­　?。ㄔ瓨?biāo)題：Apple Tries to Stop Developers Sharing Data on Users' Friends）

­　　據(jù)彭博社報(bào)道，蘋果公司上周修改了其應(yīng)用店(App Store)的規(guī)則，限制開(kāi)發(fā)者使用iPhone用戶朋友和其他聯(lián)系人信息的方式，悄悄堵住了一個(gè)漏洞。這個(gè)漏洞允許應(yīng)用程序開(kāi)發(fā)人員在沒(méi)有獲得用戶同意的情況下，存儲(chǔ)和共享數(shù)據(jù)。

­　　此舉對(duì)一種已經(jīng)存在多年的做法造成重創(chuàng)。此前，開(kāi)發(fā)人員要求用戶開(kāi)放他們的電話聯(lián)系人，然后將其用于營(yíng)銷，有時(shí)還會(huì)分享或出售這些信息，而這些行為沒(méi)有得到那些數(shù)字地址簿上其他用戶的許可。在蘋果iOS和谷歌Android這兩個(gè)世界最大操作系統(tǒng)上，這種策略有時(shí)被用來(lái)刺激增長(zhǎng)和賺錢。

­　　社交網(wǎng)絡(luò)巨頭Facebook的一名外部開(kāi)發(fā)人員向政治咨詢機(jī)構(gòu)劍橋分析公司(Cambridge Analytica)提供了數(shù)千萬(wàn)用戶的信息，并分享了他們朋友的數(shù)據(jù)，這讓該公司陷入了巨大的麻煩之中。蘋果譴責(zé)Facebook的失誤和其他不當(dāng)行為，同時(shí)宣布了新的隱私更新，以提升其保護(hù)用戶數(shù)據(jù)的聲譽(yù)。不過(guò)，蘋果最近對(duì)其應(yīng)用店規(guī)則的改變并沒(méi)有引起太多關(guān)注。

­　　6月4日召開(kāi)年度開(kāi)發(fā)者大會(huì)期間，蘋果公司發(fā)表了許多新的聲明，包括限制追蹤網(wǎng)絡(luò)瀏覽的新控制功能。但這家手機(jī)制造商并未公開(kāi)提及更新后的《應(yīng)用店審查指南》（App Store Review Guidelines），該指南現(xiàn)在禁止開(kāi)發(fā)者利用從iPhone用戶那里收集的地址簿信息建立數(shù)據(jù)庫(kù)，與第三方共享和銷售該數(shù)據(jù)庫(kù)也被禁止。此外，任何應(yīng)用不能獲取用戶的聯(lián)系人列表，除非開(kāi)發(fā)者再次獲得用戶同意。任何違反規(guī)定的應(yīng)用都可能被禁止。

­　　iPhone聯(lián)系人列表包含電話號(hào)碼、電子郵件地址和家人、朋友、同事以及其他熟人的個(gè)人資料照片。當(dāng)用戶安裝應(yīng)用程序并點(diǎn)擊同意后，開(kāi)發(fā)人員就會(huì)獲得人們朋友的數(shù)十個(gè)潛在數(shù)據(jù)點(diǎn)。這是一個(gè)開(kāi)發(fā)者可以使用的信息寶庫(kù)，超出了蘋果的控制范圍。

­　　在2008年應(yīng)用店上線后的幾年里，聯(lián)系人列表信息被濫用事件不時(shí)浮出水面。2012年，蘋果給用戶增加了控制功能，讓他們自己決定是否批準(zhǔn)開(kāi)發(fā)人員上傳聯(lián)系人、照片、位置信息和其他數(shù)據(jù)。包括Uber和Facebook在內(nèi)的許多應(yīng)用允許用戶刪除已上傳的聯(lián)系人信息。即便如此，對(duì)于安裝在iPhone上的所有應(yīng)用程序，目前還沒(méi)有任何有效機(jī)制可以做到這一點(diǎn)。

­　　除此之外，蘋果在聯(lián)系人列表上的規(guī)定在過(guò)去10年里始終保持一致。平衡用戶隱私和開(kāi)發(fā)人員需求幫助該公司建立起盈利的應(yīng)用生態(tài)系統(tǒng)。蘋果上周表示，自蘋果應(yīng)用店推出以來(lái)，開(kāi)發(fā)者已經(jīng)創(chuàng)造了1000億美元的收入。該公司通常從應(yīng)用收入中抽取30%傭金，并在其應(yīng)用店中播放搜索廣告。

­　　為政府和公司提供手機(jī)安全方面建議的Appthority公司總裁多明戈·圭拉(Domingo Guerra)說(shuō)：“蘋果擁有巨大的生態(tài)系統(tǒng)，通過(guò)開(kāi)發(fā)者渠道和這些應(yīng)用程序賺錢。不過(guò)蘋果始終堅(jiān)持推動(dòng)開(kāi)發(fā)者在隱私問(wèn)題上變得更好。當(dāng)有人分享你的信息作為他們的通訊錄的一部分時(shí)，你沒(méi)有發(fā)言權(quán)，你也不知道。”

­　　盡管蘋果現(xiàn)在采取了行動(dòng)，但該公司無(wú)法追溯并檢索到迄今為止可能被共享的數(shù)據(jù)。在給開(kāi)發(fā)人員許可之后，iPhone用戶可以進(jìn)入他們的設(shè)置界面，并關(guān)閉應(yīng)用程序的聯(lián)系人權(quán)限。這可以關(guān)閉“數(shù)據(jù)水龍頭”，但無(wú)法召回已經(jīng)被收集的信息。

­　　谷歌應(yīng)用店也采取了類似措施。在該公司關(guān)于應(yīng)用程序權(quán)限的幫助頁(yè)面，在“重要性”一欄下寫道：“如果你刪除了應(yīng)用權(quán)限，這個(gè)操作不會(huì)刪除應(yīng)用程序已經(jīng)擁有的信息。然而，該應(yīng)用程序不能使用新信息或從該點(diǎn)采取行動(dòng)。”不同的是，谷歌對(duì)如何使用人們的數(shù)據(jù)做廣告保持沉默，而蘋果經(jīng)常宣稱自己不收集用戶信息或建立用戶資料。

­　　蘋果今年早些時(shí)候還推出了額外的隱私控制措施，以遵守歐洲最新生效的嚴(yán)格法律，并阻止美國(guó)政府在其設(shè)備上獲取用戶數(shù)據(jù)。在Facebook的劍橋分析公司濫用數(shù)據(jù)丑聞曝光之后，一名開(kāi)發(fā)人員聯(lián)系了彭博社，對(duì)蘋果用戶可能無(wú)法理解開(kāi)發(fā)者在訪問(wèn)他們聯(lián)系人時(shí)所能看到的內(nèi)容感到擔(dān)憂。由于擔(dān)心蘋果或開(kāi)發(fā)者的雇主會(huì)報(bào)復(fù)，他要求匿名。

­　　一旦用戶單擊確認(rèn)，開(kāi)發(fā)人員就可以下載用戶在地址簿中保存的關(guān)于每個(gè)人的信息。這可能不僅包括姓名和電話號(hào)碼，還包括其他數(shù)據(jù)，如出生日期、家庭和工作地址。如果人們?cè)谂笥训膫€(gè)人資料中附上照片，開(kāi)發(fā)者也會(huì)收到。此外，應(yīng)用開(kāi)發(fā)者還可以了解何時(shí)創(chuàng)建和編輯聯(lián)系人條目，從而獲得關(guān)于電話號(hào)碼準(zhǔn)確性的線索，以及這個(gè)人是新朋友還是老朋友。

­　　這位iOS開(kāi)發(fā)人員說(shuō)：“我可以立即將所有的聯(lián)系人信息傳輸?shù)侥硞€(gè)隨機(jī)的服務(wù)器上。如果我想的話，還可以將其上傳到Dropbox上，就在那一刻，用戶同意授予聯(lián)系人權(quán)限。蘋果對(duì)此沒(méi)有追蹤，也不知道信息到底去了哪里。”

­　　另一位開(kāi)發(fā)人員說(shuō)，他們只看到應(yīng)用程序以不誠(chéng)實(shí)的目的收集用戶聯(lián)系人列表信息。許多聯(lián)系信息的用途都很好理解。下載游戲時(shí)，游戲開(kāi)發(fā)商可能要求聯(lián)系人許可，以便向你的朋友展示你在玩的游戲，他們也可以構(gòu)建一個(gè)簡(jiǎn)單的方法，讓你向朋友發(fā)送文本信息，邀請(qǐng)他們加入你在使用的應(yīng)用。像Instagram和Snapchat這樣的應(yīng)用都要求聯(lián)系人信息，以便幫助用戶建立社交網(wǎng)絡(luò)。彭博社的新聞應(yīng)用也要求訪問(wèn)用戶的聯(lián)系人列表，其他網(wǎng)絡(luò)服務(wù)需要訪問(wèn)電子郵件地址本，因此這不僅僅是蘋果或谷歌需要面對(duì)的問(wèn)題。

­　　在彭博社報(bào)道蘋果修改應(yīng)用店規(guī)則后，美國(guó)弗吉尼亞州民主黨參議員馬克·華納(Mark Warner)表示，蘋果“應(yīng)該為此而受到贊譽(yù)”，它還應(yīng)該采取其他用戶授權(quán)措施，讓消費(fèi)者更好地控制自己的數(shù)據(jù)使用方式。而且，更多的公司應(yīng)該效仿蘋果的做法。華納是Facebook最尖銳的批評(píng)者之一。

­　　美國(guó)聯(lián)邦貿(mào)易委員會(huì)(FTC)警告消費(fèi)者，當(dāng)應(yīng)用程序要求獲取與其目的無(wú)關(guān)的信息時(shí)，要保持警惕。FTC在其網(wǎng)站上表示，開(kāi)發(fā)人員收集的任何信息都可以與第三方共享，或用于建立數(shù)據(jù)庫(kù)。聯(lián)系人列表信息可能并不總是對(duì)開(kāi)發(fā)人員的應(yīng)用程序直接有用，除非它有社交或聊天組件。但它可能被賣給數(shù)據(jù)經(jīng)紀(jì)人，后者將其與其他信息結(jié)合起來(lái)，幫助公司在網(wǎng)上銷售商品和服務(wù)。在某些情況下，它是一種營(yíng)銷工具，通過(guò)下載者的認(rèn)可向其他人推廣應(yīng)用程序。

­　　上周，蘋果禁止應(yīng)用程序使用通過(guò)用戶的聯(lián)系人或照片收集的信息與其他人聯(lián)系，除非該用戶明確主動(dòng)地采取個(gè)性化的方式。開(kāi)發(fā)人員還必須向用戶提供清晰的描述，包括消息在發(fā)送前如何向收件人顯示。這種類型的大容量短信已經(jīng)成為某些應(yīng)用程序病毒式增長(zhǎng)的基礎(chǔ)，比如2016年轟動(dòng)一時(shí)的Down To Lunch，這種應(yīng)用讓人們可以同時(shí)邀請(qǐng)所有朋友共進(jìn)午餐。它也是政治活動(dòng)中常見(jiàn)的工具，受到CallHub等公司的支持。

­　　在2017年初，有些iPhone用戶開(kāi)始從他們從未聽(tīng)說(shuō)過(guò)的應(yīng)用上收到短信，留言中寫道：“一個(gè)朋友邀請(qǐng)你加入ChitChat，點(diǎn)擊這里進(jìn)入。”ChitChat是由社交產(chǎn)品設(shè)計(jì)工作室Swipe Labs開(kāi)發(fā)的，該公司利用聯(lián)系人列表訪問(wèn)功能向用戶的朋友推廣其新的通訊服務(wù)。事實(shí)上，這類陌生電話或短信已經(jīng)泛濫。人們?cè)赥witter上抱怨，風(fēng)險(xiǎn)投資家克里斯·薩卡(Chris Sacca)把它稱為“聯(lián)系人列表中的皰疹”。

­　　Swipe Labs首席執(zhí)行官馬文·魯希迪(Marwan Roushdy)對(duì)此表示道歉，稱這一策略是“不成熟的增長(zhǎng)特征”。他說(shuō)：“我們有些問(wèn)題，太多的通知被發(fā)出。新版本應(yīng)用的‘節(jié)流通知’功能被送到蘋果公司進(jìn)行審查。”幾個(gè)月后，Swipe Labs被Uber收購(gòu)了。

­　　2013年，美國(guó)聯(lián)邦貿(mào)易委員會(huì)(FTC)起訴了社交網(wǎng)絡(luò)應(yīng)用程序Path，稱該公司在未經(jīng)用戶同意的情況下，從iPhone和Android手機(jī)上收集地址簿信息。Path已經(jīng)與FTC達(dá)成和解，并承諾未來(lái)不會(huì)再誤導(dǎo)用戶。據(jù)說(shuō)蘋果公司首席執(zhí)行官蒂姆·庫(kù)克（Tim Cook）曾與魯希迪會(huì)面，對(duì)他的這一行為進(jìn)行斥責(zé)。

­　　雖然蘋果和谷歌已經(jīng)采取措施改善應(yīng)用程序授權(quán)許可，但當(dāng)事情出錯(cuò)時(shí)，監(jiān)管機(jī)構(gòu)往往會(huì)把責(zé)任推給應(yīng)用程序，而不是操作系統(tǒng)。2013年，美國(guó)聯(lián)邦貿(mào)易委員會(huì)(FTC)起訴Android手機(jī)上安裝的手電筒應(yīng)用，它可收集位置信息，并將其出售給廣告網(wǎng)絡(luò)，而消費(fèi)者并不知情。

­　　Facebook強(qiáng)調(diào)，開(kāi)發(fā)者分享用戶好友數(shù)據(jù)的做法違反了其規(guī)則。這家社交媒體巨頭禁止了與劍橋分析公司分享這些信息的開(kāi)發(fā)商。它還讓這家政治咨詢公司簽署了一份協(xié)議，確認(rèn)它在2015年刪除了這些數(shù)據(jù)。然而在今年3月份，《紐約時(shí)報(bào)》和其他媒體報(bào)道稱，這些信息尚未被刪除。這一事件引發(fā)了一場(chǎng)新的全球隱私討論。歐洲和美國(guó)許多議員認(rèn)為，消費(fèi)者應(yīng)該決定自己的數(shù)據(jù)流向，而不是大型科技公司。

­　　在社交網(wǎng)絡(luò)上，用戶自己制作個(gè)人資料，而智能手機(jī)地址簿則包含用戶制作的他人數(shù)字化檔案。人們的聯(lián)系信息可能有數(shù)百個(gè)版本，他們無(wú)法完全控制。同樣的人可能是一部電話上被標(biāo)注為“爸爸”，而在另一部電話上則被稱為“Craigslist沙發(fā)男”。幾年前買了他的沙發(fā)的那個(gè)女人，可能仍然在不經(jīng)意間把他的地址在每天早上玩的iPhone游戲中分享出去。（小?。?/p>