10个社交媒体搜集私隐 WeChat不设端对端加密

来源: capitalwatch.com    

香港个人资料私隐专员公署发表社交媒体私隐设定报告，检视十个社交媒体，通讯软件LINE的整体评分最低，包括未有提供双重认证，个人资料保留政策亦不够清晰；WeChat是今次检视的通讯软件中，唯一没有在用户传送讯息时设端对端加密的通讯软件，其整体评分亦较WhatsApp及Skype低。

个人资料私隐专员公署今日公布《社交媒体私隐设定大检阅》报告，在去年11至12月检视全港十大最常用的社交媒体，包括Facebook、Facebook Messenger、Instagram、LINE、Linkedln、Skype、Twitter、WeChat、WhatsApp 及YouTube。

私隐专员发现，相关程式收集个人资料最多可达19种，其中Facebook、Instagram最多。个别程式更会收集用户的位置资料，而程式私隐政策亦列明，收集到的资料会转移到其附属公司。

至于通讯安全方面，WeChat是今次受调查媒体中，唯一款在用户传送讯息时没有采取端对端加密的通讯软件；而LINE则没有提双重认证功能。

公署提醒用户，在社交媒体披露的个人资料，或会被用作「起底」、网络欺凌、网络钓鱼，甚至其他不法行为。私隐署向社交媒体提出六大建议，包括主动应对「起底」，数据撷取或其他非法行为，并限制搜寻用户的方式。

另外被检视的媒体收集的个人资料种类繁多，多达12至19种。十款社交媒体均有位置追踪功能，当中同属Meta的Facebook、Facebook、Messenger和Instagram以收集19种个人资料居榜首，虽然YouTube 取用的资料最少，但仍有12种。

报告又揭发，所有社交媒体均有位置追踪功能，并会收集用户的位置资料（不论是用户精准或粗略位置），大部分社交媒体更会储存用户的信用卡资料。报告又指，被检视的即时通讯软件，只有WeChat没有在用户传送讯息时，采用端对端加密，有损资料传送的保密性；至于账户安全方面，则只有LINE没有提供双重认证功能，其余媒体虽然有提供相关功能，但并非强制性，用户要主动开启有关功能。

值得注意的是，LINE、WeChat和WhatsApp，未有在删除账户前再次确认用户身份，若账户旦被人恶意删除则可能无法复原，故用户应采用强码及开启双重认证功能，以加强保护账户安全。

仅Skype和YouTube预设将用户年龄及电话号码隐藏在预设私隐设定方面，Skype和YouTube均预设将用户的年龄及电话号码隐藏，而其他被检视的社交媒体则预设公开用户的年龄、位置、电邮地址或电话号码等。不过，Facebook、LINE、WeChat和YouTube的用户，均可向特定对象发布内容，或按预设组别发布内容，而且可在发布后再修改有关内容的私隐设定。

另外，10个媒体都有拟定私隐政策，并列明会将用户个人资料转移到其附属公司，用户能否容易理解到私隐政策，报告认为Twitter、WeChat和YouTube的私隐政策的易读性评分最高，而未获满分的社交媒体主要是欠缺以图片、表格或短片辅助说明私隐政策，而witter则没有提供中文版本的私隐政策，不懂英文的用户可能难以掌握社交媒体在处理个人资料方面的政策。

来源: capitalwatch.com

金评媒JPM

JPM责任编辑