全球数亿安卓设备难逃一“劫”,用户隐私数据库被利用长达10年!
当地时间5月7日早晨, 谷歌 I/O 2019开发者大会正式拉开序幕。
谷歌向人们展示了全新Pixel手机,新的安卓系统Android Q和一系列人工智能技术。
全新Android Q系统则是此次大会的重点——支持折叠屏手机和5G、暗黑模式、二维图像变三维、音频转为文字等强大功能。
从首批升级名单中我们可以看到,Android Q将覆盖13个品牌的21款设备。
其中包括来自小米、华为、一加、OPPO、vivo等品牌的手机,这不禁令许多安卓用户感到兴奋。
然而,不管国内外媒体如何将其夸得天花乱坠,我们还是要本着实事求是的态度聊一聊上个月发生的事情。
I/O大会上,谷歌强调了用户隐私问题,还上线了地图应用的隐身模式。
但“讽刺”的是,就在4月23日,美国众议院曾致函谷歌CEO,向其询问SensorVault数据库的相关信息。
《纽约时报》报道称,SensorVault是谷歌内部的一个数据库,可跟踪用户的历史地理位置详细信息。
该数据库包含了全球至少数亿台Android移动设备的详细位置记录,这几乎是所有安卓设备的总数,有些信息甚至可以追溯到2009年。
数据库连接到名为”位置历史记录”的Google服务,也就是说,除了安卓设备外,使用过这项服务的Apple设备也被纳入其中。
尽管谷歌在隐私协议中表示,它不会与广告商或其他公司分享这些数据。
但是,美国执法部门却一直在定期访问Sensorvault数据库,并且能够一次获得数百或数千名用户的位置详细信息。
虽然这项技术可以帮助警方识别犯罪嫌疑人,但它却可能侵犯了其他无辜用户的隐私权。
因此,国会议员想知道除了谷歌员工和美国执法部门外,还有谁可以访问这个数据库。
谷歌母公司Alphabet尚未对此置评。
一方面,该数据库能够协助执法部门解决犯罪问题,但是我们对于数据库的风险仍然一无所知。
到底谁在运行数据库?哪些员工可以访问它?谁负责?怎样才能确保其他人或组织无法利用如此强大的数据库?
以安卓和谷歌应用程序的全球覆盖率,这些问题都显得令人细思极恐。
从整体上看,保护隐私在很多层面都是一件好事。
然而另一方面,当科技公司过度保护罪犯的隐私时,这反而成为了执法障碍。
所以,说谷歌此次翻车也不十分准确,毕竟硅谷还没有任何一家公司能在这两点上达到完美平衡。
如果你想要查看自己是否已启用位置记录,请前往谷歌网站上的”活动历史记录”页面,关闭“位置记录”的开关。
https://myaccount.google.com/activitycontrols
如果使用的是Android设备,则可以访问隐藏的设置> Google> Google帐户>数据和个性化>活动控件>位置记录。