Win10系统自动收集用户数据这一做法一直受到广泛的质疑,普通用户可还不会受到太大的影响。但是对政府部门来说,国家行政安全和机密数据就会受到威胁,所以专家建议专家建议政府部门暂时不要使用Win10。
7月29日正式发布后的一天时间内,全球超过1400万用户安装使用——这一成绩,让微软全新推出的Win10操作系统当之无愧地成为了这个夏天最引人注目的科技产品。
作为“迄今为止最个性化的Windows”,Win 10不再像过去一样作为单机使用、相对隔绝的操作系统,而是全面与互联网融合,为用户提供了包括Cortana虚拟助手、云文件存储、网络攻击防御等多种功能。
然而,这些“个性化”功能想要发挥作用,必须依赖于Win 10对用户数据的收集与利用:为了更加了解用户的使用习惯,Win 10能够知道用户所浏览的网页、兴趣爱好、联系人信息、位置信息、在线购物信息,甚至用户输入的文字、讲的话,都能够被微软捕捉;随后这些信息将被上传至微软的服务器,在云端进行分析、处理,最终转化为对用户的各项服务。
正是在这一点上,微软面临着不小的质疑:英国公民自由和隐私维权机构BigBrother Watch就认为,Win 10存在很严重的窥探用户隐私的行为;甚至有观点指出,Win 10实际上是一款“间谍软件”——考虑到Win 10巨大的装机量,这将非常恐怖。
信息收集需手动关闭
为了探寻Win 10究竟会在哪些方面收集用户数据、在这方面又有着怎样的设置,法治周末记者将自己的电脑进行了一次Win 10升级。
不同于以往需要购买正版软件,此次个人用户将电脑操作系统升级到Win 10是限时免费的。截至2016年7月29日之前,用户不需要再额外购买软件,只需从微软的官网上直接下载安装即可。
在随后安装Win 10的过程中,弹出了一份许可条款。记者仔细阅读后发现,该许可条款的第三条为“隐私;同意使用数据”,内容如下:“我们重视您的隐私。部分软件功能会在您使用这些功能时发送或者接收信息。其中的许多功能都可以在用户界面中关闭,或者您也可以选择不使用这些功能。接受本协议并使用该软件,即表示您同意微软按照微软隐私声明(aka.ms/privacy)以及该软件功能关联的用户界面中的规定收集、使用和披露信息。”
“软件安装过程中的许可条款,如果用户不接受就无法安装、使用该软件,因而很少有用户会详细地看完全部内容,一般都是直接点击同意进行安装。”一位安全软件行业人员告诉法治周末记者,“上面这条内容位于许可条款的中部,如果不是为了专门找这份许可条款中的隐私政策内容,我相信没几个人能看到这里。”
接下来按照许可条款中的指示,法治周末记者打开了微软隐私声明页面。从中可以看到,微软的隐私声明,对于其各项服务收集、利用、存储、披露用户信息的情形,都有着十分详细具体的说明。
在同一许可条款、完成Win 10安装后,便进入了用户初始设置页面。在这里,微软为用户提供了“快速上手”的设置服务,方便用户一键设置完成、开始使用Win 10。
只不过,在“快速上手”中,几乎所有跟收集、访问用户隐私内容有关的设置,都被默认开启:如联系人信息、个性化语音输入、键盘输入、位置信息、网页浏览信息等,一旦使用“快速上手”进行设置,这些功能就只可以在进入Win 10后进行调整;只有当用户选择“自定义设置”时,才会有权决定这些功能是否被关闭。
对于安装过程中发现的这些情况,法治周末记者致电微软客服了解情况。微软客服确认,微软会严格按照隐私声明中的相关政策,来处理用户信息;相关信息会保存在微软的云端服务器上,微软会保障用户信息的安全;Win 10不会在不经过用户同意的情况下就收集、利用用户的信息。
“确实在默认状态下,很多收集用户信息的功能都是开启的,但如果用户不希望使用这些功能的话,可以手动进行关闭。”微软客服表示。
“询问开启”或更加合理
对于Win 10遭遇到的质疑,重庆大学法学院教授齐爱民认为,其根源在于,从个人信息保护的角度看,任何一款软件和产品都不能无限制地收集用户个人信息。
“虽然微软在其许可条款中写明了相关服务对用户隐私的收集与利用、告诉用户可以选择关闭相关服务,看上去保障了用户的知情权与选择权,但实际上,任何人都知道用户不会也无法拒绝这些告知的内容,此类告知并不能构成免责。”齐爱民说,“除了为合同目的和使用目的收集必要的个人信息之外,对其他个人信息的收集,即便有告知也属非法。”
在齐爱民看来,Win 10这样的做法,将使用户成为透明人,彻底丧失隐私和对自己隐私的控制权利,会给用户造成很大的心理伤害和压力,影响用户身心健康。
“如果遇到泄露和黑客入侵等事件,则会雪上加霜,海量用户信息和隐私面临曝光,暴力和犯罪集团有可能利用这些信息,进行有目标和有针对性的犯罪活动。”齐爱民分析道。
上述安全软件行业人员表示,虽然说Win 10对用户提供了手动关闭相关功能的选项,但在现实中,很少有用户在使用软件的过程中,会仔细了解每一项功能会收集哪些信息、产生哪些威胁、怎样去关闭;实际上,大多数用户在这种情况下,都会默认开启相关功能,用户的数据也就会被源源不断地收集、利用。
“对于收集用户个人数据的功能,究竟是一上来就‘默认开启’,还是先‘默认关闭’、再在用户需要调用相关功能时提醒用户开启,这一话题已经讨论了好久,不过就目前的实践来看,‘默认开启’的情况还是大多数。”该安全软件行业人员告诉法治周末记者,“但从用户个人信息保护的角度上来说,后一种做法无疑更加合理,但这样的设置,无形中会让软件开发商损失大量资源。”
个人用户不必太过紧张
“这次很多人质疑Win 10的做法涉嫌侵犯用户隐私,有一种观点便是‘Win 10作为一个操作系统,为用户提供平台类服务即可,为什么还要收集这么多数据’,这其实是一个必要性的问题。”上海泛洋律师事务所高级合伙人刘春泉说,“还有人质疑‘为何所有收集信息的功能都是默认开启的’,这也反映了消费者重视知情权与选择权。”
据刘春泉介绍,2012年出台的《全国人民代表大会常务委员会关于加强网络信息保护的决定》(以下简称“决定”)中,对于用户个人信息收集的情况,有着详细的规定。
为了保护行政数据的安全,政府部门的办公电脑应该暂缓升级Win10。只有确认Win10收集数据不会对国家公共安全造成伤害,或者是有专门针对政府部门的Win10版本出来了以后,政府部门才能升级Win10。