2 min read

社交应用权限滥用:通讯录信息泄露与“影子档案”风险

社交应用权限滥用:通讯录信息泄露与“影子档案”风险

智能手机应用在安装过程中频繁请求访问用户通讯录的权限,此举为便捷地连接社交好友提供了可能,但同时也意味着用户在无意中向应用开发者交出了其联系人的个人信息。这些信息可能被用于构建所谓的“影子档案”,即在用户本人未使用特定应用或社交媒体服务的情况下,也能被收集和分析其相关数据。

“影子档案”的概念最早于2011年浮现,当时有倡导组织指控Facebook收集非用户信息。后续研究进一步揭示,社交网络公司能够利用机器学习技术,相当准确地预测同一用户所认识的两位非用户之间是否存在关联。近期一项发表在《科学进展》期刊上的研究,则将这一风险推向了新的高度。

研究者通过分析已停止运营的Friendster社交网站数据,展示了如何利用一个社交网络成员的个人信息,推断出其通讯录中未使用该服务联系人的关系状态和性取向。研究者强调,虽然这并非证明“影子档案”的实际存在,但清晰地表明了其潜在的可行性,并揭示了我们在网络上暴露的关于自己及身边人的信息深度。

查看消息来源

订阅情报