CDA數據分析師 出品

編譯：Mika

【導讀】你真的讀過你使用app的條款和條件嗎？挪威消費者委員會的Finn Lützow-Holm Myrstad和他的團隊就讀過。他們花了將近一天半的時間閱讀了一部普通手機上所有應用程序的條款。

在小時候，你是否有個心愛的玩具與你形影不離呢？

今天我要介紹的就是這樣一件陪伴無數兒童成長的玩具，她就是“我的朋友凱拉”玩具娃娃。

“我的朋友凱拉”玩具娃娃

智能玩具變“監聽”玩具

凱拉是全球各個國家投票選出的年度玩具，她能與互聯網連接，并使用語音識別技術來回答孩子們的問題，就像朋友一樣。

但凱拉回答問題的能力并不是來孩子的想象力，其實在于公司所收集的海量個人信息。當你的家人在安全的家中閑聊時，凱拉就在不停的收集著用戶的數據，這其實是一種對于安全感的危險錯覺。

這個案子給我敲響了警鐘，因為我的工作是保護我們國家消費者的權益。

隨著到2020年，諸如汽車、能源儀表、吸塵器等數十億智能設備投入使用，我們團隊認為這個案例值得深入調查。

我們很好奇，凱拉用她所學到的有趣的東西到底做了些什么呢？她有沒有另一個忠實的朋友來分享她的信息？

是的，她有。

要跟凱拉玩耍，你需要下載一個APP來獲取她所有的功能，家長必須同意更改條款而毋須另行通知。結果是，孩子們、好友和家人的錄音可以被用于定向廣告，并且所有這些信息都可以與未具名的第三方分享。

就這些了？其實還不止。

任何有智能手機的人在一定的距離內都可以連接到凱拉。

當我們與制造、開發凱拉的公司就此問題對峙時，他們發表了一系列的聲明稱：“只有IT專家才能破壞其安全性”。

我們要不要一起核實一下這份聲明，直播一下如何“劫持”凱拉？

這就是她。凱拉裝備有藍牙設備，傳輸距離可以達到60英尺(約18米)。如果有墻阻擋，距離就短點。

這意味著，我或任何陌生人，在凱拉和她朋友的家門口就能連接上她。為了演示這個過程，我現在把凱拉開機。

好了，她開機了。我之前讓一位同事拿著他手機站在門外，現在他連上了。

讓我們看看孩子們會在他們安全的家中聽到凱拉說什么。

“嗨，我叫凱拉。你叫什么名字？”

“我叫芬恩?！?

“你媽媽在旁邊嗎？”

“不在，她在店里?！?

“你想出來跟我一起玩耍嗎？”

“真是好主意呀?！?

“好呀?！?

我現在要關掉凱拉了。

可以看到，我們無須任何密碼，或規避任何其他安全措施就可以做到。

因此，我們在全球20個國家發布了一份報告，曝光了這種明顯的安全漏洞和很多其他問題。

后來怎么樣了呢？

凱拉在德國被禁止出售，被亞馬遜和沃爾瑪下架。

然而，在我們報告發布前，凱拉已經在全球各地的商店出售超過一年。

我們想說的是，很少有規則能夠保護我們，并且有的規則往往也得不到很好的執行。

在它們進入市場時，我們需要讓這些設備具備可靠的安全和隱私功能。

因為，如果任何人都可以通過聯網設備推門而入，那么我們用鑰匙鎖門的意義又何在呢？

你可能會覺得 “這沒發生在我身上” “我只需要遠離這些有缺陷的設備就好”…

但這無法保證你的安全。因為只要連上網，你就不可避免地被置于“要么接受，要么別用”的境地。

app的隱私條款，你認真看過嗎?

給大家看看，像很多人一樣，我手機上有幾十個應用。使用得當，它們可以讓我們生活更輕松，更便捷，甚至可能更健康。

但我們是否被一種虛假的安全感蒙蔽了呢？

它開始于簡單勾選一個方框開始。

我們會選“同意，我已經閱讀過這些條款?！?/span>

但你真的閱讀了這些條款嗎？

當你決定要看時，總有些因素阻擋著你：

這些條款看起來實在太長了

你的手機快沒電了

你最后一次嘗試時，條款非?；逎y懂

你立刻使用這個服務

…

目前，權力的不平衡已經建立。

因為我們同意讓對方收集我們的個人信息，并用于我們無法想象的規模層面。

這就是我和同事們決定去深入研究這個問題的原因。

我們開始閱讀一臺普通手機上熱門app的條款，并且向大家展示讓消費者去閱讀這些條款是多么的不切實際。

我們把這些條款打印出來，總長度超過了900頁紙。

然后坐在辦公室里大聲朗讀，并在我們的網站上直播這個實驗。

很顯然，全部讀完需要花很長的時間。我們總共花了31個小時49分鐘11秒才閱讀完一臺普通手機上的條款。

這比看完《哈利波特》和《教父》系列電影 加起來的時間還長。

閱讀是一回事，理解則是另外一碼事，這會需要我們更多的時間。

這是一個切實存在的問題。這些公司爭執了20-30年來反對更好的互聯網監管，因為用戶已經同意了這些條款和條件。

正如我們在這個實驗中展示的，獲得知情同意幾乎是不可能的。

你認為讓消費者承擔責任是公平的嗎？我不認同。

我認為我們應該要求減少“要么接受，要么別用”的情況，在我們同意前給出更多可理解的條款。

app的隱私條款到底在說些什么？

現在我想講一個關于愛的故事。世界上最流行的app中有很多是約會交友app。

這個行業一年產生的價值接近或超過30億美元。

當然，我們可以與另一半分享我們的個人秘密。

但當我們在坦白靈魂時，還有誰在窺探、保存和分享我們的信息呢？

我和團隊打算對此展開調查。為了從各個角度了解這個問題，并認真做好工作，我意識到我得親自下載一款世界上最流行的約會交友app。

當時我和妻子剛結婚不久，我回家請示她“純粹為了科學研究，我可以在一個非常流行的約會app上建立個人檔案嗎？”

于是我們發現了這個，隱藏在主菜單后面的是 一個預先標記好的格子。能讓這個約會app公司可以獲取我在Facebook上的所有個人照片。我個人有超過2千張照片，其中有些相當私密。

并且更糟糕的是，當我閱讀條款時我們發現了下面的內容。

我需要掏出老花鏡才能看清，我打算給大家閱讀一下，因為太復雜了。

“發布內容”，這里內容指你的照片 聊天記錄 和其他在相親服務上的互動。

“作為服務的一部分，你自動授予公司及其關聯方，被許可方或繼任公司不可撤銷”意思是你不能改變主意。

“永久的” 意思是永遠。

“非排他，可轉讓，可附帶許可，完全付費。在全球范圍內的使用 復制、存儲、執行、顯示、復制、錄制、播放、改編、修改和分發內容，以及內容的派生作品的權利和許可，或將內容合并到其他作品中，并在任何已知或以后創建的媒體中授予和授權上述轉授許可…”

這基本上意味著你所有的約會交友歷史，以及任何與之有關的一切東西可以一直被用于任何目的。

想象一下，你的孩子可能會在20年后的節育廣告中看到你帥氣的約會照片。

隱私條款對我們而言，會帶來什么弊端

但說真的，這些商業慣例對你意味著什么？

比如，財務損失。

基于你的網站瀏覽歷史，算法可能決定你能否該獲得貸款。

潛意識操縱。

公司可以通過你的照片和聊天分析你的情緒，在你最脆弱時投放針對你的定向廣告。

歧視。

健身應用可以把你的數據賣給健康保險公司，讓你將來獲得保險困難重重。

所有這一切都發生在今天的世界中，但當然并非所有的數據使用都是有害的。有些只是缺陷，或者需要更多的工作。有些則真的很棒。

這里也有一些好消息，在我們提出訴訟后，這個社交交友app公司改變了他們的全球政策。

但像我們這樣為消費者權益斗爭的組織不是到處都有，消費者也無法獨自修復這個問題。

因為假如知道我們的一些無心之言，會反過來困擾我們，我們就會停止發聲。

如果我們知道自己正在被關注和監控，就會改變自身的行為。

如果我們無法控制誰擁有我們的數據以及數據如何被使用，我們就失去了對自己生活的控制。

我今天告訴你們的故事并不是隨機的案例，它們無處不在，它們標志著是時候該改變現狀了。

我們如何才能實現這種改變？

公司需要認識到應該以隱私和安全為先，在此基礎上培養用戶的信任和忠誠，政府必須通過監督執行和更新規則去構建一個更安全的互聯網。

而我們這些公民呢？

我們可以用自己的聲音，去提醒世界，科技只有在尊重基本權利的基礎上，才能真正讓全社會受益，謝謝！