當(dāng)前位置:首頁(yè) >  科技 >  移動(dòng)互聯(lián) >  正文

隱私風(fēng)險(xiǎn)高懸!APP過(guò)度獲取隱私的坑不得不防

 2019-09-05 11:50  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

Z AO 一夜成名 讓蘋(píng)果服務(wù)器懷疑“數(shù)據(jù)造假”

8月30日,一款名為「ZAO」的AI換臉軟件一夜成名。

隨后各大門(mén)戶網(wǎng)站、科技網(wǎng)站頭條、自媒體等都在報(bào)道這款換臉應(yīng)用神器ZAO。據(jù)悉用戶只需上傳一張正臉圖片,便可以在ZAO上把視頻里的明星臉替換成用戶自己的臉,一夜之間無(wú)數(shù)用戶滿足了自己擁有一張明星臉的欲望。31日,ZAO的火爆程度讓其迅速在蘋(píng)果應(yīng)用商店排到了免費(fèi)榜下載第9位,娛樂(lè)榜下載第2位,且因短時(shí)間大量用戶下載,讓蘋(píng)果服務(wù)器懷疑“數(shù)據(jù)造假“……

達(dá)成AI換臉的目標(biāo)也很簡(jiǎn)單,用戶只需通過(guò)手機(jī)號(hào)注冊(cè),提交清晰的面部照片,即可將經(jīng)典影視劇片段中的男女主角替換成自己的臉。直到有人無(wú)意間將ZAO的用戶協(xié)議曬出來(lái)后,一時(shí)間對(duì)ZAO的“隱私擔(dān)憂”鋪蓋全網(wǎng)。

生物識(shí)別信息收集 個(gè)人隱私泄露 風(fēng)險(xiǎn)高懸

原來(lái),ZAO的用戶協(xié)議第6條是這樣規(guī)定的:

“您的必要授權(quán):除非另有約定,您使用“ZAO”上傳及/或發(fā)布的用戶內(nèi)容的所有權(quán)、知識(shí)產(chǎn)權(quán)及其他法律權(quán)利,歸您、您的許可方或者您的關(guān)聯(lián)方所有,責(zé)任亦由您承擔(dān)。

1、在您上傳及/或發(fā)布用戶內(nèi)容之前,您同意或者確保實(shí)際權(quán)利人同意授予”ZAO”及其關(guān)聯(lián)公司以及”ZAO”用戶全球范圍內(nèi)完全免費(fèi)、不可撤銷(xiāo)、永久、可轉(zhuǎn)授權(quán)和可再許可的權(quán)利,包括但不限于可以對(duì)用戶內(nèi)容進(jìn)行全部或部分的修改與編輯(如將短視頻中的人臉或者聲音換成另一個(gè)人的人臉或者聲音等)以及對(duì)修改前后的用戶內(nèi)容進(jìn)行信息網(wǎng)絡(luò)傳播以及《著作權(quán)法》規(guī)定的由著作權(quán)人享有的全部著作財(cái)產(chǎn)權(quán)利及鄰接權(quán)利;

2、如果您把用戶內(nèi)容中的人臉換成您或其他人的臉,您同意或確保肖像權(quán)利人同意授予”ZAO”及其關(guān)聯(lián)公司全球范圍內(nèi)完全免費(fèi)、不可撤銷(xiāo)、永久、可轉(zhuǎn)授權(quán)和可再許可的權(quán)利,包括但不限于:人臉照片、圖片、視頻資料等肖像資料中所含的您或肖像權(quán)利人的肖像權(quán),以及利用技術(shù)對(duì)您或肖像權(quán)利人的肖像進(jìn)行形式改動(dòng)。”

ZAO的這一協(xié)議讓用戶普遍擔(dān)心,是否會(huì)對(duì)自己的財(cái)產(chǎn)造成安全隱患。有相關(guān)業(yè)內(nèi)人士表示,對(duì)于ZAO這樣的“爆品“背后,其本身存在的問(wèn)題跟風(fēng)險(xiǎn)是經(jīng)不起深挖的,而且很多點(diǎn)都涉及到用戶的權(quán)益,稍有不慎很有可能會(huì)給用戶帶來(lái)不少風(fēng)險(xiǎn)。

指紋、虹膜、人臉等生物識(shí)別信息是比身份證號(hào)碼、手機(jī)號(hào)更重要的個(gè)人隱私。 從人臉識(shí)別、指紋識(shí)別到虹膜識(shí)別、步態(tài)識(shí)別,在應(yīng)用方面,國(guó)內(nèi)生物識(shí)別技術(shù)已經(jīng)在支付、門(mén)禁、手機(jī)解鎖等眾多領(lǐng)域獲得了廣泛應(yīng)用,以當(dāng)下最火熱的刷臉為例,已經(jīng)成為了人盡皆知、無(wú)處不在的存在。人臉、指紋作為非常敏感的用戶核心信息,正因?yàn)槠潆y為一般人所更改,所以被廣泛用于身份認(rèn)證、交易和支付環(huán)節(jié), 但其發(fā)展過(guò)程中的各種問(wèn)題也引發(fā)了強(qiáng)烈爭(zhēng)議。

其中,關(guān)于用戶隱私泄露和數(shù)據(jù)濫用的問(wèn)題,最是飽受社會(huì)關(guān)注和民眾強(qiáng)調(diào)。 而這個(gè)問(wèn)題不僅存在于我國(guó),如今更是全球性的共同問(wèn)題。不管是2017年谷歌50萬(wàn)用戶數(shù)據(jù)泄露事件,還是2018年Facebook的數(shù)據(jù)泄露丑聞,亦或是今年優(yōu)衣庫(kù)、B 站等企業(yè)的數(shù)據(jù)安全問(wèn)題,都讓企業(yè)、行業(yè)和用戶深受其害。

數(shù)字化安全時(shí)代 個(gè)人 信息安全的解決之道

通付盾動(dòng)態(tài)權(quán)限檢測(cè) 以適合當(dāng)前時(shí)代背景下注重更少的人工操作,更真實(shí)的運(yùn)行場(chǎng)景,更加全面的權(quán)限調(diào)用行為等需求出發(fā),提供高度自動(dòng)化的檢測(cè)方案,以全面且高關(guān)聯(lián)性的數(shù)據(jù)提供有信服力的檢測(cè)結(jié)果并提供檢測(cè)依據(jù),通過(guò)簡(jiǎn)單的操作配置完成不同場(chǎng)景、不同需求下,對(duì)不同類(lèi)型應(yīng)用的檢測(cè),提供多維度不同針對(duì)性的檢測(cè)結(jié)果與報(bào)告,從而提供客觀全面的個(gè)人信息安全權(quán)限檢測(cè)方案。

通付盾磐石——移動(dòng)APP安全檢查工具箱

除動(dòng)態(tài)權(quán)限檢測(cè)外,針對(duì)當(dāng)前普遍存在的移動(dòng)應(yīng)用安全問(wèn)題,通付盾提出全面、專業(yè)的加密保護(hù)方案,產(chǎn)品覆蓋 Android、iOS兩大平臺(tái),移動(dòng)APP安全檢查工具 :通付盾磐石——通過(guò)研究移動(dòng)應(yīng)用自身安全風(fēng)險(xiǎn)、移動(dòng)應(yīng)用運(yùn)行環(huán)境安全風(fēng)險(xiǎn)、移動(dòng)應(yīng)用市場(chǎng)監(jiān)管風(fēng)險(xiǎn)等,結(jié)合技術(shù)手段將合規(guī)性要求轉(zhuǎn)化為了高可用、高性能、高安全的專業(yè)化移動(dòng)安全便捷式產(chǎn)品 , 實(shí)現(xiàn)一站式檢測(cè)加固業(yè)務(wù) 。 磐石適用于網(wǎng)絡(luò)安全等級(jí)保護(hù) 2.0 中,面向信息系統(tǒng)運(yùn)營(yíng)/使用單位、監(jiān)管單位、測(cè)評(píng)機(jī)構(gòu),同時(shí)支持Android 、iOS 、H5以及SDK應(yīng)用安全檢查與防護(hù),能從源頭處解決移動(dòng)應(yīng)用存在的惡意行為、安全漏洞、內(nèi)容違規(guī)、仿冒等安全問(wèn)題,防止移動(dòng)應(yīng)用“帶病上線”,大大提高其安全防護(hù)水平。

接下來(lái),通付盾會(huì)繼續(xù)在移動(dòng)安全監(jiān)測(cè)、預(yù)警、防御、溯源以及態(tài)勢(shì)感知等多個(gè)方面為網(wǎng)絡(luò)安全建設(shè)提供全方位的技術(shù)支撐,為企業(yè)數(shù)字化轉(zhuǎn)型及數(shù)字中國(guó)的建設(shè),打造強(qiáng)有力的數(shù)字安全堡壘,為數(shù)字化安全的發(fā)展保駕護(hù)航。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門(mén)排行

信息推薦