标签： 用户行为

美国联邦贸易委员会研究发现社交媒体用户受到“广泛监控”

美国联邦贸易委员会周四表示，发现多家社交媒体和流媒体服务对包括未成年人在内的消费者进行了“大规模监控”，收集和分享的个人信息比大多数用户意识到的还要多。该机构表示，该报告表明需要制定联邦隐私立法，并限制公司收集和使用数据的方式。

研究了包括 Meta、YouTube、TikTok、 Twitch、 Discord、 Snapchat、 Reddit 以及 Twitter（现已更名为 X）在内的九家公司如何收集和使用消费者数据。报告称，这些网站大多提供免费服务，通过将数据输入到针对特定人口统计数据的用户的广告中获利。这些公司也未能保护用户，尤其是儿童和青少年。大多数公司收集了用户的年龄、性别和语言。许多平台还收集了用户的教育、收入和婚姻状况信息。这些公司没有为用户提供简单的退出数据收集的方式，而且保留敏感信息的时间往往比消费者预期的要长得多。

—— 纽约时报

使用逆向工程分析 WeChat 的跟踪生态系统：应用程序在执行小程序时记录和跟踪用户行为，存在隐私风险

主要发现（编注：下文中的“我们”均指本文撰写方 Citizen Lab ）：

• 这项工作对WeChat的跟踪生态系统进行了首次分析。使用逆向工程方法拦截WeChat的网络请求，我们准确地确定了WeChat应用程序向其服务器发送的数据类型以及时间。
• 在使用WeChat的核心功能（例如消息或朋友圈）期间，网络请求通常包含应用程序功能所需的数据，而不是更多；这符合WeChat针对非中国大陆电话号码的隐私政策。
• 我们发现最细粒度的活动跟踪数据是在小程序执行期间发送的。所有小程序及其用户都被纳入使用跟踪，这意味着小程序中的大量用户活动都会发送到WeChat，而不仅仅是小程序开发者本身。
• 小程序与宿主WeChat平台的权限边界不明确。其结果是，我们发现在小程序使用过程中授予位置权限等权限也会使更多的地理位置数据传输到WeChat。
• 我们发现WeChat隐私政策的披露差距，这意味着只有第三方收集与小程序相关的使用数据，而事实上，WeChat也收集这些数据。
• WeChat中的一些重要功能，例如高级搜索和频道，不受WeChat自己的隐私政策的约束。相反，它们受微信（Weixin）隐私保护准则的约束。WeChat隐私政策规定，这些“第三方”服务“由微信运营”。通常，《微信隐私保护指南》完全适用于使用中国手机号码注册的用户。因此，用户的数据所受到的保护可能比用户想象的更差。

—— The Citizen Lab