根據《赫芬頓郵報》訪問法律專家分析 iOS 8.1 授權協議與隱私政策,使用 iOS 裝置即默認同意蘋果及第三方收集以下五類高敏感度資訊,且條款措辭模糊,授權範圍極廣。
1. Siri 全部語音指令與當下位置
- 所有對 Siri 的語音、聯繫人姓名/關係、播過的歌、指令發出地點,均上傳蘋果及其「子公司、代理商、授權人、合作者」(定義模糊,可能涵蓋數千實體)。
- 蘋果宣稱用於改善 Siri,但專家警告:若修改條款,可將姓名與語音綁定,作行為分析或廣告投放。
2. 「非個人」但極度私密的畫像數據
- 蘋果將資料分「個人」(姓名、電話、信用卡)與「非個人」(職業、郵遞區號、裝置位置)。
- 「非個人」資料可分享第三方,但結合時間、地點、人物,極易反推真實身份(參考 2006 AOL 搜尋日誌去匿名化案例)。
- 數據經紀商(如 Acxiom)擁有美國成年人平均 1,500 條畫像標籤,含宗教、政治傾向、病史、收入等。
3. 全天候地理位置追蹤
- 任何使用定位的服務/App 皆可收集位置,蘋果聲稱不綁定個人身份,但可與其他資料集交叉比對還原軌跡。
- App 使用地點、購物地點、搜尋地點均被記錄並可能傳給合作夥伴。
4. 移動速度資訊
- 導航/健身 App 可取得速度數據。TomTom 曾將交通速度數據售予荷蘭警方設定測速照相機位置,證實速度資料有商業/執法價值。
5. 所有 iMessage 內容(加密暫存)
- 為確保傳遞,蘋果以加密形式暫存 iMessage「一段有限時間」(未定義長度)。
- 專家指出:加密僅增加駭客成本,集中儲存成高價值攻擊目標;FaceTime 因體積大不儲存。
隱性同意:連帶接受所有服務條款
使用 Apple ID 下載 App、用 iTunes、登入 iCloud,即自動接受各服務最新條款,極難知悉完整授權範圍。
專家建議與用戶對策
- 蘋果商業模式以賣硬體為主,非賣廣告,資安投入較大(端到端加密、Secure Enclave)。
- 但「免費服務換隱私」為行業常態,用戶應:
① 定期檢視「隱私權與安全性」權限;
② 關閉非必要定位、分析、廣告追蹤;
③ 重要對話改用 Signal 等端到端加密通訊軟體;
④ 支持更強隱私法規(如 GDPR、CCPA)。
意識到「手機是數據飢渴的黑洞」,才能在便利與隱私間做知情選擇。