蘋(píng)果生態(tài)“安全人設(shè)”的垮掉

原標(biāo)題：蘋(píng)果生態(tài)“安全人設(shè)”的垮掉

早高峰擁擠的地鐵，也是北上廣大型窺屏現(xiàn)場(chǎng)。

如果你被擠得掏不出手機(jī)，那可是有福了——因?yàn)檎每梢怨饷髡蟮赝悼磩e人的手機(jī)。一節(jié)車(chē)廂里，怎么也得有四五個(gè)看小說(shuō)的，七八個(gè)刷短視頻的，再加上幾個(gè)跟自己男女朋友在微信上膩歪虐狗的。四十分鐘看下來(lái)，可比玩自己的手機(jī)有意思多了。

不過(guò)話說(shuō)回來(lái)，要換成自己玩著手機(jī)被路人窺屏，其實(shí)人人都會(huì)憤怒。如果說(shuō)窺屏的不是某一位路人，而是來(lái)自手機(jī)里某款軟件的產(chǎn)品經(jīng)理，或是某家數(shù)據(jù)分析公司，恐怕比起憤怒，大家更會(huì)感到恐怖。

官方窺屏，最為致命

而驚悚小說(shuō)情節(jié)一樣的“官方窺屏”，已經(jīng)在我們身邊上演。

蘋(píng)果手機(jī)的用戶(hù)應(yīng)該知道，Appstore一直是不允許上架第三方錄屏應(yīng)用的。在iOS系統(tǒng)自帶錄屏功能之前，用戶(hù)甚至只有越獄才能安裝上錄屏軟件。

很顯然，蘋(píng)果這樣做是為了保證用戶(hù)的隱私安全。不過(guò)在近年推出了自有的錄屏功能之后，卻也給了他人可乘之機(jī)。

最近有媒體曝出，加拿大航空、服裝品牌Hollister、酒店預(yù)訂平臺(tái)Expedia應(yīng)用中都有未經(jīng)用戶(hù)允許的錄屏功能，而這些品牌的應(yīng)用有一個(gè)共同的第三方數(shù)據(jù)服務(wù)商——Glassbox，就是它向這些應(yīng)用提供了錄屏功能的SDK。

剛在去年獲得了2500萬(wàn)美元融資的Glassbox，在自己的官網(wǎng)中公然宣傳稱(chēng)，錄屏SDK可以記錄下用戶(hù)在軟件內(nèi)的每一次交互，幫助企業(yè)更加了解用戶(hù)行為，并進(jìn)一步優(yōu)化產(chǎn)品。但媒體很快就發(fā)現(xiàn)，Glassbox對(duì)于錄屏內(nèi)容沒(méi)有進(jìn)行任何脫敏處理，甚至完整地記錄下了用戶(hù)的信用卡支付信息。

結(jié)合起去年加拿大航空曾經(jīng)發(fā)生過(guò)的用戶(hù)信息泄露事件，這立刻引起了用戶(hù)極大的反彈。他們?cè)谕铺厣险业搅薌lassbox夸耀自己業(yè)務(wù)的推文，開(kāi)始在評(píng)論區(qū)中瘋狂吐槽。

評(píng)論中將Glassbox的行為形容為“人性的噩夢(mèng)”，說(shuō)應(yīng)該將這種服務(wù)出售給PornHub。其實(shí)早在2017年，普林斯頓大學(xué)的研究人員就在連鎖藥店Walgreens的PC網(wǎng)頁(yè)上發(fā)現(xiàn)了類(lèi)似的情況，在用戶(hù)瀏覽、選購(gòu)藥品、輸入搜索時(shí)，都會(huì)被數(shù)據(jù)分析企業(yè)記錄，同樣也包括了用戶(hù)的信用卡支付數(shù)據(jù)。和Glassbox一樣，向Walgreens提供服務(wù)的數(shù)據(jù)分析企業(yè)Fullstory同樣也向數(shù)家電商企業(yè)提供“窺屏”服務(wù)。

（某家國(guó)內(nèi)錄屏分析服務(wù)的軟文）

通過(guò)搜索，我們發(fā)現(xiàn)中國(guó)也有能提供類(lèi)似數(shù)據(jù)服務(wù)企業(yè)，在他們的主頁(yè)上同樣能看到十分露骨的宣傳。

由此可以看出，從移動(dòng)端到PC端，“官方錄屏”的危害和普及率都遠(yuǎn)遠(yuǎn)超出人們的想象。

三層窺屏產(chǎn)業(yè)鏈之下，真的值得冒險(xiǎn)嗎？

那么這種“官方錄屏”的模式究竟能給品牌提供些什么？

通過(guò)對(duì)Glassbox、Fullstory以及本土一些錄屏數(shù)據(jù)服務(wù)企業(yè)的觀察，我們可以發(fā)現(xiàn)這些企業(yè)大概能提供以下幾個(gè)層面的功能。

第一層是直接觀測(cè)用戶(hù)行為。

這一層基本是錄屏數(shù)據(jù)服務(wù)企業(yè)提供的“基本款”服務(wù)，讓服務(wù)的購(gòu)買(mǎi)者直接獲取并觀看用戶(hù)行為視頻。其實(shí)對(duì)于大多數(shù)企業(yè)而言，這種服務(wù)是毫無(wú)意義的——畢竟他們沒(méi)有充足的人力來(lái)觀看海量視頻。一般來(lái)說(shuō)這一層功能是作為入門(mén)，吸引用戶(hù)去購(gòu)買(mǎi)后續(xù)服務(wù)。

第二層是記錄用戶(hù)行為的熱力圖。

在以往的web端口，很多網(wǎng)站就已經(jīng)有了記錄用戶(hù)行為熱力圖的習(xí)慣，通過(guò)對(duì)用戶(hù)鼠標(biāo)停留、點(diǎn)擊頻率和分布進(jìn)行記錄，幫助網(wǎng)站所有者來(lái)了解用戶(hù)流量、時(shí)間在網(wǎng)頁(yè)各個(gè)區(qū)塊的分布情況。一般來(lái)說(shuō)只有搜索引擎擁有這種權(quán)限，但結(jié)合上錄屏功能，App和其他網(wǎng)頁(yè)也能實(shí)現(xiàn)熱力圖的記錄。

最后一層是通過(guò)機(jī)器學(xué)習(xí)對(duì)于用戶(hù)行為進(jìn)行深度分析。

如果說(shuō)熱力圖的記錄是展示數(shù)據(jù)，那么最終目的就是利用機(jī)器學(xué)習(xí)分析數(shù)據(jù)，來(lái)對(duì)用戶(hù)意圖進(jìn)行預(yù)測(cè)。這也是本次窺屏丑聞主角Glassbox的主打功能。

通過(guò)這三層功能，對(duì)錄屏數(shù)據(jù)加上AI計(jì)算就變成了這樣的景象：海量用戶(hù)在屏幕上的每一次滑動(dòng)和觸摸都被匯集起來(lái)，被反饋給企業(yè)，告訴他們哪樣產(chǎn)品更收歡迎、哪條廣告獲得了更長(zhǎng)時(shí)間的停留、有多少用戶(hù)在最后支付頁(yè)面望而卻步……

這樣一來(lái)企業(yè)既可以獲得強(qiáng)大的洞察能力，不斷優(yōu)化產(chǎn)品交互體驗(yàn)，同時(shí)還可以對(duì)廣告效果進(jìn)行校驗(yàn)，甚至自動(dòng)發(fā)現(xiàn)頁(yè)面中的BUG。

由此以來(lái)提升的效率，確實(shí)值得企業(yè)和第三方數(shù)據(jù)服務(wù)企業(yè)鋌而走險(xiǎn)。

只是除了用戶(hù)自身的抵觸情緒以外，Glassbox這類(lèi)企業(yè)本身鉆應(yīng)用商店空子，加上沒(méi)有對(duì)用戶(hù)數(shù)據(jù)進(jìn)行保護(hù)和脫敏的行為，更是從道德和安全上都不能接受的。

蘋(píng)果生態(tài)安全人設(shè)的垮掉

其實(shí)這件事還引來(lái)了一個(gè)有趣的問(wèn)題，為什么蘋(píng)果商店會(huì)被鉆了空子？

Glassbox事件除了對(duì)企業(yè)自身和相關(guān)涉事品牌形成影響之外，其實(shí)最大的“受害者”是蘋(píng)果。這件事一處，很多人就扒出了一個(gè)月前CES上蘋(píng)果嘲諷安卓手機(jī)安全問(wèn)題的海報(bào)。

最近蘋(píng)果在安全方面問(wèn)題頻發(fā)：半年前，因劍橋事件發(fā)酵后，媒體隨之發(fā)現(xiàn)蘋(píng)果商店中數(shù)十款應(yīng)用在未經(jīng)用戶(hù)允許的前提下向第三方分享用戶(hù)位置信息。而就在2月初，蘋(píng)果又被曝出Facetime存在BUG，在用戶(hù)未接聽(tīng)的狀態(tài)下也有可能被收音。最近的則是這兩天發(fā)生的錄屏丑聞。

這其中既存在應(yīng)用開(kāi)發(fā)者的實(shí)力拖后腿（錄屏和分享位置信息），也存在蘋(píng)果自身無(wú)法推脫的漏洞（Facetime問(wèn)題）。

最近娛樂(lè)圈流行“人設(shè)崩塌”，而如今看來(lái)蘋(píng)果的“安全人設(shè)”也有點(diǎn)岌岌可危的意思。一直以來(lái)，蘋(píng)果都在強(qiáng)調(diào)自己如何關(guān)注用戶(hù)數(shù)據(jù)安全，保障用戶(hù)數(shù)據(jù)隱私。尤其是在劍橋事件發(fā)生以后，庫(kù)克甚至親自給《時(shí)代》周刊撰文，呼吁聯(lián)邦立法來(lái)保護(hù)用戶(hù)數(shù)據(jù)隱私。在iOS 12的更新中，也特地強(qiáng)調(diào)了自己在隱私保護(hù)上的關(guān)注和付出。甚至有媒體貼出類(lèi)似“庫(kù)克怒了！禁止APP流氓索權(quán)”這樣的標(biāo)題。至于用海報(bào)嘲諷友商，更是小意思了。

所有人設(shè)的背后，都寫(xiě)滿了“利益相關(guān)”四個(gè)大字。蘋(píng)果之所以在最近對(duì)安全隱私保護(hù)問(wèn)題加以強(qiáng)調(diào)，很大一部分原因在于想用人們對(duì)安全的恐懼來(lái)對(duì)沖iOS生態(tài)封閉性的負(fù)面影響。iOS在開(kāi)發(fā)上的高門(mén)檻，加上蘋(píng)果商店的苛刻審核，相比安卓系統(tǒng)來(lái)說(shuō)對(duì)于開(kāi)發(fā)者確實(shí)不夠友好。強(qiáng)調(diào)封閉生態(tài)的安全性，其實(shí)也是蘋(píng)果繞過(guò)開(kāi)發(fā)者直接在用戶(hù)角度截胡的手段。

今天的現(xiàn)狀，則顯得蘋(píng)果的安全人設(shè)有點(diǎn)“垮”。在如今腹背受敵的窘境中，蘋(píng)果或許要想想辦法認(rèn)真經(jīng)營(yíng)自己的人設(shè)了。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。