睡前消息371期裏面未能説明的信息泄密問題_風聞
一方晴空-2021-12-27 10:34
昨天就看了睡前消息的371期,關於CAD盜版的問題,馬督工説是CAD公司或銷售公司漫天亂髮郵件,由於使用盜版軟件公司心虛,所以發一個警告函或律師函就抓一個。我看了這段描述,我感覺馬督工對於信息安全並不理解。實際上,現在的軟件基本都有後門程序,它們都能在你使用外網的時候,收集你的信息,而很多正規的軟件在隱私條款或安全條款中都有明確説明,但是有些軟件它不明説,但是它也會收集你各方面的信息。所以,軟件公司給你發律師函,並不是玩兒的廣撒網遊戲,而是收集了你和你公司的信息有了確鑿的證據的。
比如下面就是某款數據庫軟件的隱私條款,你可以看看它收集的信息有多少,基本上你和公司的所有信息,數據存儲,第三方公司,使用信息,地理位置信息,平台信息,硬件信息,未成年人信息,國家安全,犯罪信息等,而條款中也説明,這些數據會保留在軟件提供方數據庫中保存2年。至於2年後,你並不知道,這些信息最後是否會被刪除或被泄露。
我在説兩個具體的案例,我個人電腦(不是公司發的電腦)上使用了某款很流行的設計軟件。這款軟件公司在2020年的時候,向我和我們公司發了律師函,説我們公司存在盜用軟件的問題。那麼它是怎麼知道我的個人信息和我們公司的信息,而且是如何確認我就是我們公司的人,我們公司有我這個人,而且也存在盜版軟件的情況呢?其實就是軟件本身在收集個人的信息,然後把所有的信息收集到之後,它基本能分析出我和公司的關係,進而向公司發放了律師函。其實我們公司在使用某種字體的時候,也受到過律師函。
第二個案例大家會感受的更清楚,就是某頭條和某音,你經常會發現它給你推送的東西好像就是你想的,比如我説了一句衣服,那麼它後期推送的很多東西都是關於衣服的東西。VIVO還是OPPO之前推出一款收縮的前置攝像頭收集,之前説打開某度的軟件的時候,攝像頭自動彈出拍照。所以,軟件公司存在過度收集信息甚至泄密的問題,並不是説軟件公司隨便給公司發律師函這種東西的。
希望馬督工做的視頻嚴謹一些,信息收集和泄露是很嚴重而且很普遍的問題,另外也希望國家和大家多多關注軟件過度收集分析信息和信息泄露問題。