编者按:iPhone X正在陆续到达用户的手中。一直以来,苹果在对用户隐私的保护方面获得了不少的赞誉。在iPhone X上也不例外,苹果保证,所有关于用户隐私的信息,比如用于解锁iPhone X的面部数据都将存储在本地手机上,而不会传送到服务器上。但一篇发布在New York Post的报道表示,应用开发者可以获得这些面部数据,并将其存储到自己的服务器上。这引发了隐私专家们的担忧,用户的隐私是否会被滥用?文章由36氪编译。

在今年9月份的时候,因为保证用于解锁iPhone X的面部数据将安全存储在手机上,苹果赢得了隐私专家们一致好评。

但苹果的隐私承诺并不包括成千上万的应用开发者,他们将能够获得面部数据,从而为iPhone X的用户打造娱乐功能,比如将一个三维面具固定在脸上,或者让视频游戏人物模仿玩家真实的面部表情。

只要能够获得用户许可,并保证不向第三方出售数据。苹果就允许开发者从手机上获取特定的面部数据。开发者可以将这些数据转存到自己的服务器上,从而帮助监控用户眨眼、微笑甚至扬起眉毛的频率。

根据美国公民自由联盟(ACLU) 和民主与技术中心(CDT)等隐私保护组织的说法,这种远程存储让人怀疑苹果能在多大程度上执行其隐私规定。苹果坚称,其用来执行这些隐私规定的工具,比如对应用的审核,将开发者从App Store中剔除出去的威胁都是有效的。

苹果向安全研究人员发布的面部解锁系统文件显示,开发者可以获得的数据根本无法解锁手机,这一过程依赖的是面部表情的数学表达式,而非视觉地图。

不过,开发者可以相对轻松地将人脸数据转移到远程服务器上,让苹果发出了相互矛盾的信息:在进行身份验证时,人脸数据是高度保密的。但在用户许可的情况下,它是可分享的,用于开发应用功能。

美国公民自由联盟高级政策分析师 Jay Stanley 表示:“使用非常复杂的面部识别技术来解锁手机所涉及的隐私问题被夸大了。真正的隐私问题与第三方开发者的访问有关。”

从社交网络到带有监控摄像头的城市街道,人脸识别技术的应用正变得无处不在。今年8月,柏林的执法官员在该市主要火车站安装了一套面部识别系统,以测试捕捉罪犯和恐怖分子的新技术。

但隐私问题显得非常重要。在伊利诺斯州,Facebook公司因其照片标签推荐违反了州法律而面临诉讼,该法律禁止在未经许可的情况下收集生物特征数据。Facebook表示,用户一直都很清楚这一过程,他们也有权关闭,数据也会被删除。

隐私专家们表示,他们对iPhone X的担忧与政府监控无关,因为大量的面部照片已经出现在社交媒体上。这更多的与那些不择手段的营销人员有关,他们急于追踪用户的面部表情,以获得其广告或内容的回应,尽管苹果的条款规定不允许这样做。

根据苹果开发者协议的相关部分,应用开发者必须在收集或存储面部数据之前“获得用户的明确同意”,而且只有在合法的应用功能上才能做到这一点。

苹果的iOS操作系统还要求用户允许应用程序访问任何手机的摄像头。

苹果禁止开发者将面部数据用于广告或营销。也不允许将其出售给数据分析公司,因为这些公司可能会将这些数据用于这些目的。根据该公司的开发者协议,该公司还禁止创建可用于识别匿名用户的用户资料。

“苹果的底线是让这成为iPhone X的用户体验,而不是越来越多的广告,”Clare Garvie说。他是华盛顿乔治城大学法律中心隐私与技术中心的一名助理。

尽管他们对苹果的面部数据政策表示了称赞,但隐私专家们担心,一旦离开了iPhone X,应用开发者的面部数据会受到怎样的影响,以及科技公司的信息披露政策是否能充分地提醒消费者。

此前,就有公司曾在执行规则方面遭遇过令人瞩目的失误,比如2012年Path引发的争议。Path是一款社交网络应用,被发现将用户的联系人列表保存在服务器上,这违反了苹果的规定。

一名应用开发者表示,苹果的“不容商量”的开发者协议是冗长而复杂的,很少有人会详细阅读,就像大多数消费者在允许访问个人数据时并不知道他们同意的细节一样。

苹果的主要执行机制是威胁要将应用从App Store中踢出去,不过该公司在2011年向美国国会表示,它从未以这种方式处罚过一款未经许可就与第三方分享用户信息的应用。

苹果针对侵犯隐私的另一项防御措施是,所有应用在进入应用商店之前都会进行审查。但该公司没有审查所有应用的源代码,而是依靠随机抽查或投诉。

对于iPhone X来说,最主要的危险在于,广告商将会发现,尽管苹果明确禁止此类活动,但它仍难以杜绝开发者的“小动作"。“苹果确实有很好的历史记录,让开发者为违反协议付出代价,但苹果必须先抓住他们,有时这是最困难的部分,”美国公民自由联盟的Stanley说。“这意味着,一些知名度较高的公司可能不会利用这一点,但对于底层的开发者来说,仍有很大的空间。”

原文链接:http://nypost.com/2017/11/02/why-some-privacy-experts-are-spooked-by-iphone-xs-facial-recognition-feature/

编译组出品。编辑:郝鹏程

苹果向开发者慷慨分享 Face ID 数据,引起隐私担忧

发表评论

电子邮件地址不会被公开。 必填项已用*标注