原標(biāo)題:蘋果生態(tài)“安全人設(shè)”的垮掉
早高峰擁擠的地鐵,也是北上廣大型窺屏現(xiàn)場。
如果你被擠得掏不出手機(jī),那可是有福了——因為正好可以光明正大地偷看別人的手機(jī)。一節(jié)車廂里,怎么也得有四五個看小說的,七八個刷短視頻的,再加上幾個跟自己男女朋友在微信上膩歪虐狗的。四十分鐘看下來,可比玩自己的手機(jī)有意思多了。
不過話說回來,要換成自己玩著手機(jī)被路人窺屏,其實人人都會憤怒。如果說窺屏的不是某一位路人,而是來自手機(jī)里某款軟件的產(chǎn)品經(jīng)理,或是某家數(shù)據(jù)分析公司,恐怕比起憤怒,大家更會感到恐怖。
官方窺屏,最為致命
而驚悚小說情節(jié)一樣的“官方窺屏”,已經(jīng)在我們身邊上演。
蘋果手機(jī)的用戶應(yīng)該知道,Appstore一直是不允許上架第三方錄屏應(yīng)用的。在iOS系統(tǒng)自帶錄屏功能之前,用戶甚至只有越獄才能安裝上錄屏軟件。
很顯然,蘋果這樣做是為了保證用戶的隱私安全。不過在近年推出了自有的錄屏功能之后,卻也給了他人可乘之機(jī)。
最近有媒體曝出,加拿大航空、服裝品牌Hollister、酒店預(yù)訂平臺Expedia應(yīng)用中都有未經(jīng)用戶允許的錄屏功能,而這些品牌的應(yīng)用有一個共同的第三方數(shù)據(jù)服務(wù)商——Glassbox,就是它向這些應(yīng)用提供了錄屏功能的SDK。
剛在去年獲得了2500萬美元融資的Glassbox,在自己的官網(wǎng)中公然宣傳稱,錄屏SDK可以記錄下用戶在軟件內(nèi)的每一次交互,幫助企業(yè)更加了解用戶行為,并進(jìn)一步優(yōu)化產(chǎn)品。但媒體很快就發(fā)現(xiàn),Glassbox對于錄屏內(nèi)容沒有進(jìn)行任何脫敏處理,甚至完整地記錄下了用戶的信用卡支付信息。
結(jié)合起去年加拿大航空曾經(jīng)發(fā)生過的用戶信息泄露事件,這立刻引起了用戶極大的反彈。他們在推特上找到了Glassbox夸耀自己業(yè)務(wù)的推文,開始在評論區(qū)中瘋狂吐槽。
評論中將Glassbox的行為形容為“人性的噩夢”,說應(yīng)該將這種服務(wù)出售給PornHub。其實早在2017年,普林斯頓大學(xué)的研究人員就在連鎖藥店Walgreens的PC網(wǎng)頁上發(fā)現(xiàn)了類似的情況,在用戶瀏覽、選購藥品、輸入搜索時,都會被數(shù)據(jù)分析企業(yè)記錄,同樣也包括了用戶的信用卡支付數(shù)據(jù)。和Glassbox一樣,向Walgreens提供服務(wù)的數(shù)據(jù)分析企業(yè)Fullstory同樣也向數(shù)家電商企業(yè)提供“窺屏”服務(wù)。
(某家國內(nèi)錄屏分析服務(wù)的軟文)
通過搜索,我們發(fā)現(xiàn)中國也有能提供類似數(shù)據(jù)服務(wù)企業(yè),在他們的主頁上同樣能看到十分露骨的宣傳。
由此可以看出,從移動端到PC端,“官方錄屏”的危害和普及率都遠(yuǎn)遠(yuǎn)超出人們的想象。
三層窺屏產(chǎn)業(yè)鏈之下,真的值得冒險嗎?
那么這種“官方錄屏”的模式究竟能給品牌提供些什么?
通過對Glassbox、Fullstory以及本土一些錄屏數(shù)據(jù)服務(wù)企業(yè)的觀察,我們可以發(fā)現(xiàn)這些企業(yè)大概能提供以下幾個層面的功能。
第一層是直接觀測用戶行為。
這一層基本是錄屏數(shù)據(jù)服務(wù)企業(yè)提供的“基本款”服務(wù),讓服務(wù)的購買者直接獲取并觀看用戶行為視頻。其實對于大多數(shù)企業(yè)而言,這種服務(wù)是毫無意義的——畢竟他們沒有充足的人力來觀看海量視頻。一般來說這一層功能是作為入門,吸引用戶去購買后續(xù)服務(wù)。
第二層是記錄用戶行為的熱力圖。
在以往的web端口,很多網(wǎng)站就已經(jīng)有了記錄用戶行為熱力圖的習(xí)慣,通過對用戶鼠標(biāo)停留、點擊頻率和分布進(jìn)行記錄,幫助網(wǎng)站所有者來了解用戶流量、時間在網(wǎng)頁各個區(qū)塊的分布情況。一般來說只有搜索引擎擁有這種權(quán)限,但結(jié)合上錄屏功能,App和其他網(wǎng)頁也能實現(xiàn)熱力圖的記錄。
最后一層是通過機(jī)器學(xué)習(xí)對于用戶行為進(jìn)行深度分析。
如果說熱力圖的記錄是展示數(shù)據(jù),那么最終目的就是利用機(jī)器學(xué)習(xí)分析數(shù)據(jù),來對用戶意圖進(jìn)行預(yù)測。這也是本次窺屏丑聞主角Glassbox的主打功能。
通過這三層功能,對錄屏數(shù)據(jù)加上AI計算就變成了這樣的景象:海量用戶在屏幕上的每一次滑動和觸摸都被匯集起來,被反饋給企業(yè),告訴他們哪樣產(chǎn)品更收歡迎、哪條廣告獲得了更長時間的停留、有多少用戶在最后支付頁面望而卻步……
這樣一來企業(yè)既可以獲得強(qiáng)大的洞察能力,不斷優(yōu)化產(chǎn)品交互體驗,同時還可以對廣告效果進(jìn)行校驗,甚至自動發(fā)現(xiàn)頁面中的BUG。
由此以來提升的效率,確實值得企業(yè)和第三方數(shù)據(jù)服務(wù)企業(yè)鋌而走險。
只是除了用戶自身的抵觸情緒以外,Glassbox這類企業(yè)本身鉆應(yīng)用商店空子,加上沒有對用戶數(shù)據(jù)進(jìn)行保護(hù)和脫敏的行為,更是從道德和安全上都不能接受的。
蘋果生態(tài)安全人設(shè)的垮掉
其實這件事還引來了一個有趣的問題,為什么蘋果商店會被鉆了空子?
Glassbox事件除了對企業(yè)自身和相關(guān)涉事品牌形成影響之外,其實最大的“受害者”是蘋果。這件事一處,很多人就扒出了一個月前CES上蘋果嘲諷安卓手機(jī)安全問題的海報。
最近蘋果在安全方面問題頻發(fā):半年前,因劍橋事件發(fā)酵后,媒體隨之發(fā)現(xiàn)蘋果商店中數(shù)十款應(yīng)用在未經(jīng)用戶允許的前提下向第三方分享用戶位置信息。而就在2月初,蘋果又被曝出Facetime存在BUG,在用戶未接聽的狀態(tài)下也有可能被收音。最近的則是這兩天發(fā)生的錄屏丑聞。
這其中既存在應(yīng)用開發(fā)者的實力拖后腿(錄屏和分享位置信息),也存在蘋果自身無法推脫的漏洞(Facetime問題)。
最近娛樂圈流行“人設(shè)崩塌”,而如今看來蘋果的“安全人設(shè)”也有點岌岌可危的意思。一直以來,蘋果都在強(qiáng)調(diào)自己如何關(guān)注用戶數(shù)據(jù)安全,保障用戶數(shù)據(jù)隱私。尤其是在劍橋事件發(fā)生以后,庫克甚至親自給《時代》周刊撰文,呼吁聯(lián)邦立法來保護(hù)用戶數(shù)據(jù)隱私。在iOS 12的更新中,也特地強(qiáng)調(diào)了自己在隱私保護(hù)上的關(guān)注和付出。甚至有媒體貼出類似“庫克怒了!禁止APP流氓索權(quán)”這樣的標(biāo)題。至于用海報嘲諷友商,更是小意思了。
所有人設(shè)的背后,都寫滿了“利益相關(guān)”四個大字。蘋果之所以在最近對安全隱私保護(hù)問題加以強(qiáng)調(diào),很大一部分原因在于想用人們對安全的恐懼來對沖iOS生態(tài)封閉性的負(fù)面影響。iOS在開發(fā)上的高門檻,加上蘋果商店的苛刻審核,相比安卓系統(tǒng)來說對于開發(fā)者確實不夠友好。強(qiáng)調(diào)封閉生態(tài)的安全性,其實也是蘋果繞過開發(fā)者直接在用戶角度截胡的手段。
今天的現(xiàn)狀,則顯得蘋果的安全人設(shè)有點“垮”。在如今腹背受敵的窘境中,蘋果或許要想想辦法認(rèn)真經(jīng)營自己的人設(shè)了。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 美媒聚焦比亞迪“副業(yè)”:電子代工助力蘋果,下個大計劃瞄準(zhǔn)AI機(jī)器人
- 微信零錢通新政策:銀行卡轉(zhuǎn)入資金提現(xiàn)免手續(xù)費(fèi)引熱議
- 消息稱塔塔集團(tuán)將收購和碩印度iPhone代工廠60%股份 并接管日常運(yùn)營
- 蘋果揭秘自研芯片成功之道:領(lǐng)先技術(shù)與深度整合是關(guān)鍵
- 英偉達(dá)新一代Blackwell GPU面臨過熱挑戰(zhàn),交付延期引發(fā)市場關(guān)注
- 馬斯克能否成為 AI 部部長?硅谷與白宮的聯(lián)系日益緊密
- 余承東:Mate70將在26號發(fā)布,意外泄露引發(fā)關(guān)注
- 無人機(jī)“黑科技”亮相航展:全球首臺低空重力測量系統(tǒng)引關(guān)注
- 賽力斯發(fā)布聲明:未與任何伙伴聯(lián)合開展人形機(jī)器人合作
- 賽力斯觸及漲停,汽車整車股盤初強(qiáng)勢拉升
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。