易坊好文馆

  1. 首页 > 玩科技 >

隐私|后台读相册侵隐私？微信回应 专家：技术合理，不泄露无隐患( 二 )

微信 用户 隐私 技术 app 功能 回应 相册 读取 Us 彭根 原创新闻


截至发稿前 ， QQ、淘宝方面尚未作出回应 。
2
微信称为方便用户 ， 是否必要？
针对微信方面的回应 ， @Hackl0us并不认同 。 “用户在凌晨睡觉的时候 ， 相册根本不可能发生更新 。 更不可能点击了+号发送图片 。 为什么这种时候也要扫描相册？腾讯微信团队的意思是用户梦游自拍吗？”
对此 ， 北京汉华飞天信安科技有限公司总经理彭根认为 ， 微信的做法在技术上是成立的 ， 持续、频繁地读取用户相册 ， 能让用户在微信聊天中发送图片更加快速流畅 。 然而 ， App的自动读取功能并不会分辨不同时间段 ， “它是随时进行的” 。
“软件无法辨认白天黑夜 ， 也不知道用户何时发图片 ， 因此随时都可能读取相册 。 如果我这一秒截了一张图 ， 但微信每一分钟才读取一次相册 ， 那么这一分钟内我就无法使用这个功能 ， 它得保持实时性 ， 这才会不分时间段地、频繁读取相册 。 ”他说道 。
独立电信分析师付亮也持类似观点 。 他对南都·隐私护卫队表示 ， 微信此举是为用户开发了一个便捷功能 ， 且在本地执行 ， 未将图片传到后台服务器 ， 并不会导致用户数据泄露 。
而盘古团队的技术总监陈业炫直言 ， 问题的重点不在于是不是后台读取 ， “如果用户给一个App授权了‘所有照片’权限 ， 该App就随时可以读、上传、即使不在后台 ， 也可以对用户无感知 。 ”
彭根认为 ， 该问题的关键在于微信是否将获取到的信息泄露出去 ， 如果只是在本地进行 ， 那就只是在本地为用户提供的一种方便性服务 ， 这种操作是合理的 。
“用户在使用微信时赋予过其访问相册的权限 ， 微信也对用户做了这方面的告知 ， 如果用户完全不允许应用读取信息 ， 那很多App都无法使用了 。 事实上 ， 有些功能的使用必然伴随着一些权利的牺牲——如用户想要在打人名时更方便 ， 就得授权读取通讯录 ， 这也是用户自己的选择 。 ”他说 。
此外 ， @Hackl0us还对微信的回应提出质疑 ， 大量App都可以通过PhotoKit提供的其他接口读取相册 ， 微信是否有必要在“牺牲了续航、内存、使用体验为代价的前提下 ， 换取这一个功能？”
彭根坦言 ， 微信频繁读取相册导致内存占用、电池消耗的后果是存在的 ， 但并没有那么严重 。 他认为 ， 研发者会更考虑投入产出比 ， 是否要为了节约一点电而投入大量成本做出改善值得商榷 。 “就技术而言 ， 如果我已经做到了95分 ， 与其花大力气争取98分 ， 不如将这份精力投入到开发一个更有价值的功能中去 。 ”
同时 ， 他指出当下的手机的内存越来越大 ， 操作系统不断优化 ， 在硬件条件已经很好的前提下 ， 如果软件不去应用这些资源 ， 那么它的优势也无法发挥出来 。

推荐阅读


上一篇：技术|人社部、工信部联合发布7个国家职业技能标准

下一篇：数据|本人男，等了半个月，抢到了粉色iPhone