)實(shí)驗(yàn)中展示的,獲得知情同意幾乎是不可能的。
你認(rèn)為讓消費(fèi)者承擔(dān)責(zé)任是公平的嗎?我不認(rèn)同。
我認(rèn)為我們應(yīng)該要求減少“要么接受,要么別用”的情況,在我們同意前給出更多可理解的條款。
現(xiàn)在我想講一個(gè)關(guān)于愛的故事。世界上最流行的app中有很多是約會(huì)交友a(bǔ)pp。
這個(gè)行業(yè)一年產(chǎn)生的價(jià)值接近或超過30億美元。
當(dāng)然,我們可以與另一半分享我們的個(gè)人秘密。
但當(dāng)我們在坦白靈魂時(shí),還有誰在窺探、保存和分享我們的信息呢?
我和團(tuán)隊(duì)打算對此展開調(diào)查。為了從各個(gè)角度了解這個(gè)問題,并認(rèn)真做好工作,我意識(shí)到我得親自下載一款世界上最流行的約會(huì)交友a(bǔ)pp。
當(dāng)時(shí)我和妻子剛結(jié)婚不久,我回家請示她“純粹為了科學(xué)研究,我可以在一個(gè)非常流行的約會(huì)app上建立個(gè)人檔案嗎?”
于是我們發(fā)現(xiàn)了這個(gè),隱藏在主菜單后面的是 一個(gè)預(yù)先標(biāo)記好的格子。能讓這個(gè)約會(huì)app公司可以獲取我在Facebook上的所有個(gè)人照片。我個(gè)人有超過2千張照片,其中有些相當(dāng)私密。
并且更糟糕的是,當(dāng)我閱讀條款時(shí)我們發(fā)現(xiàn)了下面的內(nèi)容。
我需要掏出老花鏡才能看清,我打算給大家閱讀一下,因?yàn)樘珡?fù)雜了。
“發(fā)布內(nèi)容”,這里內(nèi)容指你的照片 聊天記錄 和其他在相親服務(wù)上的互動(dòng)。
“作為服務(wù)的一部分,你自動(dòng)授予公司及其關(guān)聯(lián)方,被許可方或繼任公司不可撤銷”意思是你不能改變主意。
“永久的” 意思是永遠(yuǎn)。
“非排他,可轉(zhuǎn)讓,可附帶許可,完全付費(fèi)。在全球范圍內(nèi)的使用 復(fù)制、存儲(chǔ)、執(zhí)行、顯示、復(fù)制、錄制、播放、改編、修改和分發(fā)內(nèi)容,以及內(nèi)容的派生作品的權(quán)利和許可,或?qū)?nèi)容合并到其他作品中,并在任何已知或以后創(chuàng)建的媒體中授予和授權(quán)上述轉(zhuǎn)授許可…”
這基本上意味著你所有的約會(huì)交友歷史,以及任何與之有關(guān)的一切東西可以一直被用于任何目的。
想象一下,你的孩子可能會(huì)在20年后的節(jié)育廣告中看到你帥氣的約會(huì)照片。
但說真的,這些商業(yè)慣例對你意味著什么?
比如,財(cái)務(wù)損失。
基于你的網(wǎng)站瀏覽歷史,算法可能決定你能否該獲得貸款。
潛意識(shí)操縱。
公司可以通過你的照片和聊天分析你的情緒,在你最脆弱時(shí)投放針對你的定向廣告。
歧視。
健身應(yīng)用可以把你的數(shù)據(jù)賣給健康保險(xiǎn)公司,讓你將來獲得保險(xiǎn)困難重重。
所有這一切都發(fā)生在今天的世界中,但當(dāng)然并非所有的數(shù)據(jù)使用都是有害的。有些只是缺陷,或者需要更多的工作。有些則真的很棒。
這里也有一些好消息,在我們提出訴訟后,這個(gè)社交交友a(bǔ)pp公司改變了他們的全球政策。
但像我們這樣為消費(fèi)者權(quán)益斗爭的組織不是到處都有,消費(fèi)者也無法獨(dú)自修復(fù)這個(gè)問題。
因?yàn)榧偃缰牢覀兊囊恍o心之言,會(huì)反過來困擾我們,我們就會(huì)停止發(fā)聲。
如果我們知道自己正在被關(guān)注和監(jiān)控,就會(huì)改變自身的行為。
如果我們無法控制誰擁有我們的數(shù)據(jù)以及數(shù)據(jù)如何被使用,我們就失去了對自己生活的控制。
我今天告訴你們的故事并不是隨機(jī)的案例,它們無處不在,它們標(biāo)志著是時(shí)候該改變現(xiàn)狀了。
我們?nèi)绾尾拍軐?shí)現(xiàn)這種改變?
公司需要認(rèn)識(shí)到應(yīng)該以隱私和安全為先,在此基礎(chǔ)上培養(yǎng)用戶的信任和忠誠,政府必須通過監(jiān)督執(zhí)行和更新規(guī)則去構(gòu)建一個(gè)更安全的互聯(lián)網(wǎng)。
而我們這些公民呢?
我們可以用自己的聲音,去提醒世界,科技只有在尊重基本權(quán)利的基礎(chǔ)上,才能真正讓全社會(huì)受益,謝謝!
數(shù)據(jù)分析咨詢請掃描二維碼
若不方便掃碼,搜微信號(hào):CDAshujufenxi
SQL Server 中 CONVERT 函數(shù)的日期轉(zhuǎn)換:從基礎(chǔ)用法到實(shí)戰(zhàn)優(yōu)化 在 SQL Server 的數(shù)據(jù)處理中,日期格式轉(zhuǎn)換是高頻需求 —— 無論 ...
2025-09-18MySQL 大表拆分與關(guān)聯(lián)查詢效率:打破 “拆分必慢” 的認(rèn)知誤區(qū) 在 MySQL 數(shù)據(jù)庫管理中,“大表” 始終是性能優(yōu)化繞不開的話題。 ...
2025-09-18CDA 數(shù)據(jù)分析師:表結(jié)構(gòu)數(shù)據(jù) “獲取 - 加工 - 使用” 全流程的賦能者 表結(jié)構(gòu)數(shù)據(jù)(如數(shù)據(jù)庫表、Excel 表、CSV 文件)是企業(yè)數(shù)字 ...
2025-09-18DSGE 模型中的 Et:理性預(yù)期算子的內(nèi)涵、作用與應(yīng)用解析 動(dòng)態(tài)隨機(jī)一般均衡(Dynamic Stochastic General Equilibrium, DSGE)模 ...
2025-09-17Python 提取 TIF 中地名的完整指南 一、先明確:TIF 中的地名有哪兩種存在形式? 在開始提取前,需先判斷 TIF 文件的類型 —— ...
2025-09-17CDA 數(shù)據(jù)分析師:解鎖表結(jié)構(gòu)數(shù)據(jù)特征價(jià)值的專業(yè)核心 表結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 規(guī)范存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如數(shù)據(jù)庫表、Excel 表、 ...
2025-09-17Excel 導(dǎo)入數(shù)據(jù)含缺失值?詳解 dropna 函數(shù)的功能與實(shí)戰(zhàn)應(yīng)用 在用 Python(如 pandas 庫)處理 Excel 數(shù)據(jù)時(shí),“缺失值” 是高頻 ...
2025-09-16深入解析卡方檢驗(yàn)與 t 檢驗(yàn):差異、適用場景與實(shí)踐應(yīng)用 在數(shù)據(jù)分析與統(tǒng)計(jì)學(xué)領(lǐng)域,假設(shè)檢驗(yàn)是驗(yàn)證研究假設(shè)、判斷數(shù)據(jù)差異是否 “ ...
2025-09-16CDA 數(shù)據(jù)分析師:掌控表格結(jié)構(gòu)數(shù)據(jù)全功能周期的專業(yè)操盤手 表格結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如 Excel 表、數(shù)據(jù) ...
2025-09-16MySQL 執(zhí)行計(jì)劃中 rows 數(shù)量的準(zhǔn)確性解析:原理、影響因素與優(yōu)化 在 MySQL SQL 調(diào)優(yōu)中,EXPLAIN執(zhí)行計(jì)劃是核心工具,而其中的row ...
2025-09-15解析 Python 中 Response 對象的 text 與 content:區(qū)別、場景與實(shí)踐指南 在 Python 進(jìn)行 HTTP 網(wǎng)絡(luò)請求開發(fā)時(shí)(如使用requests ...
2025-09-15CDA 數(shù)據(jù)分析師:激活表格結(jié)構(gòu)數(shù)據(jù)價(jià)值的核心操盤手 表格結(jié)構(gòu)數(shù)據(jù)(如 Excel 表格、數(shù)據(jù)庫表)是企業(yè)最基礎(chǔ)、最核心的數(shù)據(jù)形態(tài) ...
2025-09-15Python HTTP 請求工具對比:urllib.request 與 requests 的核心差異與選擇指南 在 Python 處理 HTTP 請求(如接口調(diào)用、數(shù)據(jù)爬取 ...
2025-09-12解決 pd.read_csv 讀取長浮點(diǎn)數(shù)據(jù)的科學(xué)計(jì)數(shù)法問題 為幫助 Python 數(shù)據(jù)從業(yè)者解決pd.read_csv讀取長浮點(diǎn)數(shù)據(jù)時(shí)的科學(xué)計(jì)數(shù)法問題 ...
2025-09-12CDA 數(shù)據(jù)分析師:業(yè)務(wù)數(shù)據(jù)分析步驟的落地者與價(jià)值優(yōu)化者 業(yè)務(wù)數(shù)據(jù)分析是企業(yè)解決日常運(yùn)營問題、提升執(zhí)行效率的核心手段,其價(jià)值 ...
2025-09-12用 SQL 驗(yàn)證業(yè)務(wù)邏輯:從規(guī)則拆解到數(shù)據(jù)把關(guān)的實(shí)戰(zhàn)指南 在業(yè)務(wù)系統(tǒng)落地過程中,“業(yè)務(wù)邏輯” 是連接 “需求設(shè)計(jì)” 與 “用戶體驗(yàn) ...
2025-09-11塔吉特百貨孕婦營銷案例:數(shù)據(jù)驅(qū)動(dòng)下的精準(zhǔn)零售革命與啟示 在零售行業(yè) “流量紅利見頂” 的當(dāng)下,精準(zhǔn)營銷成為企業(yè)突圍的核心方 ...
2025-09-11CDA 數(shù)據(jù)分析師與戰(zhàn)略 / 業(yè)務(wù)數(shù)據(jù)分析:概念辨析與協(xié)同價(jià)值 在數(shù)據(jù)驅(qū)動(dòng)決策的體系中,“戰(zhàn)略數(shù)據(jù)分析”“業(yè)務(wù)數(shù)據(jù)分析” 是企業(yè) ...
2025-09-11Excel 數(shù)據(jù)聚類分析:從操作實(shí)踐到業(yè)務(wù)價(jià)值挖掘 在數(shù)據(jù)分析場景中,聚類分析作為 “無監(jiān)督分組” 的核心工具,能從雜亂數(shù)據(jù)中挖 ...
2025-09-10統(tǒng)計(jì)模型的核心目的:從數(shù)據(jù)解讀到?jīng)Q策支撐的價(jià)值導(dǎo)向 統(tǒng)計(jì)模型作為數(shù)據(jù)分析的核心工具,并非簡單的 “公式堆砌”,而是圍繞特定 ...
2025-09-10