我就想坐个灰机，你却让我耍朋友，怎么肥四

bdlove

以前，谈个朋友，那都得满世界找人牵线做媒；现在，各种APP自告奋勇承担这一任务，着实给21世纪的男男女女搭起了“高速路”。
$ L4 @7 @2 |  b1 c! a: X6 j然鹅，自古谈情说爱讲究个两情相悦，要是APP厂商这心操错了地方，那结果只能是热脸贴个冷屁股了。
2 B: h' X2 u4 ?% s5 z" t% C' O这不，这回“航旅纵横”就成功躺枪。
. K) g, D, B! [) ]) X8 x宅客频道得知，有网友质疑航旅纵横APP的社交功能存在泄漏用户隐私信息的风险，并称自己原本就想老老实实值个机，却不明不白被其他乘客骚扰，且张嘴就是“约吗，美女”。
% s1 N4 W  M! \% {8 B; {5 b
! U3 I! M, ]5 r, {& c
值机被骚扰，女乘客怒讨说法
: R0 W. _( W' W# |8 s& k9月21日晚，网友@喜乐喜囍 发布微博称，她在航旅纵横APP上选座后，有陌生人向其发送“可以约你吗”等骚扰信息。而她发现，自己也可以通过航旅纵横查看航班上其他乘客的名字和头像。

' V5 h# _( Z8 o' P% h# D在评论区，不少网友证实了这一说法，并称航旅纵横上线的社交功能允许用户与他人进行私聊，并且这一功能默认开启状态，而有的网友甚至在不知晓该功能存在的情况下处于开启状态。
/ Q) q2 \4 Q0 f2 F" C至此，航旅纵横涉嫌泄露乘客隐私一事被传开，和上述女网友一样，大家都要找航旅纵横讨个说法。
针对网友质疑，9月22日凌晨回复如约而至。航旅纵横称：该功能默认是关闭的，唯有用户选择开通虚拟身份后他人才能看到用户信息；社交过程中，对方只能看到用户的虚拟信息，而非真实信息；如有不妥，可随时修改、删除虚拟身份，关闭该功能。
- C3 X4 K$ j/ J) M2 D航旅纵横方面认为，旅客具有完全自主权决定自己是否要进行社交，并且可以随时停止并注销该功能，因此并不存在上述网友所描述的“泄露用户隐私信息”的情况存在。

4 Q: C* e  L7 Z% s0 c7 v但是，有媒体报道称，航旅纵横APP在用户点击“游客”一栏进入个人主页时，页面会自动出“建立虚拟飞行形象，与他人互动”的提示。
/ C6 s2 n) D; g3 X) i9 U这时，当选择“取消”时，页面会再次弹出提示，建立虚拟飞行形象，与他人互动”。只有选择“建立”选项，才能进入个人主页。此时，个人主页内的“允许他人与我进行私聊”已经开启。
也就是说，在首次进入个人主页后，用户必须要手动关闭“允许他人与我进行私聊”这个功能。否则，这个功能就是开启的状态。
. }+ |/ i8 h" L; v一时间，公说公有理婆说婆有理，双方进入僵持状态。
9 e1 \% ?! F* ~! Q5 z: j3 g
+ e' }2 C9 u2 {# q  j3 X  J
. s2 E4 e0 [) \网友：我值个机，为啥非得搞社交？
4 I. }) `5 r5 D$ ?& h0 `" }) d所以，究竟是孰对孰错？为了搞清楚这其中的来龙去脉，宅客频道就这件事与爱加密高级安全顾问魏超聊了聊。
魏超告诉宅客频道，按照属性的不同，审查制度对APP也有着严苛的监管分类。相对而言，社交类APP对于个人信息安全保护的要求更高。
以打车软件为例，如果社交功能不是APP的主要功能，那么这些功能就会被更加行之有效的方式所替代。首先，这些平台会使用系统自动评估司机、乘客的服务，以此取代之前的人工评价。此外，这些平台还会将真实信息替换为虚拟信息，以保证用户的电话、姓名等敏感信息不被泄露。
8 n: V6 ^8 i" U$ X& f6 l“对于这类APP而言，去社交属性的操作不可避免，因为其功能定义就是会与用户隐私信息产生交集，而社交功能最有可能让这些信息不再老实呆在硬盘里，而是被厂商作为利益用途，这是用户不想看到的。”
% ?) k. T- t2 C8 G& C& ^实际上，早在2018年航旅纵横就曾因为此类问题引发用户对信息泄露的担忧。当时，在乘客同意其社交协议之后，允许同一航班上乘客看到其他乘客的真实信息。显然，这样备受用户诟病的社交模式，最终以航旅纵横APP依照合规做出修改而告终。
魏超称，从合规的角度来看，该软件允许用户填写虚拟信息而非真实信息，并且允许用户随时关闭或者永久注销该功能，如今的航旅纵横APP完全规避了个人信息规范里面可能会出现的信息泄露问题。
那么，问题究竟出在哪里呢？
/ ]8 S/ T  H7 C" r8 S4 ?原来，此类网络安全责任大多分为两部分：一方面，APP厂商需要在开发过程中达到合规，另一方面用户和用户之间的不合理内容需要对社交内容进行监管把控。
" k- k& N5 g5 i7 l魏超补充到，一方面，很多用户在这款APP出现协议告知的时候选择了忽略阅读，直接点击了同意后以为需要填写的就是真实信息，这才造成了真实信息泄露的事件发生。
此外，APP社交功能主要在于其设计者是否需要加入，并没有规定要求哪些APP就不能拥有社交功能。也就是说，无论你在QQ还是微信上，都可能存在被聊天对象诈骗等的风险存在，但这些问题本身与社交软件是无关的。
8 v/ M6 r  ~0 q/ F另一方面，如果航旅纵横的确希望将社交功能作为主要功能，那么监管机构的内容违规性审查就要求APP的提供者做到对聊天信息的监控和检查。
宅客频道得知，对于社交APP用户侧有内容合规的保护机制，对于不良信息的监督与审查，网信办网络综合管理办公室发文规定，对于社交属性内容的审查和保护，由APP运营商负责。
实际上，事件的关注点在于其开发者是否希望将航旅纵横APP的社交功能作为主要功能出现，一旦其定义为一个社交APP，那么就需要面对用户侧内容合规的保护。
4 u) b# {9 i) T7 Q" J( `
; L& w, U( g8 h/ C
值机软件搞社交错了吗？
& n9 W0 a) r: S) VSo，很多网友吐槽：我值个机，为啥非要社交呢？哦嚯~泄露隐私信息了吧！
据猜测，之所以一定要做社交，是因为可以针对特定人群获取更多有价值的潜在用户，一旦后期航旅纵横APP扩大化发展，或者进行一些广告推广那无疑是有所帮助的。
其实，近年来移动互联网的发展，线上社交功能已经成为人们日常生活中不可或缺的一部分，越来越多的厂商将社交与产品营销相挂钩，依靠用户画像实现更为精准的服务推送。
3 ]4 H1 E* v5 A+ r( G在这样的大潮中，不少厂商也开始踏入社交领域，希望分一杯羹，这才有了值机软件搞社交的一幕。
“和QQ、微信这类注重内容推广的纯社交软件不同，航旅纵横‘们’的服务模式更加偏向于点对点的服务。这种精准服务让用户产生‘你知道我很多秘密’的暗示心理，这也是为什么此类软件多数选择弱化其社交属性，使其作为辅助功能出现的原因。”一个匿名人士这样分析。
3 ?( \7 S! ~7 a3 D* m  {* P

-----招聘好基友的分割线-----

1 ~* v3 V9 c: o: q  v! x1 J5 B

招聘岗位：

网络安全编辑（采编岗）

8 r+ X2 V% k6 h4 ?0 q

工作内容：

主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等；

! D$ Y& i3 s/ Y. o4 g' R/ V. ]2 d

采访国内外网络安全研究人员，撰写原创报道，输出领域的深度观点；

& X- m6 D! Q4 I9 A4 S& P" \

针对不同发布渠道，策划不同类型选题；

参与打理宅客频道微信公众号等。

# A: o$ R! Q: x/ j( B% Y

岗位要求：

对网络安全有兴趣，有相关知识储备或从业经历更佳；

7 E3 t- p- l3 t0 N, b

科技媒体1-2年从业经验；

  s1 k* I$ p2 m

有独立采编和撰写原创报道的能力；

加分项：网感好，擅长新媒体写作、90后、英语好、自带段子手属性……

! _  w: X  ~" T' R) Z4 v% j

你将获得的是：

/ d3 p3 y3 U& V4 B

与国内外网络安全领域顶尖安全大牛聊人生的机会；

国内出差可能不新鲜了，我们还可以硅谷轮岗、国外出差（+顺便玩耍）；

5 o, G  }! a& T8 T8 ]) ?

你将体验各种前沿黑科技，掌握一手行业新闻、大小公司动向，甚至是黑客大大们的独家秘闻；

+ x! ]+ a$ t2 E& w! T' E% k

老司机编辑手把手带；

以及与你的能力相匹配的薪水。

# D5 d9 L9 k1 F4 p" V8 m4 b- n! y# n

坐标北京，简历投递至：liqin@leiphone.com

[tr][/tr][tr][/tr][tr][/tr][tr][/tr]

戳蓝字查看更多精彩内容 ; w8 h2 G7 f0 a" y  B% p. \3 c$ b 0 ?! u; g4 @: f7 Y% |2 ]* X 探索篇 ▼   暗网【上】|  暗网【下】 薅羊毛 | 黑客武器库| 威胁猎人 剁手赚钱 | 0Day攻击 | 暗黑女主播 % @2 e1 Z# Y9 r5 }踩雷 |嗑药坐牢重归正途 | 内鬼 7 E" Y3 h! @3 D9 J! w  g脑内植入 真相篇 ▼ ( Z- c3 U+ t9 z拼多多将追回“薅羊毛”订单，包括已充话费和Q币订单 75条笑死人的知乎神回复，用60行代码就爬完了 : n+ D" L5 v8 }3 t$ Z 不剁手也吃土？可能是挖矿木马掏空你的钱包 ( v  @% k  Y8 H - c" t$ m% V& m% @6 v& A9 o4 G游戏黑产：我还在空中跳伞，就被人用拳头远程打死 都8012年了，英国卫生部门居然还在为“擦屁股” 与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？ 扎心！Tumblr推AI鉴黄计划夺老司机“珍爱” 2 x3 \8 c1 f* e我报了个税，隐私就被扒光了？ * O6 z7 \7 x2 R& Q9 a黑客骗局：Ins网红落难记 + v/ p$ X& Z+ c' W0 J 人物篇 ▼ " z$ h5 R* H/ z7 { 专访：“蹲坑神器”与它背后男人们不得不说的故事 磨刀人王伟：我前期砸了两个亿做这套方案 白帽汇的赵武摘掉了他的“帽子”｜专访 数字联盟刘晶晶：四年只做一个产品 * G5 c8 l7 [; ]  q/ ]" S长亭科技陈宇森：我打破的四个质疑 & o2 ]4 v. U0 P2 q薛锋：我眼中的威胁情报三年之变 “无锁不开”女黑客——skye ! t* Y- }, T% r6 i' {3 t知道创宇赵伟：怼死“空气币” 李均：我眼中的黑客精神 ( p: E7 P  w0 ]! I: M+ i风宁：自由追风者 更多精彩正在整理中……

---

' j6 z# [; f2 t* E& C

“喜欢就赶紧关注我们”

% k# m2 j2 ^. N5 H# t

宅客『Letshome』

+ g. Z" }2 c2 d7 C- \1 H

雷锋网旗下业界报道公众号。

专注先锋科技领域，讲述黑客背后的故事。

% O2 k/ S; F. L6 F# R

长按下图二维码并识别关注

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1569331805&ver=1872&signature=ZL3oHjaSdlZAQ7lWdxkEuIS4Y4AIlqjPrqUinJL7PrucikIATNlpyhImF23zzngZVDrbCz4d-eHyEUGFNm9oWPUDKGAouSMH9C0ioCLlfiAtdqdWWrsZWY3XIH-HArXN&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！