?譯者 | 陳峻

審校 | 孫淑娟

不知您是否有這樣的習慣，在早上出門前、或是在規(guī)劃次日的行程時，都會不自覺地掏出手機、點開天氣類APP進行查看。此類APP有的是智能手機自帶的，有的是從應用商店里下載并獲取的第三方應用。無論是哪種，它們往往都有著一個共性：都屬于完全免費的服務(wù)。

常言道：天下沒有免費的午餐。我們在免費使用天氣類APP的過程中，可能已經(jīng)不知不覺地暴露了個人隱私，甚至由此遭受各種潛在的網(wǎng)絡(luò)安全風險。

一、天氣類應用為何跟蹤用戶

天氣類應用的使用場景通常比較簡單和直接，只需根據(jù)手機所在的位置、用戶指定的位置，提供相應的天氣預報信息即可。而為了便于為用戶提供精準的信息、以及發(fā)送及時的消息，它們獲悉位置訪問權(quán)限的要求尚屬合理。不過，就其本質(zhì)功能而言，天氣類應用沒有必要與第三方應用軟件共享您的位置數(shù)據(jù)，更沒理由要求訪問您的智能手機上的聯(lián)系人、相機、麥克風、電子郵件地址。而且，這恰好應該是此類應用與其他應用的本質(zhì)區(qū)別。

雖然有人認為，為了能夠免費使用某個軟件，而共享出自己的個人信息，是一種合理的權(quán)衡。但是，當他們發(fā)現(xiàn)自己的數(shù)據(jù)信息，是在未經(jīng)明確同意的情況下，被收集和共享的話，恐怕就不會覺得是合乎情理的了。然而，某些天氣類應用正在從事著此類行徑。

其實，它們的動機非常明確：通過收集數(shù)據(jù)，將用戶的個人信息出售給第三方，以實現(xiàn)牟利。而位置類數(shù)據(jù)的特殊價值就在于，往往能夠讓廣告商推出更有針對性的活動，進而提高用戶的轉(zhuǎn)化率。

二、屢屢被發(fā)現(xiàn)侵犯用戶隱私

2017年，廣受歡迎的AccuWeather應用程序就被發(fā)現(xiàn)，將用戶的位置數(shù)據(jù)持續(xù)發(fā)送給第三方。它們甚至不放過那些已經(jīng)關(guān)閉了設(shè)備上“位置共享”的用戶。正如專業(yè)IT門戶網(wǎng)站ZDNet當時報道的那樣，AccuWeather與專注于數(shù)據(jù)貨幣化的公司Reveal Mobile共享了收集到的信息。

2019年，洛杉磯市檢察官辦公室對Weather Channel應用程序提起了訴訟。該訴訟稱，由IBM持有的這款移動應用程序未能披露，將用戶的位置數(shù)據(jù)出售給第三方公司的事實。根據(jù)獨立的信息安全新聞網(wǎng)站Threatpost的披露，雙方最終為此達成了一定程度上的諒解。

上面只是眾多案例中最典型的兩個。放眼整個行業(yè)，您會發(fā)現(xiàn)情況可能比想象的更糟糕。《紐約時報》曾在2021年做過一項分析：在當年被調(diào)查的20款流行天氣類APP中，有17款被發(fā)現(xiàn)出于廣告目的收集了用戶數(shù)據(jù)，而14款則出于同樣的原因收集了位置信息。值得注意的是，紐約時報當年只關(guān)注了iOS平臺，因此大家可以設(shè)想Android版天氣類應用侵犯用戶隱私的程度。畢竟，在默認情況下Android的隱私保密性要差得多。

當然，在此需要指出的是，并非所有的此類應用都沒有事先告知用戶。實際上，其中有一些應用會預先說明其出于何種目的，收集多少數(shù)據(jù)。當然，說明歸說明，其中的一些表述是經(jīng)不起深挖的。它們可能并未向用戶講明為什么要讓天氣類應用去收集用戶的數(shù)據(jù)，并與廣告商、以及其他第三方共享的原因。

三、保護隱私的天氣類應用

雖然侵犯用戶隱私已是手機應用的常見現(xiàn)象，哪怕手機的內(nèi)置天氣類APP也無法保證合規(guī)運行。但是，目前業(yè)界仍有一些真正尊重用戶隱私的應用“清流”。下面，我將和您討論其中最為典型的三種天氣類應用程序。

1.Hello Weather

圖源：網(wǎng)絡(luò)

由獨立公司Electric Dream Machine開發(fā)的Hello Weather是一款簡單且實用的應用。它不會向您推送過于詳細的數(shù)據(jù)、以及酷炫的圖案，只會展示天氣，這一最基本的信息，也是大多數(shù)人所希望查詢到的內(nèi)容。

當然，如果您想獲得有關(guān)花粉、空氣質(zhì)量、風速、地圖圖層等信息，則需要升級到專業(yè)版。其專業(yè)版還包括了各種可自定義的小部件、主題、以及其他通知選項。

Hello Weather的隱私政策和服務(wù)條款也非常簡潔。其背后的團隊已在官方網(wǎng)站上明確表示：“他們不想知道您的任何信息，除非您自己主動聯(lián)系‘他們’”?？梢?，該應用程序?qū)κ占脩魯?shù)據(jù)并不感興趣。

2.Yr

圖源：網(wǎng)絡(luò)

由挪威廣播公司和挪威氣象研究所提供的Yr ，是另一款“嚴肅”的天氣應用程序。它使用各種來自歐洲氣象衛(wèi)星開發(fā)組織、GeoNames和挪威極地研究所的開放數(shù)據(jù)。它雖然是完全免費的，但是它只會做那些合規(guī)應用該做的事情。

由于該應用程序本身只提供一些必要的基本信息，因此它非常實用，不會讓用戶覺得難以上手。而對于那些想要獲悉更多細節(jié)的用戶，它則會以圖表的形式，去顯示更多的天氣預報信息。

更重要的是，Yr不帶有任何廣告，并且只會收集正常工作所需的數(shù)據(jù)。根據(jù)其提供的隱私政策，該應用程序僅使用位置數(shù)據(jù)，向用戶顯示其所在地區(qū)的天氣情況。

3.Ventusky

圖源：網(wǎng)絡(luò)

如果你并不喜歡極簡風格的天氣應用，那么Ventusky可能是更好的選擇。它是由捷克公司InMeteo開發(fā)的一款令人印象深刻的軟件。

Ventusky的默認界面便是您所在地區(qū)的地圖。它顯示了溫度顏色和風向線，有點類似您在電視上看到的天氣圖。顯然，您可以通過放大和縮小，來查看世界上其他地方的天氣，并且可以查找到有關(guān)空氣質(zhì)量等更多信息。當然，這只是免費版本。其付費版具有更高級的功能。

根據(jù)其隱私政策，Ventusky僅收集那些在匿名狀態(tài)下使用的數(shù)據(jù)和位置信息。據(jù)此，用戶可以無需透露自己的身份，僅憑位置參數(shù)來使用該應用。

四、不要被各類應用跟蹤

如前所述，可能是因為很難想到查看天氣預報也會泄漏個人隱私的緣故，很少有人意識到大多數(shù)天氣類APP具有一定的隱私嗅探性。正所謂：“應該是我們跟蹤天氣，而不是我們被跟蹤。”

除了在上文中給大家介紹的Hello Weather、Yr和Ventusky三種尊重隱私的天氣類應用，您也應該檢查自己的智能手機上的其他應用，包括：瀏覽器、及時通訊、電子郵件客戶端等APP，是否足夠安全與合規(guī)，是否該另找更好的替代方案。

原文鏈接：https://www.makeuseof.com/weather-app-spying-on-you/

譯者介紹

陳峻 （Julian Chen），51CTO社區(qū)編輯，具有十多年的IT項目實施經(jīng)驗，善于對內(nèi)外部資源與風險實施管控，專注傳播網(wǎng)絡(luò)與信息安全知識與經(jīng)驗。?