今天一份新的報告表明，盡管蘋果公司針對部分流氓 App 指定了隱私政策和打擊措施，但許多 iOS 應用程序仍然可以將你的位置數據賣給數據販子。

據稱，雖然蘋果和谷歌都在努力打擊了買賣用戶數據的公司，但現在有一種非常簡單的變通方法卻在廣泛被使用。

在此之前，數據交易一般是借助于 SDK（軟件開發工具包）等常見的途徑，畢竟 SDK 對應用程序開發人員來說是一種非常實用的工具。不過問題是這些 SDK 也收集用戶數據，包括位置數據，然后有心人可以將其出售。

蘋果去年對這些 SDK 進行了打擊，同時要求開發者加入隱私標簽，要求他們披露其應用程序收集哪些數據，以及如何使用這些數據。

上個月，蘋果保護措施中的一個關鍵弱點被人挖了出來，當時人們發現，蘋果這一制度沒有任何強制行為，依靠的只是開發者的誠實，而他們中的許多人其實并不會遵守規定。

The Markup 最新的一份報告發現，現在依然有許多 App 繼續向第三方出售用戶位置數據，而且是直接交易，而不是像之前那樣偷偷摸摸地通過 SDK 并依靠其隱私政策。

現在，數據販子正在轉向一種新的方法。如果 App 開發人員與位置數據交易者達成協議，他們可以通過“服務器到服務器”的傳輸協議直接交易用戶數據，相比 SDK 更加簡單且直接。

這種方法似乎發生在各大渠道和 App Store 的監管之外，而且在行業內越來越普遍。

據了解到，蘋果的政策只是要求 App 披露它們從人們那里收集的數據以及將如何使用這些數據，并在分享他們的數據之前獲得用戶的同意。然而它并不需要告訴用戶他們會將數據賣給誰（交給誰），許多 App 只是提到會模棱兩可地說一句“與合作伙伴分享數據”。

Veraset 是 SafeGraph 公司旗下的一家位置數據代理公司。在一封發給應用開發者的郵件中提到：開發者可以將數據發送到 Veraset 服務器上（不需要安裝或維護 SDK）。此外，如果 App 將其用戶的位置數據發送給該公司的話每年可以賺取 1.2 萬美元至 100 萬美元。

撰寫這篇報告的人認為，蘋果和谷歌沒有在現實世界中進行有效監管和審核的方法來避免這種做法，只有政府制定隱私法才能阻止這種情況的發生。

【來源：IT之家】【作者：問舟】

關鍵詞： 用戶數據