?譯者 | 陳峻

審校 | 孫淑娟

不知您是否有這樣的習慣，在早上出門前、或是在規劃次日的行程時，都會不自覺地掏出手機、點開天氣類APP進行查看。此類APP有的是智能手機自帶的，有的是從應用商店里下載并獲取的第三方應用。無論是哪種，它們往往都有著一個共性：都屬于完全免費的服務。

常言道：天下沒有免費的午餐。我們在免費使用天氣類APP的過程中，可能已經不知不覺地暴露了個人隱私，甚至由此遭受各種潛在的網絡安全風險。

一、天氣類應用為何跟蹤用戶

天氣類應用的使用場景通常比較簡單和直接，只需根據手機所在的位置、用戶指定的位置，提供相應的天氣預報信息即可。而為了便于為用戶提供精準的信息、以及發送及時的消息，它們獲悉位置訪問權限的要求尚屬合理。不過，就其本質功能而言，天氣類應用沒有必要與第三方應用軟件共享您的位置數據，更沒理由要求訪問您的智能手機上的聯系人、相機、麥克風、電子郵件地址。而且，這恰好應該是此類應用與其他應用的本質區別。

雖然有人認為，為了能夠免費使用某個軟件，而共享出自己的個人信息，是一種合理的權衡。但是，當他們發現自己的數據信息，是在未經明確同意的情況下，被收集和共享的話，恐怕就不會覺得是合乎情理的了。然而，某些天氣類應用正在從事著此類行徑。

其實，它們的動機非常明確：通過收集數據，將用戶的個人信息出售給第三方，以實現牟利。而位置類數據的特殊價值就在于，往往能夠讓廣告商推出更有針對性的活動，進而提高用戶的轉化率。

二、屢屢被發現侵犯用戶隱私

2017年，廣受歡迎的AccuWeather應用程序就被發現，將用戶的位置數據持續發送給第三方。它們甚至不放過那些已經關閉了設備上“位置共享”的用戶。正如專業IT門戶網站ZDNet當時報道的那樣，AccuWeather與專注于數據貨幣化的公司Reveal Mobile共享了收集到的信息。

2019年，洛杉磯市檢察官辦公室對Weather Channel應用程序提起了訴訟。該訴訟稱，由IBM持有的這款移動應用程序未能披露，將用戶的位置數據出售給第三方公司的事實。根據獨立的信息安全新聞網站Threatpost的披露，雙方最終為此達成了一定程度上的諒解。

上面只是眾多案例中最典型的兩個。放眼整個行業，您會發現情況可能比想象的更糟糕。《紐約時報》曾在2021年做過一項分析：在當年被調查的20款流行天氣類APP中，有17款被發現出于廣告目的收集了用戶數據，而14款則出于同樣的原因收集了位置信息。值得注意的是，紐約時報當年只關注了iOS平臺，因此大家可以設想Android版天氣類應用侵犯用戶隱私的程度。畢竟，在默認情況下Android的隱私保密性要差得多。

當然，在此需要指出的是，并非所有的此類應用都沒有事先告知用戶。實際上，其中有一些應用會預先說明其出于何種目的，收集多少數據。當然，說明歸說明，其中的一些表述是經不起深挖的。它們可能并未向用戶講明為什么要讓天氣類應用去收集用戶的數據，并與廣告商、以及其他第三方共享的原因。

三、保護隱私的天氣類應用

雖然侵犯用戶隱私已是手機應用的常見現象，哪怕手機的內置天氣類APP也無法保證合規運行。但是，目前業界仍有一些真正尊重用戶隱私的應用“清流”。下面，我將和您討論其中最為典型的三種天氣類應用程序。

1.Hello Weather

圖源：網絡

由獨立公司Electric Dream Machine開發的Hello Weather是一款簡單且實用的應用。它不會向您推送過于詳細的數據、以及酷炫的圖案，只會展示天氣，這一最基本的信息，也是大多數人所希望查詢到的內容。

當然，如果您想獲得有關花粉、空氣質量、風速、地圖圖層等信息，則需要升級到專業版。其專業版還包括了各種可自定義的小部件、主題、以及其他通知選項。

Hello Weather的隱私政策和服務條款也非常簡潔。其背后的團隊已在官方網站上明確表示：“他們不想知道您的任何信息，除非您自己主動聯系‘他們’”。可見，該應用程序對收集用戶數據并不感興趣。

2.Yr

圖源：網絡

由挪威廣播公司和挪威氣象研究所提供的Yr ，是另一款“嚴肅”的天氣應用程序。它使用各種來自歐洲氣象衛星開發組織、GeoNames和挪威極地研究所的開放數據。它雖然是完全免費的，但是它只會做那些合規應用該做的事情。

由于該應用程序本身只提供一些必要的基本信息，因此它非常實用，不會讓用戶覺得難以上手。而對于那些想要獲悉更多細節的用戶，它則會以圖表的形式，去顯示更多的天氣預報信息。

更重要的是，Yr不帶有任何廣告，并且只會收集正常工作所需的數據。根據其提供的隱私政策，該應用程序僅使用位置數據，向用戶顯示其所在地區的天氣情況。

3.Ventusky

圖源：網絡

如果你并不喜歡極簡風格的天氣應用，那么Ventusky可能是更好的選擇。它是由捷克公司InMeteo開發的一款令人印象深刻的軟件。

Ventusky的默認界面便是您所在地區的地圖。它顯示了溫度顏色和風向線，有點類似您在電視上看到的天氣圖。顯然，您可以通過放大和縮小，來查看世界上其他地方的天氣，并且可以查找到有關空氣質量等更多信息。當然，這只是免費版本。其付費版具有更高級的功能。

根據其隱私政策，Ventusky僅收集那些在匿名狀態下使用的數據和位置信息。據此，用戶可以無需透露自己的身份，僅憑位置參數來使用該應用。

四、不要被各類應用跟蹤

如前所述，可能是因為很難想到查看天氣預報也會泄漏個人隱私的緣故，很少有人意識到大多數天氣類APP具有一定的隱私嗅探性。正所謂：“應該是我們跟蹤天氣，而不是我們被跟蹤。”

除了在上文中給大家介紹的Hello Weather、Yr和Ventusky三種尊重隱私的天氣類應用，您也應該檢查自己的智能手機上的其他應用，包括：瀏覽器、及時通訊、電子郵件客戶端等APP，是否足夠安全與合規，是否該另找更好的替代方案。

原文鏈接：https://www.makeuseof.com/weather-app-spying-on-you/

譯者介紹

陳峻 （Julian Chen），51CTO社區編輯，具有十多年的IT項目實施經驗，善于對內外部資源與風險實施管控，專注傳播網絡與信息安全知識與經驗。?