應用程式追蹤:如何保護您的資料隱私
資料安全和隱私越來越受到消費者的關注。現在,隨著羅訴韋德案被推翻,墮胎在美國多州預計將成為非法行為,一些重大的應用程式資料追蹤問題跟著浮出水面。讓我們來了解羅訴韋德案被推翻對資料隱私意味著什麼,應用程式會收集哪些個人資訊,以及在使用應用程式時要如何保護資料安全。
羅訴韋德案的裁決:有哪些資料隱私問題?
美國最高法院推翻了羅訴韋德案(Roe v. Wade),終止了墮胎權受到憲法權利長達五十年的保護。由於此項裁決,預計有多達 22 個州會限制墮胎的權利或將其定為犯罪行為。
聯邦墮胎權的撤銷引起人們對於經期追蹤應用程式資料隱私的擔憂,美國至少有 5500 萬名女性使用此類應用程式。由於擔心自己的敏感資料會被用來起訴自己,許多美國女性已經選擇將手機的生理期應用程式刪除。而這些擔憂並非毫無根據。
如您所料,科技公司必須遵守法律規定。如果當局要在禁止墮胎的州對尋求或協助墮胎的人進行調查,經期追蹤公司就得將收集到的個人資料交給法院。
根據科技媒體 Protocol 的報導,如果某家公司被法院命令提供個人使用者資料,其可以推託,但大約有 80% 的情況都必須要交出資料。
對經期追蹤資料隱私的擔憂,引發了針對智慧型手機和應用程式收集並與其他方共享個資的更廣泛討論。毫無疑問,最高法院的裁決是讓使用者更加注意自己的數位存在,並提升數位衛生的另一種呼籲。
迄今為止發生過的重大隱私問題
圍繞應用程式收集的敏感使用者資料,以及資料落入不法份子手中的情況,出現了許多爭議。
Flo 與 Facebook 共享使用者敏感資料
2019 年,一款人氣經期追蹤應用程式 Flo 因未經使用者同意,就與 Facebook 共享 2016 年至 2019 年的使用者資料而受到抨擊。共享的資訊包含使用者最後一次生理期的時間以及是否打算懷孕。
2021 年,Flo 與聯邦貿易委員會達成和解,接受對 Flo 隱私權政策進行獨立稽核,以及該公司在共享應用程式使用者的健康資料之前需徵得許可的要求。
WhatsApp 的爭議性隱私權政策更新
2021 年,WhatsApp 更新了隱私權政策,引發了許多關於其收集大量個人資料的質疑。
更糟糕的是,如果使用者不同意隱私權政策,就會發現應用程式的功能性逐漸下降,並失去基本的應用程式功能。您只能選擇同意隱私權政策,或使用功能性較弱的應用程式。
Uber 遭遇大規模安全漏洞(不止一次)
Uber 的資料安全記錄並非完美,多年來發生過數起資料外洩事件。最大的一次發生在 2017 年,當時駭客取得了美國 60 萬名司機的駕照號碼,以及全球約 5700 萬名 Uber 乘客和司機的資訊(如姓名、電郵地址和電話號碼)。
Line 遭網攻導致用戶個資外洩
台灣人愛用的通訊軟體 Line 也有發生過用戶個資外洩的事件,分別在 2021 年和 2023 年。Line 的母公司 LINE 雅虎公司(LY Corporation)於日前遭到網路攻擊,導致超過 40 萬筆用戶資料外洩,雖然台灣用戶只有約 100 筆個人資料外洩,內容多為經雜湊處理的手機號碼、電子郵件信箱、Line 帳號。但由於台灣用戶眾多,因此此資安事件也引起台灣國內各界關注。台灣的數位部更要求 Line 台灣公司(台灣連線)配合調查,並針對用戶受損權益提出補償方案。
應用程式會收集哪些資料?
事實上,手機上的每個應用程式都會收集關於您的某些資料。應用程式都應在隱私權政策中披露其有追蹤的確切資訊。
然而,研究顯示,只有極少數的人一律會閱讀隱私權政策。因此,我們之中的許多人不知道自己允許這些應用程式追蹤哪些資訊也就不足為奇。
以下是應用程式可能收集的資料:
- 個人位置
- 健康和健身資訊
- 財務資訊
- 聯絡人
- 瀏覽歷史記錄
- 搜尋歷史記錄
- 購買記錄
- 使用數據
然後,應用程式可以透過多種方式使用這些資訊:取得消費者洞見、完善行銷策略、顯示目標式廣告和定制價格,或者將其出售給第三方。
如何保護自己的應用程式隱私
下載應用程式之前
- 研究應用程式。在 Google 快速搜尋一下,看看該應用程式是否有任何危險警訊。閱讀應用程式商店和論壇的評論,確保應用程式安全可靠。手機的安全性和隱私不容忽視,因此在手機上下載應用程式之前,請多方了解。
- 從官方商店下載。務必要從 App Store 和 Google Play 等值得信賴的應用程式商店取得應用程式。雖然可以使用非官方應用程式商店,但在發布和提供下載之前,這些商店並非一定有系統來檢查應用程式是否安全。從非官方來源取得應用程式有被犯罪份子篡改的風險。
- 閱讀應用程式的隱私權政策。這一點現在非常關鍵。下載應用程式之前,請查看字體較小的部分。應用程式會追蹤哪些資訊?會與第三方共享哪些資訊?確保自己對該應用程式提供的隱私層級感到滿意。如果不滿意,還請另尋其他替代選項。
- 了解自己的資料權限。下載應用程式時,系統會要求您授予存取資料的各種權限。確保要求是否合理。例如,如果相片編輯應用程式要求存取您的聯絡人,就表示事情可能不太對勁。但是,如果 Duolingo 想要使用您的麥克風,如果您想練習口說,就可能應該要同意。
- 請記住:免費應用程式並非真正免費。您下載的每個「免費」應用程式都有代價。如果您沒有付費使用,那很可能您才是被出售的產品。想想自己交出去的東西,這個應用程式是否真的值得。
已經擁有的應用程式
- 限制定位權限。許多應用程式都會要求存取手機的定位服務,因此請確保知曉自己已授予存取權限的應用程式有哪些。進入手機的「設定」>「定位服務」。最好只允許應用程式在使用時追蹤定位,而非一律允許。
- 不要外洩過多資料。很多應用程式會要求您透過回答調查和填寫可選問卷來提供額外資訊。您自願提供的資料被稱為「零方數據」,許多應用程式和網站都會將其用於目標式廣告。但您並不一定要在跳出提示時提供這些資訊,所以除非逼不得已,否則不要提供資料。
- 查看所有權限。關閉您不想要或不需要的權限,並考慮刪除要求很多權限的應用程式(尤其是在應用程式功能不需要這些權限的情況下)。您應該特別注意相機、麥克風、儲存空間、定位和通訊錄等權限。
- 保持應用程式更新至最新狀態。確保再有更新時即時更新應用程式。過時的應用程式更容易受到駭客攻擊,進而會使個人資料置於危險之中。
- 不要使用社群網路帳戶自動登入。如果使用社群媒體登入應用程式,該應用程式就可以從帳戶中收集資訊,反之亦然。為了提升隱私防護,請使用電郵地址和高強度密碼。
- 刪除沒在使用的應用程式。如果某個應用程式閒置在手機畫面上,而您又沒有從中享受到任何東西,還請將其刪除。即使您沒有使用,該應用程式也有可能仍在收集資料,所以最好還是刪除以策安全。