[闲聊] 浅谈小米个资问题

楼主: allen501pc (Linux User!)   2014-11-21 05:36:11
就是不懂为什么有人爱推小米机?
边推边嚷嚷自己个资不值钱。
之前的测试指出,小米机有涉嫌传个资。
但是资料有经过加密。30KB其实已经可以塞很多东西了,最惨可能连通讯录都有。
自己个资不值钱,别人的电话号码总值钱了吧? 身为亲友,难道不该好好保存他们的资讯
吗?
透过社群网络分析技术,可以查出你跟那些朋友有关联或是常有往来。若蒐集更多资讯的
话,连朋友圈的喜好都抓得到。
笔者对它这么反感的原因,是这家公司已经"不是第一次"干这种勾当了。
约莫一年多前(注1),该公司就推出了一个可以让米粉分享餐厅付费wifi密码的服务。那
些用户只要到这些餐厅旁边,用这个服务,就可以得到免费wifi。引起店家反感与强烈抵
制。被骂翻了,才宣称删除共至少3万多笔纪录。
几个月前的个资事件也是,只能说不意外。这间公司的资安观念就是这么差,永远学不乖
。搞不好小米云服务存的密码还是明码,原封不动保存下来。
就连印度空军都在质疑小米机的资安问题了。(注2)
主机搬到美国,就真的解决问题了吗?远端连线还是可以拿得到资料。问题还是没解决。(
注2)
仔细看一下它的官方网站隐私权声明,把责任推光光。就连台湾的个资法也无法保障。
网友常在推硬件CP值高,却往往忘了背后软件的设计与资料保密性,手机只是载体,重要
的是你的软件使用体验与安全性。
Reference:
1. http://tinyurl.com/lwfjclw
2. http://tinyurl.com/q8kpa9o
作者: Fantasyhisai (凪の日月)   2014-11-21 08:31:00
我是觉得每家厂都会上传个资,你爽不爽给他传而已,不爽就不要用小米

Links booklink

Contact Us: admin [ a t ] ucptt.com