25 février Lei Feng, rédacteur en chef d'amis il y avait une capture d'écran, Il a dit temps d'encre utilisateurs App télécharger tout compte Wi-Fi, la capture de paquets voyous de capture, derrière Tencent et d'autres grandes entreprises ainsi que l'interface de service.
Pas de carte pas de vérité, de l'autre côté jette également des informations de capture.
Cette chose est vraie? informations Wi-Fi est téléchargé Qu'est-ce que cela signifie? Cette question à la fin avec les utilisateurs ordinaires et Tencent quelle est la relation? À cette fin, Lei Feng réseau de demander aux experts de la sécurité du réseau, fondateur SOBUG Jiang Jintao, pour obtenir une réponse de Tencent Wi-Fi Security Labs Yao Wei, responsable des relations publiques et les gens météorologiques d'encre.
Les amis peuvent regarder à la maison à la hâte trois idées principales de:
Jiang Jintao: 1. Les informations SSID devrait obtenir une connexion Wi-Fi, contient un mot de passe, mais suffisant pour l'analyse recueillies à travers la foule SSID. 2. L'autorisation préalable doit être obtenue par l'utilisateur autorisé. 3. http par transfert d'interface, pas de cryptage, peut être facilement interceptés à la couche de liaison, dangereuse. 4. Les fournisseurs de services réseau comptent sur la protection de la vie privée des utilisateurs est une blague.
Yao Wei: Mensonge arme à feu, on n'a pas fait le travail, vous pouvez aller à la personne qui a rapporté la rumeur!
temps d'encre PR: Il n'y a pas des comptes d'utilisateurs de téléchargement Wi-Fi ou même d'autres informations privées, mais il n'y a pas de problème de fuite d'information, marqué sur l'image est mauvaise.
A la fin il n'y a pas de collecte
Ce que les utilisateurs ont besoin de la permission d'ouvrir la météo d'encre App?
Lei Feng, éditeur en utilisant les téléphones Android et iPhone téléchargés météo encre App, les téléphones Android de télécharger le cas comme un exemple:
Jiang Jintao a déclaré Lei Feng réseau d'amis dans la propagation du doigt du milieu va capturer des images devraient obtenir des informations sur le Wi-Fi SSID, ne contiennent pas de mots de passe. Le soi-disant SSID, populaire, est une liste des utilisateurs de téléphones mobiles au nom Wi-Fi.
Collect nom Wi-Fi ce qui est l'utilisation?
« Si vous ne percevez des mots de passe ne recueillerons, Wi-Fi que le nom, ressemble à rien à être confidentiel, mais est en réalité un ensemble de données très privées, telles que la liste des noms, il y a un grand nombre de même nom Wi-Fi, traversera vers l'utilisateur peut trouver maintenant au milieu d'un du centre commercial, s'il y a un domaine où beaucoup de la liste des personnes des noms Wi-Fi compatibles, pour prouver beaucoup de personnes se sont rassemblées ici, vous pouvez également déterminer où localiser une personne par le nom Wi-Fi et le même nombre et les relations sociales entre les deux. « Jiang Jintao a rappelé.
Cependant, si vous connaissez le nom Wi-Fi d'une personne, il suffit de taper dans cette boîte de dialogue, vous pouvez déterminer sa position relative.
Bien sûr, cela peut juste être déterminé le plus intuitif par la puissance du signal Wi-Fi, si ces données avec le GPS et d'autres fonctions peuvent être obtenues un positionnement plus précis. Jiang Jintao pense que du point de vue, on peut dire une connexion Wi-Fi pour un d'une liste de noms pour déterminer la dimension de l'information de localisation de l'utilisateur, généralement utilisé pour les grands portraits de marketing de données utilisateur, et devinez temps d'encre doit obtenir le consentement préalable de l'utilisateur.
Selon le temps des gens d'encre PR répondre à Lei Feng réseau: " Comme on peut le voir à partir du code de l'image, nous est Collect environnement Wi-Fi publique un nom de réseau Wi-Fi, ce qui est une information de public-public ne sont pas considérés comme des renseignements personnels, légalement obtenu le consentement de l'utilisateur. « Réinstaller l'intersection d'éditeur d'alignement d'encre App Météo » (réseau) emplacement approximatif « devrait être est cette option.
Cependant, le temps d'encre PR souligné: « Télécharger l'utilisateur compte Wi-Fi ou même d'autres informations privées, mais il n'y a pas de problème de fuite d'information n'existe pas, marqué sur l'image est mauvaise. »
Qui l'a fait
Que les allées et venues de ces informations de localisation Wi-Fi? Pour un temps App, afin de fournir des services d'information de localisation précises, l'accès à compréhensible, mais de toute évidence d'un utilisateur d'obtenir des informations de localisation précises à l'utilisateur, pourquoi obtenir le nom Wi-Fi? légende Tencent a appelé une interface comment était-il?
Yao Wei a publié un démenti même cinq.
« 1. Le système utilisateur de Tencent et de ne pas recueillir toute information sur l'App tripartite; 2. Pour l'analyse de domaine capture rien vu à voir avec Tencent 3. Tencent Wi-Fi et le laboratoire de sécurité Wi-Fi lui-même délégué syndical de faire toute la gouvernance interne des données, même si leurs données ne peuvent pas être facilement utilisés pour des choses telles que les données ne peuvent pas faire des affaires avec l'une des trois parties et le partage; 5. les données Tencent Tencent n'est pas la ligne rouge, Tencent achetez pas des données Wi-Fi fournies par l'utilisateur. "
« Tencent début à la fin n'a pas eu d'informations ah, tweeté comment les gens en pensent? Loin de Twitter et à l'extérieur du site ne sont pas la loi, la rumeur étrangère est une rumeur ah. » Il a souligné.
Yao Wei, analyse de la capture de paquets à partir du nom de domaine peut être vu dans l'image, deux grandes données analyse des flux de données et de marketing SDK de l'entreprise (Amis de la maison à regarder à travers leurs propres photos d'intérêt), Ceci est Jiang Jintao a déclaré que le point de vue de coïncider « grand portrait utilisateur de marketing de données ». Mais ceci est un temps App avec une grande société d'analyse de données ou de la société en tant que société d'un gros volumes de données sans autorisation?
Lei Feng, rédacteur en chef jeté directement à ses propres relations publiques Question météo d'encre: « Il y a des experts en sécurité, en fait, est le SDK à blâmer les grandes entreprises de données, comme celle qui se produisent données ****, et votre entreprise si une coopération ? « le public a répondu en disant: » la situation des autres entreprises comment gênant pour nous de commenter, mais ce comportement nous sont strictement interdits à l'intérieur ".
Il n'y a pas d'autres informations peuvent être conclus.
Jiang Jintao, ce serait en fait poignarder crawl données Wi-Fi tels les actes au nom de nombreuses opérations nationales très courantes de l'application, mais cela est un temps App capture d'un moment, dehors. « App permet aux utilisateurs d'obtenir ces informations, alors ce sont des informations privées pour l'analyse commerciale et de liquidité tiers, devrait être dans les limites d'un genre, à la fin il n'y a pas atteinte à la vie privée, il est difficile de parler clairement. », A déclaré Jiang.
Bien sûr, à ce stade, bien que nous ne l'avons pas tirer des conclusions, mais vous devez savoir comment le faire:
Tout d'abord, ne montrent pas facilement leur propre nom Wi-Fi, même si est réglé sur « vous ne pouvez même pas vous dire ce que je veux même pas en colère contre vous » ne pouvez pas aider (mais ne pas afficher le nom de Wi-Fi ne peut pas être la maison pratique, convivial leur choix).
En second lieu, après avoir utilisé une variété de permissions application devrait regarder, penser clairement ne pouvait pas être plus d'accord.
