IT業界社群及資訊平台

【減傷模式】iPhone用戶請立即刪除Gmail App

年初 Apple 更改 App Store 政策,要求開發商在 App 詳細資料中加入 Privacy Labels,公開所收集的用戶數據,最尷尬的要數一眾靠用戶數據賺最多錢的 Tech Giant。大家終於明白所謂「免費」有幾貴,網上立即湧現轉用其他平台的號召。一向以安全自居的 WhatsApp 亦在 Privacy Labels 影響下,要用戶同意與 facebook 共享數據,同樣引起極大反彈。靠收割用戶數據暴發成當今市值最大企業之一的 Google,食相絕不會比 facebook 端莊優雅,之所以未被口誅筆筏,因為夠審慎。

自推行 Privacy Labels 後,所有 App 更新時必須加添 Privacy Labels,有別以往幾周推出一次杜蟲或提升效能的更新,Google 自此再沒為旗下任何 App 推出更新,長達 3 個月。 普遍認為,Google 知道 Privacy Labels 是地雷陣,與其身先士卒,不如觀望他人越雷池,結果 facebook 成為眾矢之的,Google 則選擇盡量低調,等大家在 facebook 與 WhatsApp 上大耗心神時,藉議題疲勞之際為 Gmail、YouTube 幾個 App 推出更新試水溫。Google 同時想你相信,對比 facebook Messenger 無窮無盡的 Privacy Lables 清單,Gmail 所收集數據只是小意思。低調推出更新時,官方還高調宣布未來淘汰第三方 Cookies,停止支援跨網站的個人用戶數據追蹤,又承諾不再投資新技術來取代 Cookies。有 facebook 這個反差,Google 恍惚值得大家頒個傑出企業獎,不過資安專家不賣帳,值得讚賞的只是 Google 的公關手段,如果閣下用 iPhone,請馬上刪除 Gmail App,用行動告訴 Google 它的掩眼法並不湊效。

作為最受歡迎 Productivity App,Gmail 沒有肩負起相應的企業道德責任,其收集的用戶數據遠多過一個電郵服務平台所需;相比 Apple Mail 只收集 2 種數據,Gmail 是它的 14 倍,Microsoft Outlook 所收集的還不及 Gmail 一半,可見 Gmail 有多狠。Gmail 不單收集更多,而且每個分類都有收集用戶身份。Google 解釋,收集數據純粹為了提供最佳個人化體驗,包括更快的搜索結果與自動化建議。如果用戶有顧慮,可以禁止 Google 儲存特定數據。Google 最近放棄 Identifier for Advertisers(IDFA)或任何 Apple App Tracking Transparency Policy 提及的個人化推廣。CEO Sundar Pichai 更揚言 Google 不會販賣用戶資訊,更不會利用 Gmail、Drive、Calendar 等私人內容作推廣用途。

曾揭發 Tiktok 入侵 iOS 用戶 Clipboards 與 facebook 擅先記錄 Messenger 通話內容的權威資安專家 Tommy Mysk 對 Pichai 的言論有保留。「請記住 Google 不單有全世界最強的運算力,其 AI 發展亦一直處於領導位置,即使最少的數據,Google 都可以比任何人從中獲取最多資訊,而其用途不一定是直接推廣。」資安權威 Cyjax CISO Ian Thornton-Trump 指當今 AI 可以從一個購物確認電郵獲取健康狀態、性傾向、政治取向、信仰、出生等資訊。「官方否應利用 Gmail 內容,但 Gmail 與 YouTube 推廣內容導向嚴重削弱其說服力。」

正如 Privacy Labels 未能進一步逼企業交代收集數據用途,Google 不斷轉移視線,其實從沒詳盡解釋 Gmail 收集數據的正當性,亦未能釋除公眾對其 AI 分析用戶的疑慮。地上最強資安電郵平台 ProtonMail 的 CEO 兼創辦人 Andy Yen 指出,即使 Apple Mail 已經超收提供優質電郵服務所需的用戶資訊:「用戶數據是 Google 經營模式核心,它當然會透過免費服務瘋狂搜刮用戶數據。」

專安專家合力建議大家刪除 Gmail,並非棄用,因為現在有減傷登入模式。用瀏覽器或 Gmail App 登入 Gmail, 都需要向 Google 上繳Privacy Labels 列明的數據,不過,Gmail App 會意外給予 Google 本來沒有權限取得的用戶位置、聯絡人清單、搜尋歷史等資訊。Apple 一向希望用戶全線使用 Apple 產品,但 Apple Mail 容納 Gmail 之後,向用戶提供一個以極有限的個人資訊使用 Gmail 的途徑。大家可以放棄 WhatsApp 轉用 Signal,當然可以透過 Apple Mail 使用 Gmail,這是向 Google 反映用戶意見的最直接途徑。

資料來源:http://bit.ly/38wTH16