2022年12月13日0点,“通信行程卡”正式离线。一些有仪式感的网民在零点前拍照留念。与此同时,名为“旅程卡纪念版”的新服务也朋友圈流行。它依靠微信小程序和微信公众号供用户使用。这个事件一度投入微博热搜,对此媒体记者也进行了尝试,但发现很多相关小程序已经停止服务。接着,记者注视着多个微信公众号,在后台回复“行程卡”后收到了链接。需要注意的是,目前这个链接不是通过手机注册直接生成照片,而是需要在近3年内手动添加到达或旅行的地方,制作旅行卡纪念版。
中国电信院12月13日发布公告,宣布《通信行程卡》在线应用后,中国信息通信研究院将根据《中华人民共和国数据安全法》 《中华人民共和国个人信息保护法》等法律法规的相关规定,采取严格的技术和管理措施,依法保障个人信息安全。在提供移动卡服务的同时,中国通讯员不存储用户的个人移动数据,而是对这段时间内生成的运营数据进行滚动删除、销毁。那么,“旅行卡纪念版”符合规定吗?什么是生成逻辑?有安全隐患吗?对此,记者采访了浙江警察学院计算机与安全系主任周国民。
问:“旅行卡纪念版”的生成逻辑是什么?
答:“行程卡纪念版”实际上并不要求用户直接添加城市名称,要求用户填写手机号码或验证码,所以不是打破官方通信卡背景,而是主要生成旅行卡的界面UI与官方比较相似,会混淆视听。(阿尔伯特爱因斯坦,美国作家)。
各公众号使用旅行卡离线时吸引流量是不合适的,也可能会让人误解这个“旅行卡纪念版”是正式的,可以收集用户行程轨迹等个人隐私信息。
问:用户使用时信息如何泄露?
答:这个小程序不要求用户填写手机号码或验证码。到达的城市都是用户自己填写的,不查询正式的通过数据库或实时动态识别。如果在这些小程序或APP操作背后恶意、非法、秘密地收集手机的敏感信息是危险的话,就更危险了。
但是,目前从手机获取相关权限需要用户确认,因此用户在授权时必须判断是否需要该权限,然后决定是否开放。从实际情况来看,有些应用程序比较“霸道”,强制开通权限,但如果有未授权的选项,闪存或不可用,则这些
问:这些小程序符合要求吗?
答:目前,相关小程序已涉嫌混淆官方服务功能违规,服务中断。根据适用规则,在《微信小程序平台运营规范》 5.14混淆行为中,违反5.14.2,恶意混淆相关政府机关、事业单位、社会团体等组织机构制定和运营的规定。处理规则是根据违规程度对小程序应用限制功能,直到信号处理完成为止。
问:微信小程序可以由个人开发吗?
答:个人可以开发微信小程序。注册微信平台,确认手机号码,填写姓名,填写身份证号码,开发的小程序名称和介绍,注册完成后下载开发人员工具,使用开发人员工具开发小程序后将小程序上传到微信平台,等待微信审核,根据规范发布小程序,队列(QR)代码,链接
包括用户隐私和数据安全、微信责任监督、对微信开发者实行实名制、促进跟踪监督、相应地《微信小程序平台运营规范》 《微信小程序平台服务条款》等《用户隐私和数据规范》、《用户隐私保护》条款等。
资料来源:杭州每日微信公众号