一直以来,苹果将自己定位为隐私捍卫者,但是最近外媒曝出,苹果公司正在将iOS用户数据发送给谷歌、腾讯,一下子将苹果推到了风口浪尖。
外媒爆料,大约两年来,作为iPhone和iPad安全功能的一部分,苹果一直在向谷歌、腾讯发送数据,该功能在用户加载网站前警告用户该网站是否恶意或不安全。
iOS的Safari带有“欺诈性网站警告”功能 。这一功能在用户即将访问一个已知的钓鱼或恶意软件网站时会试图干预。Safari通过对照外部黑名单检查用户的网络流量来识别这些网站。在过去,Safari通常使用谷歌的安全浏览程序。不过,根据iOS的一份通知,苹果现在也在使用腾讯安全浏览的黑名单。
苹果表示,它可能会在其Safari设置的“关于Safari浏览器与隐私”部分中向谷歌和腾讯发送一些用户IP地址,可以通过打开“设置”应用程序,然后选择“ Safari浏览器>关于Safari浏览器与隐私”来在iOS设备上访问。
Safari浏览器设置里
苹果在“Safari浏览器与隐私”里说:
“在访问网站之前,Safari浏览器可能会将从网站地址计算得出信息发送给“Google安全浏览”和“腾讯安全浏览”,以检查网站是否为欺诈性网站。这些安全浏览提供商也可能会记录您的IP地址。”
默认情况下,“欺诈性网站警告”设置处于开启状态,这意味着除非iPhone或iPad用户深入了解其设置并将其关闭,否则腾讯或谷歌在用户使用Safari浏览器时可能会记录其IP地址。但是,如果关闭会使浏览时的安全性降低,并使用户容易访问欺诈性网站。
“欺诈性网站警告”默认为开启状态
Safari是iOS设备上的默认浏览器,根据最近的统计数据,它是美国最受欢迎的移动互联网浏览器,市场份额超过50%。在中国,也有不少使用Safari浏览器的用户。
此外,即使人们在自己的iOS设备上安装了第三方浏览器,在应用程序中查看网页仍会以Safari集成形式(称为Safari View Controller)而不是第三方浏览器打开网页。在应用程序内点击链接也会在Safari中而不是第三方浏览器中打开它们。这些操作迫使人们重新进入Safari,导致人们在使用iPhone或iPad时很难完全避开使用Safari浏览器。
苹果公司对这一说法表示强烈反对。在对媒体的一份声明中,苹果表示,腾讯和Google并未获得用户的网络浏览历史记录列表:
苹果通过Safari Fraudulent Website Warning(Safari欺诈网站警告)保护用户隐私和数据,该功能可标记已知为恶意的网站。启用此功能后,Safari会根据已知网站列表检查网站URL,并在用户访问的URL可能存在欺诈行为(如网络钓鱼)时显示警告信息。为了实现这个目标,Safari从Google接收了一个已知恶意网站的列表。而对于区域代码为中国大陆地区的设备,Safari从腾讯接收了一个恶意网站列表。用户访问的网站的实际URL永远不会与安全浏览提供商共享,而且该功能可以关闭。
苹果表示,Google和腾讯“正在将数据库的副本发送到用户的浏览器,并让浏览器根据该本地数据库检查URL”,因此,实际上这些流量从未发送至这些公司。
据悉,从在iOS 13和macOS Catalina开始,苹果加入了原来的基础上加入了腾讯安全团队,这意味着Safari在访问网站之前,可能会将根据该网站地址计算出的信息发送给Google安全浏览和腾讯安全浏览,以检查该网站是否为欺诈网站。
所以,不少用户担心这些安全浏览提供商可能会记录自己的IP地址。对此,苹果在声明中表示,只有区域代码显示为中国大陆的设备,才会通过腾讯检测网址安全性,美国、英国和其他国家的设备并不会通过腾讯检查,而是通过谷歌。
另外,苹果还强调,该功能可以保护用户的隐私并保护人们的数据。 数据检查的过程发生在设备本地,实际的网址永远不会与腾讯和安全浏览的提供商Google共享。
苹果还表示,该功能默认情况下处于启用状态,但可以关闭。当发现网站可疑并发送警告时,用户设备的IP地址将被共享。一些用户担心自己的数据会被发送给腾讯,因为即便在中国境外的iPhone上都提到了腾讯的名字。苹果可能会在将来的iOS版本中对这一点进行澄清。
如果苹果用户对谷歌或腾讯安全检测还是不放心,可以通过设置→iOS上的Safari或MacOS上的系统首选项→安全性,并关闭欺诈网站警告功能。当然,缺点是你可能会在没有警告的情况下访问恶意网站。因此,用户需要在这两种情况下进行权衡。
(综合整理自新智元,天极网,手机中国;责编:Demi Xia)