“行程卡纪念版”是否合规?是否存在安全隐患?专家回应
2022年12月13日0时,“通信行程卡”正式下线。一些有仪式感的网友赶在零点前截了个图,留作纪念。与此同时,一项名为“行程卡纪念版”的新型服务也随即在朋友圈流行。其依托微信小程序和微信公众号供用户使用。此事甚至一度冲上热搜,对此,有媒体记者也做了尝试,但发现很多相关小程序已被暂停服务。随后记者关注了多个微信公众号,在后台回复“行程卡”,随即就收到一条链接。值得注意的是,目前,该链接不是通过注册手机直接生成图片,而是需要手动自行添加近三年内到达或旅经的地方才能生成行程卡纪念版。
中国信通院12月13日发布通告,自“通信行程卡”上线应用以来中国信息通信研究院按照《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规有关规定,采取严格的技术和管理措施,依法依规保障个人信息安全。在提供行程卡服务过程中,中国信通院不存储用户个人行程数据在此期间产生的运维数据滚动删除、销毁。那么,“行程卡纪念版”是否合规?生成逻辑是什么?是否存在安全隐患?对此,记者专访了浙江警察学院计算机与安全系主任周国民。
问:“行程卡纪念版”生成逻辑是什么?
答:“行程卡纪念版”其实是通过用户自行添加城市名称,并未要求用户填写手机号或验证码,所以并不是攻破官方通信行程卡后台,主要是生成行程卡的界面UI和官方的比较相像,可能会混淆视听。
各大公众号利用行程卡下线之际吸引流量是不合适的,还可能会引发大家误认为这个“行程卡纪念版”是官方的、会被收集用户行程轨迹等个人隐私信息。
问:用户使用时,信息可能会以怎样的方式泄露?
答:该小程序并未要求用户填写手机号或验证码,显示所到达的城市均为用户自行填写,并没有查询官方的途经数据库或实时动态感知。若这些小程序或APP运行的背后,有恶意、非法、秘密收集手机中的敏感信息的话,就比较危险了。
不过目前,要向手机获取相关权限的话,需要用户确认,故用户在授权时需要判断该应用是否需要这项权限再确定是否开放。从实际情况看,有些应用比较“霸道”,会强制开通权限,但凡有不授权选项,就闪退或无法使用,这些应用就需要加强监管。
问:这样的小程序是否合规?
答:目前,相关小程序已经涉嫌混淆官方服务功能违规,被暂停服务。对应其规则,应该是违反了《微信小程序平台运营规范》5.14混淆行为中的5.14.2恶意混淆其为相关政府机构、事业单位、社会团体等组织机构开发、运营的(无论该组织是否真实存在)规定。处理规则是,一经发现将根据违规程度对该小程序采取限制功能直至封号处理。
问:微信小程序是个人可以开发的吗?
答:个人是可以开发微信小程序的,在微信平台注册、验证手机号、填写姓名、身份证号,拟开发的小程序名称和介绍,注册完成后下载开发者工具,利用开发者工具开发完成小程序后,在微信平台上传小程序,等待微信审核,符合规范则发布小程序,即可通过二维码、链接等形式分享给用户点击使用,或用户可搜索到该小程序。
对于用户隐私和数据安全,微信是有责任监管的,微信要求开发者采用实名制,便于追溯监管,相应制定了《微信小程序平台运营规范》《微信小程序平台服务条款》等规则,其中有“用户隐私和数据规范”“用户个人信息保护”条款等。
责任编辑:王涵
11部门印发意见 多措并举推动家政进社区
新华社北京12月19日电(记者潘洁)国家发展改革委等11部门印发的《关于推动家政进社区的指导意见》19日对外公布。意见明确五方面推动家政进社区的重点任务,提出到2025年,全国基本实现社区家政服务能力全覆盖,推动家政行业从业人员进一步增加,消费规模进一步扩大,服务品质进一步提升。0000商务部:2023年把恢复和扩大消费摆在优先位置
商务部网站1月31日消息,1月30日,全国商务工作电视电话会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的二十大精神,认真落实中央经济工作会议部署,总结2022年商务工作,部署2023年重点工作。商务部党组书记、部长王文涛作工作报告,商务部党组副书记、国际贸易谈判代表兼副部长王受文主持会议。0000钟南山:相比香港早期,内地疫苗接种率较高、不会出现高病死率
新冠病毒“北强南弱”?越早“阳”越好?高烧咽痛这么难受也算轻症?感染奥密克戎有后遗症吗?会出现反复感染吗?学校怎么做好上课和防控?内地会出现类似香港今年上半年的疫情高病死率吗?为何要接种异种疫苗……对于当下大众最为关心的问题,12月15日下午,中国工程院院士钟南山在“全国高校抗疫大讲堂”上作“新冠(Omicron)疫情动态及应对”主题分享,讲述了对疫情当下的看法和未来的研判:澎湃新闻2022-12-15 22:43:120000商务部回应美将36家中国实体列入出口管制清单
新华社北京12月16日电针对近日美国商务部发布公告将36家中国实体列入美出口管制“实体清单”,商务部新闻发言人16日回应称,中方对此坚决反对。针对美方的行为,中方将采取必要措施,坚决维护中国企业和机构的合法正当权益。这位发言人还表示,中方注意到,美国商务部发布了两个公告,另一份公告将中国25家实体移出“未经验证清单”,中方对此表示欢迎,这表明,双方是可以在相互尊重基础上通过沟通解决具体关切的。0000我国已监测到16例XBB本土关联病例!社区检测点还保留吗?这场发布会上回应!
转自:央视今天(1月8日)15时,国务院联防联控机制召开新闻发布会。国家卫健委:实施“乙类乙管”不是放开不管而是更加科学、精准、高效做好疫情防控国家卫健委新闻发言人米锋介绍:今天起,我国对新冠病毒感染正式实施“乙类乙管”。工作重心从“防感染”转到“保健康、防重症”,从风险地区和人员管控转到健康服务与管理。0000