网友供稿,铁君平台首发。
这几天,臭名昭著的流氓软件鼻祖某数字公司关联企业推出了一款号称可以免费合法翻墙的浏览器Tuber,有好事者调查了一番,发现在Tuber问世之前,数字公司旗下已经发布了sgreen浏览器、轻搜浏览器、灵狐浏览器三款大同小异的产品。技术上看,这四款浏览器用的都是谷歌内核,内核版本号一样,用户界面(UI)跟数字公司某浏览器一模一样。说它们是合法的,是因为前三款浏览器的官方网站都有正规的备案号,它们可不是偷偷摸摸的违法翻墙,是官方指定的光明正大的翻墙。
某数字公司做产品的德性上网有些年头的老网民几乎都知道,如果说谷歌的产品理念是不作恶(表面上这样对外宣传),数字公司就是怎么是恶就怎么作。如果说苹果是全世界隐私保护做得最好的公司,数字公司绝对是最差的,还没有之一。2012年,数字公司浏览器就因为网易邮箱和新浪微博串号事件遭到痛批,这种串号其实就是数字公司把本应该浏览器加密保存在本地的用户名和密码上传到了数字公司服务器。理论上,你使用数字公司浏览器的每个举动都被它监视,至于需要不需要保存到服务器端,一条远程配置指令即可打开或关闭。正因为如此,取证和维权也极其困难,从理性角度,最佳的方式就是远离数字公司全家桶,包括其关联企业的所有产品。
进入Windows 10时代,一方面Windows操作系统自带的安全软件Defense性能和功能已经超越第三方安全产品,一方面,Windows 10每个月的小补丁和每年两次的大版本更新也堵住了系统自身的绝大部分漏洞,再加上用户的网络应用习惯逐步从桌面端向移动端转移,数字公司赖以生存的安全卫士、安全浏览器的生存空间每况愈下(腾讯的电脑管家同时也在侵蚀数字公司的铁盘),数字公司早已意识到危机并把注意力逐步转向手机移动端。
2014年数字公司开始做手机时,选择的合作伙伴酷派和H都各自有自己的小九九,彼此的狗血争斗使数字公司错过了手机发展的最好时机,导致现在的市场份额只能被归入others中的others。数字公司此番卷土重来继续在移动端发力,不得不佩服数字公司剑走偏锋的产品能力真能抓住用户的痛点,短短几天Tuber浏览器就成为网络的热点,尝鲜的网民蜂拥而至,Tuber不得不关门谢客,暂停服务一段时间。
传统的翻墙方式一般是使用第三方代理(专线或海外服务区)或VPN(虚拟专用网),用户的客户端软件好歹是自己选择的开源产品,加上数据传输都有https双向加密,服务器提供方想获取你的传输数据,也没有那么容易,就是算花费大力气破译了,也很难定位你的个人信息。Tuber这类浏览器可不同,它们提供的是端到端的一条龙服务,使用者需要提供手机号码、定位权限等用户详细信息,说穿了就是一个裸奔的钓鱼工具,是一个新时代的“绿坝软件”,正因为如此,这几天门户网站报道Tuber浏览器的新闻基本都被删除了。
使用Tuber浏览器是裸奔,那消费者使用国内目前市场份额80%左右的绝大部分安卓手机时,相比之下只不过是给你穿了一条内裤而已,没有好到哪里去,这是由于安卓系统在国内的碎片化以及无法使用谷歌统一应用商店Google Play导致。比如,一个工具类计算器软件,如果你要求手机识别号、定位、通讯录读取等和计算器无关的权限,在苹果的应用商店Appstore绝对是通不过审核的,Google Play也很难,但是国内各家自带的应用商店的几乎都能通过。
很多消费者会说,买个手机无非就是打打电话,上个微信,就算让各种应用获取额外的权限也无所谓,其实,在大数据时代,得到个人隐私是很容易让商家从中获利并且显性或隐性侵犯用户利益的。
举几个例子,假设我是一款应用的产品经理,只要获取手机号码、定位、通讯录以及应用列表(手机上安装的所有软件名称),很轻轻松松就能玩出花样。通过手机号码,可以给你打推销电话、发推销软件,通过定位权限,可以知道你的住所和交通轨迹,通过通讯录,可以知道你的朋友们的社会地位,通过应用列表,那更是能画出一个人的大概轮廓:装了红宝书唯品会,机主是女性消费者几乎逃不掉,可以给你她推荐整形美容化妆品;装了陌陌探探,各种小姐姐的微信号会发短信给你;装了同花顺大智慧,荐股的骗子会想办法拉你入群;装了Blued,特殊爱好和取向就暴露了,装了拉拉公园,你可能就是拉拉。装了安居客贝壳,房产中介会定期给你问候;装了妈妈帮宝宝树,大概率是备孕或怀孕中,装了家长帮作业帮好分数,孩子开始需要课外辅导了。
以上这些是个性化推荐,还有一种是歧视性定价。比如发现你的购物软件都是京东全家桶,那这个客户可以杀熟,反正你不会去用竞品。如果你都是各种拼多多慢慢买,那这个用户获客成本太高,需要放弃。总之,通过应用列表,应用开发商可以做的太多太多,而把良心寄托在这些开发商身上大概率是良心会被吃了。
当然,安卓系统提供了手动关闭的功能,不过国内的很多流氓软件的对策是启动检测,如果用户不提供,就退出应用不让使用。安卓的做法是把用户当开发者,很多权限需要用户有足够的专业知识才能做出正确的判断,而iOS则把用户当消费者,它替用户把关,比如读取用户列表这个权限在苹果的iOS是不提供的,如果开发商通过非法手段获取,轻则收到苹果公司警告,重则Appstore全面下线(国内的猎豹、数字公司都有过类似待遇),整改合格后才能继续上线。
IPhone的隐私保护越来越严格,最近开始对广告商动刀,之前广告商虽然获取不到用户具体信息,但是可以生成一个唯一虚拟广告识别标签跟踪用户,新版的iOS要求应用和广告商通过弹窗让用户确认后才能继续跟踪用户,这引起广告商的强烈不满,因为在iOS系统上广告投放的效果会大幅下降,相应的他们的收入也会跟着下降。
国内手机厂商中小米对隐私保护比较重视,新版的MIUI 12通过提供假的手机识别号,让应用无法知道用户真实信息。通过实时呈现软件后台调用权限请求,把流氓软件的偷偷摸摸行为曝光。从用户反馈数据看,某些应用一天后台扫描高达1.3万次,平均6秒一次。
几年前,iPhone的价格高高在上,国产安卓手机售价只有iPhone的一半深甚至三分之一四分之一,这时候在隐私保护和价格之间取舍比较困难,现在,一方面iPhone在降价,3000-8000每个档位都有可选择的产品,如果是普通非专业消费者,闭眼在iPhone系列选一款一般不会错。当然,iOS为了隐私牺牲了一些便利,比如通话录音、系统长截图、超大电池、大功率快充、屏幕指纹(因为苹果认为3D结构光更安全)等,如果用户习惯安卓,则推荐小米系列。
智能手机发展到今天,已经进入类似PC的成熟期,除了大型游戏、视频编解码等特殊应用,主流旗舰的硬件配置已经能够满足绝大部分用户的需求,这时候,各厂家之间获取用户需要比的是软实力,希望在新的竞争中,不要出现劣币驱逐良币的结果。好好打磨产品,尊重用户的隐私权,不做虚假宣传,讲真话(说清楚手机里面的元器件和技术来自哪个国家),为消费者提供物美价廉、好用实惠的产品,这就是最大的爱国。
「 支持!」
您的打赏将用于网站日常运行与维护。
帮助我们办好网站,宣传红色文化!