0
本文作者: 郭佳 | 2018-04-06 15:36 |
4 月 4 日,F(xiàn)acebook 的首席技術(shù)官 Mike Schroepfer 在官網(wǎng)發(fā)布的聲明中承認(rèn),劍橋分析(Cambridge Analytica )公司從 Facebook 獲取的用戶信息高達(dá) 8700 萬(wàn),遠(yuǎn)高于之前公布的 5000 萬(wàn),其中,八成以上的用戶是美國(guó)人。
北京時(shí)間 4 月 5 日,F(xiàn)acebook召開(kāi)了記者會(huì),創(chuàng)始人扎克伯格回答了各家媒體關(guān)于數(shù)據(jù)泄漏的尖銳問(wèn)題,對(duì)日后 Facebook 將采取的用戶保護(hù)政策、以及他本人是否卸任董事長(zhǎng)一職做出了回應(yīng)。
首席技術(shù)官 Mike Schroepfer表示,F(xiàn)acebook 計(jì)劃在 4 月 9 日星期一通知所有受影響的用戶,并在 Facebook 時(shí)間表頂部顯示通知消息。與此同時(shí),F(xiàn)acebook 將對(duì)所有用戶發(fā)出提醒(不僅僅是受影響的8700萬(wàn)人),建議用戶查看所有可訪問(wèn)其 Facebook 數(shù)據(jù)的應(yīng)用,并且建議用戶刪除不必要的應(yīng)用,以免自身信息被搜集。
為了防止用戶忽視這條提醒,F(xiàn)acebook 還將采取這樣一條應(yīng)對(duì)措施:那些在過(guò)去三個(gè)月中未使用的應(yīng)用,會(huì)被自動(dòng)降低訪問(wèn)權(quán)限。
雷鋒網(wǎng)發(fā)現(xiàn),其他更新措施還包括:
阻止應(yīng)用程序訪問(wèn) Facebook 活動(dòng)參與者以及活動(dòng)墻上的帖子;
阻止應(yīng)用程序訪問(wèn) Facebook 群組的成員名單;
想要訪問(wèn) Facebook 群組的應(yīng)用程序需要經(jīng)過(guò) Facebook 審核并獲得群組管理員的批準(zhǔn);
應(yīng)用程序無(wú)法訪問(wèn) Facebook 群組內(nèi)發(fā)表評(píng)論用戶的姓名和照片;
Facebook工作人員將審查每個(gè)需要訪問(wèn) Facebook 頁(yè)面的應(yīng)用程序;
應(yīng)用程序?qū)o(wú)法訪問(wèn)用戶的宗教或政治觀點(diǎn)、關(guān)系狀態(tài)、自定義朋友列表、教育和工作經(jīng)歷、健身活動(dòng)、閱讀活動(dòng)、音樂(lè)聆聽(tīng)活動(dòng)、新聞閱讀、視頻觀看活動(dòng)和游戲活動(dòng);
用戶將無(wú)法使用電話號(hào)碼或電子郵件地址搜索其他用戶。 Facebook表示“惡意攻擊者會(huì)濫用這些功能,提交他們通過(guò)搜索和賬戶恢復(fù)功能獲得的電話號(hào)碼或電子郵件地址來(lái)公開(kāi)個(gè)人信息”;
Facebook Android 應(yīng)用程序不再收集電話和短信元數(shù)據(jù)。
針對(duì)這些措施,很多安全專家并不買賬,他們認(rèn)為不法分子已經(jīng)將 Facebook 的大部分用戶群映射出來(lái),且相關(guān)數(shù)據(jù)已經(jīng)泄露,被劍橋分析公司用作政治斗爭(zhēng)的武器。這些政策只是為了安撫憤怒的用戶,為時(shí)已晚。
2016 年,歐盟通過(guò)了被稱為史上最嚴(yán)的《常規(guī)數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation,以下簡(jiǎn)稱 GDPR)。其中要求數(shù)據(jù)控制者要嚴(yán)格執(zhí)行條例所規(guī)定的數(shù)據(jù)處理規(guī)范,及時(shí)告知數(shù)據(jù)主體的使用情況,這相當(dāng)于給互聯(lián)網(wǎng)公司在獲取歐洲用戶數(shù)據(jù)時(shí)加上一道“緊箍咒”。
條例指出,任何公司只要收集歐盟公民的數(shù)據(jù),就受到GDPR的管轄,與公司所在地、或者數(shù)據(jù)存儲(chǔ)地點(diǎn)無(wú)關(guān)。
自 2017 年以來(lái),Google、Slack 等包含互聯(lián)網(wǎng)業(yè)務(wù)的科技企業(yè)都在重新修訂自己的數(shù)據(jù)保護(hù)規(guī)則,絕大多數(shù)還推出了最新的數(shù)據(jù)工具。業(yè)內(nèi)人士認(rèn)為,它們應(yīng)該都是在為歐盟即將在 2018 年 5 月份實(shí)施GDPR做準(zhǔn)備。
針對(duì)這項(xiàng)嚴(yán)格的條例,扎克伯格表示將在全球推廣GDPR,但不會(huì)采取完全相同的格式:
Facebook的隱私保護(hù)措施可能不會(huì)采用與GDPR完全相同的格式。 我們需要弄清楚在不同地區(qū)、不同法律、不同市場(chǎng)中,什么措施是有意義的。但是我要重復(fù)一遍,我們將在各地實(shí)現(xiàn)所有相同的控制和要求,不僅僅是在歐洲。
據(jù)路透社報(bào)道,扎克伯格透露Facebook正在制定一版即將在全球推行的數(shù)據(jù)隱私規(guī)范,其中包括部分的GDPR要求。在被問(wèn)及哪些GDPR要求不被包括在內(nèi)時(shí),扎克伯格避重就輕,稱“仍在推敲細(xì)節(jié),但是精神上應(yīng)該與GDPR一致?!?/p>
雷鋒網(wǎng)發(fā)現(xiàn),在新聞發(fā)布會(huì)上,有媒體問(wèn)扎克伯格,F(xiàn)acebook是否會(huì)讓其卸任董事長(zhǎng)以恢復(fù)公眾信任時(shí),扎克伯格回應(yīng)“據(jù)我所知不會(huì)”。
生活就是要從錯(cuò)誤中學(xué)習(xí),并且弄清楚你需要做什么才能繼續(xù)前進(jìn)…… 我認(rèn)為人們?cè)u(píng)價(jià)我們應(yīng)該基于我們?nèi)绾螐腻e(cuò)誤中吸取教訓(xùn)……基于我們是否創(chuàng)造了人們喜歡并且讓他們生活更好的事物……有數(shù)十億人很喜歡我們創(chuàng)造的產(chǎn)品。
扎克伯格表示,自己依然是公司的合適人選,也不會(huì)因?yàn)槌舐劷夤蛦T工。
據(jù)悉,扎克伯格將會(huì)于4月10日、11日兩天,在兩場(chǎng)美國(guó)國(guó)會(huì)聽(tīng)證會(huì)上接受詢問(wèn)。
雷鋒網(wǎng) VIA bleepingcomputer,搜狐科技
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。