苹果更改App Store规则 限制开发人员获取用户联系人信息

苹果公司上周修改了其App Store规则，以限制开发者使用关于iPhone用户的朋友和其他联系人的信息，悄悄地关闭了一个漏洞，该漏洞让应用程序制造商在未经许多人同意的情况下存储和共享数据。

这一举措打击了多年来一直采用的做法。开发人员要求用户允许访问他们的电话联系人，然后将其用于市场营销，并有时分享或出售信息 —— 未经这些数字地址簿中列出的其他人的许可。作为全球两大智能手机操作系统，在苹果iOS和谷歌Android上，这种策略有时被用来促进增长和赚钱。

在没有得到用户同意的情况下分享朋友的数据，是Facebook深陷丑闻的原因，因为它的外部开发人员向政治咨询公司剑桥分析顾问提供了数百万人的信息。苹果已经批评社交网络的失误和其他失误，同时宣布新的隐私更新，以提高其保护用户数据的声誉。尽管如此，iPhone制造商并没有将最近对App Store规则的改变引起足够的重视。

随着苹果公司年度开发者大会在6月4日举行，这家总部位于加利福尼亚州库比蒂诺的公司在舞台上发表了许多新的声明，包括限制网页浏览跟踪的新控件。但该手机制造商并未公开提及更新的App Store Review Guidelines，该指导原则现在禁止开发者从iPhone用户那里收集地址簿信息。现在也禁止与第三方共享和销售该数据库。一个应用程序无法获得用户的联系人列表，比如它被用于一件事，然后用它来做其他事情 —— 除非开发人员再次获得同意。任何违反规定的人都可能被禁止。

iPhone联系人列表包含家人，朋友，同事和其他熟人的电话号码，电子邮件地址和个人资料照片。当用户安装应用程序并获得同意时，开发人员可以在人们的朋友身上获得数十个潜在的数据点。这是开发人员能够使用的大量信息，超出了苹果的控制范围。

在2008年App Store发布后的数年中，不时出现联系人列表滥用情况，并且在2012年，苹果为用户添加了一种方式，让用户可以明确地授权他们的联系人、照片、位置信息，以及开发者上传的其他数据。包括Uber和Facebook在内的一些应用程序允许用户移除已上传的联系人。即便如此，对于已经安装在iPhone上的所有应用程序，也没有任何机制可以做到这一点。

图片来源：REUTERS/David Gray

除此之外，苹果在联系人列表中的规则在十年内保持相对一致。平衡用户隐私与开发人员的需求帮助该公司构建了一个盈利的应用程序生态系统。苹果上周表示，自App Store推出以来，开发者已经创造了1000亿美元。该公司通常收取30%的应用收入，并在其App Store中运行搜索广告。

“他们有一个巨大的生态系统，通过开发者渠道和这些应用程序赚钱，直到到开发者们在隐私问题上得到更好的保护，苹果公司就成了帮凶。”为移动电话安全政府和公司提供建议的Appthority总裁Domingo Guerra说，“有人将你的信息作为他们通讯录分享的一部分，你没有发言权，而且你也不知道。”

虽然苹果现在正在采取行动，但该公司无法返回并检索到目前为止共享的数据。在向开发者授予权限之后，iPhone用户可以进入他们的设置并关闭应用的联系人权限。这会关闭数据源头，但不会返回已收集的信息。

谷歌应用商店的工作方式与此类似。在该公司关于应用权限的帮助页面上，在“重要”下，它说：“如果您删除应用的权限，则此操作不会删除该应用已有的信息。但是，该应用程序无法使用新的信息，也不能在此采取行动。”

不同之处在于，谷歌大多数人对于如何将人们的数据用于广告方面保持沉默，而苹果公司经常谈论不收集用户信息或构建用户信息。 iPhone制造商还推出了额外的隐私控制措施，以便在今年早些时候遵守严格的新欧洲法律，并与美国政府努力争取在其设备上访问用户数据。

周三早盘纽约苹果股价小幅下跌至192.32美元。

一位开发人员在Facebook的剑桥分析丑闻之后联系了彭博新闻，表达了对苹果用户可能不了解开发人员何时能够看到他们联系人的担忧。开发者要求匿名，因为担心苹果或开发商雇主的报复。

一旦用户点击确定，开发人员就可以下载用户通讯录中关于每个人的信息。这可能不仅包括姓名和电话号码，还包括其他数据，如出生日期，家庭住址和工作地址。如果人们将照片添加到他们朋友的个人资料中，开发人员也会收到这样的照片。应用程序制作者还可以了解何时创建和编辑联系人条目，为电话号码的准确性提供线索，以及这是一位新的还是旧的朋友。

“通讯录是数据的西部荒原。” iOS开发人员表示，“我可以立即将所有联系人信息转移到一些随机服务器中，或者如果我愿意，可以将其上传到Dropbox，只要用户愿意，就可以授权联系人。苹果公司没有跟踪它，也不知道它到底发生了什么。”

另一位开发人员表示，他们只看到一个应用程序为了不诚实的目的而收集用户联系人列表。联系信息的许多用途都很好理解。当下载游戏时，游戏制造商可能会要求联系人的权限，向用户显示也可以玩这款应用的朋友，或者他们可以为用户创建一个简单的方法，发送关于加入应用朋友的信息。 Instagram和Snapchat等应用需要联系信息来帮助用户建立社交网络。彭博新闻应用程序还要求访问用户的联系人列表，以及其他Web服务访问电子邮件地址簿，因此这不仅仅是苹果或谷歌问题。”

在彭博社报道苹果公司规则发生变化后，美国参议员马克·华纳的女发言人雷切尔·科恩表示，仅在这一点以及苹果公司采取的其他用户授权措施，苹果“应该受到称赞”，这将让消费者更好地控制他们数据的使用方式。”

“更多公司应该效仿。”科恩补充说，弗吉尼亚州的民主党人华纳是Facebook最激烈的批评者之一。

联邦贸易委员会警告消费者，在应用程序要求提供与应用程序目的无关的信息时，应保持警惕。联邦贸易委员会在其网站上称，开发商收集的任何信息都可以与第三方共享或用于构建数据库。

联系人信息可能并不总是直接对开发人员的应用程序有用，除非它具有社交或聊天组件。但它可以卖给数据经纪人，数据经纪人将其与其他信息结合起来，帮助公司在线销售商品和服务。而且在某些情况下，这是一种向其他人推销应用的工具，并得到下载该应用的人的认可。

上周，苹果禁止应用程序使用通过用户的联系人或照片收集的信息与用户联系，“除非该用户在个人化基础上明确倡议。”开发人员还必须在发送邮件之前向用户明确说明邮件将如何显示给收件人。

这种类型的批量发短信一直是应用程序病毒式增长的基础，例如2016年的Down To Lunch感觉，让人们可以邀请所有的朋友同时共进午餐。它也是政治活动中的常用工具，由CallHub等公司支持。

2017年初，一些iPhone用户开始从他们以前从未听说过的应用中获取文本。 “一位朋友在ChitChat上加了你。”消息说，“点击这里查看它。”

ChitChat由Swipe Labs开发，这是一家社交产品设计工作室，利用通讯录访问功能向用户的朋友推销其新消息服务。人们在Twitter上投诉，风险投资家Chris Sacca称其为“通讯录的疱疹”。

Swipe Labs首席执行官Marwan Roushdy道歉，称这一策略是“不成熟的增长功能”。

他补充说，“我们遇到了一些问题，太多的通知被发送出去。” Roushdy解释说，新版本的应用程序“限制通知”被发送给苹果审查。几个月后，Swipe Labs被Uber收购。

2013年，FTC起诉社交网络应用程序Path，未经用户同意从iPhone和Android手机收集地址簿信息。路径已经解决，并承诺将来不会误导用户。彭博商业周刊当时报道说，苹果首席执行官蒂姆·库克会见了Path的首席执行官，谴责他的做法。

虽然苹果和谷歌已经采取措施提高应用程序权限，但当事情出错时，监管机构往往把责任推到应用程序上，而不是操作系统上。 2013年，FTC解决了一起案子，利用Android手机上的手电筒应用程序，收集位置信息并将其出售给广告网络，但消费者不知情。

Facebook强调，开发者共享用户朋友数据的做法违反了其规则。这家社交媒体巨头禁止了与剑桥分析公司共享此信息的开发人员。这使得这家政治咨询公司签署了一项协议，确认它已于2015年删除了该数据。今年3月，纽约时报和其他网点报道，该信息并未被删除。这一事件启动了一场关于隐私的全球新讨论，欧洲和一些美国立法者争辩说，消费者应该决定他们的数据流向何处，而不是大型科技公司。

在社交网络上，用户制作自己的个人资料，而智能手机通讯录包含人们对其他人的数字档案。可能有数百个版本人员的联系信息是无法控制。同一个人可能是一个电话上的“爸爸”，另一个电话上可能是“Craigslist 沙发男”。而多年前购买沙发的女性可能仍然无意中将自己的地址与她每天早上在iPhone上玩的游戏分享。