Facebook向硬體廠商提供秘密數據獲取信息

訊 北京時間6月4日下午消息，據報道，當Facebook努力成為全球頭號社交網路的過程中，它也簽署了很多協議，允許手機和其他設備製造商訪問其龐大的用戶個人信息。

該公司管理者表示，過去10年，Facebook已經與至少60家設備製造商達成了數據分享合作協議，包括蘋果、亞馬遜、黑莓、微軟和三星。這項舉措始於Facebook的應用尚未在智能手機中大幅普及之前。這些交易多數仍然有效，這也讓Facebook得以擴大觸角，設備製造商也可以藉此為用戶提供Facebook的熱門功能，例如消息、點贊和地址簿。

這些合作協議的規模之前並沒有被媒體披露，但這也的確引發了人們對Facebook在隱私保護和合規方面的擔憂，因為該公司曾在2011年與美國聯邦貿易委員會(FTC)簽署過和解協議。Facebook允許設備公司訪問用戶的好友數據，而無需獲得他們的明確許可，甚至在其宣布不會再對外分享這些信息之後依然延續這種做法。更有甚者，在用戶的好友認為他們已經禁止了任何分享行為之後，某些設備製造商依然可以獲取其個人信息。

在今年3月被曝將信息分享給政治諮詢公司劍橋分析(Cambridge Analytica)之後，Facebook便面臨立法者和監管者的密切審查。

Facebook高管隨後表示，他們2014年向劍橋分析開放的幾介面已經在次年關閉，Facebook當時禁止開發者收集用戶好友信息。但該公司的高管並未披露Facebook也對手機、平板電腦和其他硬體廠商施加這種禁令。

「你或許認為Facebook或設備廠商值得信賴。」加州大學伯克利分校隱私研究員塞吉.艾戈爾曼(Serge Egelman)說，「但問題在於，隨著越來越多的數據被設備收集——而且如果能夠被設備上的應用獲取——那就會造成嚴重的隱私和安全風險。」

Facebook高管在接受採訪時辯稱，數據分享符合該公司的隱私政策、與FTC簽訂的協議以及向用戶做出的承諾。他們表示，這種合作受到合同監督，而合同條款嚴格限制了數據的使用方式，包括任何存儲在合作夥伴伺服器上的信息。另外，該公司今年4月決定逐步放棄這種合作。Facebook高管還補充道，他們並不知道用戶信息遭到濫用的任何案例。

該公司認為，設備合作夥伴是Facebook的一種延伸，為該公司的20多億用戶提供服務。

「這些合作與應用開發者使用我們平台的方式很不一樣。」Facebook副總裁艾米.阿奇幫(Ime Archibong)說。應用開發者為Facebook用戶提供遊戲和服務，而設備夥伴只會使用Facebook數據提供不同版本的「Facebook體驗」。

有的設備合作夥伴可以提取Facebook用戶的關係狀態、宗教、政治傾向等。測試顯示，這些合作夥伴索要和收取數據的方式與其他第三方相同。

Facebook認為，設備廠商並非「外人」，所以才給予他們更多許可權。他們可以獲取關於用戶Facebook好友的數據，即便這些人已經明確拒絕Facebook向第三方分享信息。

幾位Facebook前軟體工程師和安全專家表示，他們對設備廠商能夠凌駕於這種分享限制之上的做法感到意外。

「這就像明明安裝了門鎖，但卻發現鎖匠還把你家的鑰匙給了他所有的朋友，讓他們可以在沒有你允許的情況下進來翻你的東西。」FTC前首席技術員阿什坎.索爾塔尼(Ashkan Soltani)說。

Facebook這類合作協議的細節曝光，正值人們對科技行業收集和變現個人信息的做法越發擔憂之際。數據收集行為在美國面臨的監管並不嚴格，而這種行為目前面臨越來越多政府官員的批評，也引發了消費者的擔憂。

今年3月出席美國國會聽證會時，Facebook CEO馬克.扎克伯格(Mark Zuckerberg)曾經強調說：「你們在Facebook上分享的信息都歸你們所有。你們可以完全控制誰可以查看他，也可以控制你如何分享這些信息。」

但曾經擔任Facebook第三方廣告和隱私合規部門負責人的桑迪.帕拉吉拉斯(Sandy kilas)表示，與設備廠商的合作早在2012年就在Facebook內部引發了爭議。「這在內部被列為隱私問題。」帕拉吉拉斯在那一年離開了Facebook，最近則對該公司展開嚴厲批評。

「令人震驚的是，這種措施竟然延續到6年之後的今天，這似乎與Facebook在國會的證詞矛盾，他們當時說所有的好友許可都已經停止。」他說。

Facebook在今年5月中旬披露了提交給德國立法者的文件，其中簡單提到過這類合作。但該公司只提供了黑莓一家廠商的名字，而且並未闡述具體的協議是如何運作的。

在此之前，Facebook全球公共政策總裁喬爾.卡普蘭(Joel Kaplan)在今年4月的德國國會閉門聽證會上提交文件。德國議員伊利莎白.文科米爾-貝克(Elisabeth Winkelmeier-Becker)在採訪中表示，Facebook的這種合作侵犯了用戶的隱私權。

「我們一直想知道的是，Facebook是否故意在沒有用戶許可的情況下將數據提交給第三方使用。」文科米爾-貝克說，「我們從來沒有想過他們竟然跟設備廠商秘密簽訂合作。黑莓用戶似乎不知不覺間成了數據經銷商。」

Facebook接受採訪時還透露了其他合作夥伴，包括蘋果、三星、亞馬遜。

蘋果發言人稱，該公司通過獲取Facebook用戶數據讓用戶可以不必打開Facebook應用就能發布圖片，此外還可以支持其他功能。蘋果表示，該公司的手機從去年9月開始就不再擁有這一許可權。

三星拒絕對此置評。亞馬遜也拒絕作出回應。

黑莓發言人烏舍爾.萊伯曼(Usher Lieberman)表示，該公司只使用Facebook數據讓他們的用戶訪問Facebook的網路和信息。萊伯曼表示，該公司「不會收集或挖掘我們用戶的Facebook數據。」他還補充道，「黑莓一直在努力保護，而非變現用戶數據。」

微軟發言人表示，該公司在2008年與Facebook達成協議，讓微軟系統的設備可以具備增加聯繫人和好友或者收取通知等功能。他還補充道，這些數據都存儲在手機上，並沒有同步到微軟伺服器。

Facebook承認部分合作夥伴的確把部分用戶數據存儲在他們的伺服器上。該公司高管還表示，無論數據保存在哪裡，都會受到雙方協議的嚴格約束。

「我很震驚，Facebook竟然有人認為讓第三方獲得數據是好事。」哥倫比亞大學計算機科學教授、網路安全和移動系統專家海寧.舒爾澤里尼(Henning Schulzrinne)說。

劍橋分析醜聞揭示出Facebook對其生態系統上的開發者管理非常鬆散。這其中既包括Zynga這樣的大型開發商，也包括包括劍橋諮詢這樣的小型開發商。後者利用大約30萬Facebook用戶獲取他們了多達8700萬好友數據。

這些開發商依靠Facebook的API公共數據渠道獲取數據。但從2007年開始，該公司還為設備廠商建立了私有的數據渠道。

當時的手機廠商實力較弱，還沒有多少手機可以運行獨立的Facebook應用。該公司直到2014年仍在為設備廠商提供新的私有API，通過大量的移動設備、遊戲機、電視機和其他不受Facebook直接控制的系統傳播用戶數據。

在劍橋分析醜聞遭曝光後，Facebook今年4月開始減少這類合作。阿奇幫表示，該公司認定，這已經不是為Facebook用戶提供服務的必要措施。約有22個渠道已經關閉。

Facebook之前與FTC簽訂的和解協議禁止該公司在沒有獲得用戶許可的情況下違反其隱私設置。該協議源自FTC之前對Facebook的調查，當時發現這家社交網路允許應用開發者和其他第三方收集關於用戶好友的數據，甚至是在這些好友設置信息不對外公開的情況下。

在劍橋分析醜聞曝光後，FTC開始調查Facebook是否在2011年之後繼續違規，這有可能導致該公司面臨處罰。

Facebook高管表示，這些私有數據渠道並不違反FTC的和解協議，因為該公司將硬體合作夥伴視作「服務提供商」，相當於收費存儲Facebook數據的雲計算公司，或者負責處理信用卡交易的公司。根據之前的和解協議，Facebook並不需要尋求額外的許可，依然可以與服務提供商分享數據。

「這些合同和合作協議完全符合Facebook跟FTC簽訂的協議。」阿奇幫說。

但曾經調查過Facebook的FTC前官員傑西卡.里奇(Jessica Rich)卻不認同這種結論。「按照Facebook的解釋，這種例外狀況可以讓這條規定失效。」目前任職於消費者聯盟的里奇說，「他們可以說，任何與第三方分享數據的行為都屬於Facebook體驗的一部分。但公眾根本不會這麼解讀他們2014年發表的聲明，他們當時表示會限制第三方應用獲取好友數據。」

為了測試一個合作夥伴訪問Facebook數據的私有渠道，使用了記者的Facebook帳號(有550名好友)，以及2013年的黑莓設備，監控這款設備會索要和接收哪些信息。

就在記者用該設備訪問自己的Facebook帳號後，它就索要了一些資料數據，包括用戶ID、姓名、圖片、「關於」信息、地點、電子郵箱和手機號碼。該設備之後會提取記者的私有消息，並作出響應，還會附帶對方的姓名和用戶ID。

這些數據都會匯總到一款名叫Hub的黑莓應用中，該應用是為了讓黑莓用戶可以在一個地方查看所有消息和社交媒體帳號。

Hub也會索取和收取Facebook禁止的數據。Facebook曾經表示，該應用2015年之後只能獲取用戶的姓名。但這款黑莓應用仍然可以獲取用戶所有Facebook好友的數據，例如用戶ID、生日、工作或教育經歷，以及他們目前是否在線。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！