Pazu 薯伯伯

Pazu 薯伯伯

旅遊寫作人,為最早一批在網上連載遊記的香港人,多年來足迹遍佈歐、亞多國,在喜馬拉雅山麓、東南亞、南亞等地區生活。著有《風轉西藏》、《北韓迷宮》、《西藏西人西事》及《不正常旅行研究所》,分別在香港、北京及首爾出版。作者 Facebook:https://www.fb.com/pazukong;網誌:https://pazu.com/blog;Pazu 兒歌網:https://www.pazu.com;相集:https://www.instagram.com/pazu;Patreon 頻道:https://www.patreon.com/pazu

2020/12/18 - 23:11

零基資安訓練營(二十):再次給大家一個理由,應避免安裝 Facebook 程式

資料圖片,來源:Brett Jordan @ Unsplash

資料圖片,來源:Brett Jordan @ Unsplash

最近蘋果電腦公司更新系統(iOS 14.3),其中一個最重要的更新功能,是要求程式開發商,必須披露該 app 向用家獲取甚麼個人資訊,包括涉及私隱的資料,一清二楚,無所遁形,很多 app 取得的資料,你已經不用看內容,單看其列出的長度,就已經令人極其不安。

一般的 app,通常需要的拿取的資料,如果是與你有關,大概就是電郵地址、機身編號或身份識別碼等,但 Facebook 的程式隱私權要求,長得嚇死人。我截了一個圖給大家看,截圖日期是 2020 年 12 月 17 日,軟件版本為 300.0,美國版 App Store。由於截圖長到嚇死人,所以提供一個 PDF 檔案 (相關的文字翻譯,會附在文末)。

廣告

所以我在這裡呼籲各位用家,如果要在手機裡使用 Facebook,應該儘量避免安裝 Facebook 的 app,建議使用手機的瀏覽器去觀看 Facebook,我尤其推介 Firefox 瀏覽器。

iPhone 上的 Firefox 雖然內核也是採用 Safari,但在界面及使用體驗上,遠勝 Safari,而且不知為何,對 Facebook 網站會相對較為兼容。
iPhone
Android

Facebook 的相關連結:
Facebook 主畫面:https://m.facebook.com/home.php
Facebook Messenger:https://m.facebook.com/messages/?entrypoint=jewel&no_hist=1 (如果瀏覽有問題,嘗試用手機版的 Firefox 打開)

如果你本身要管理 Facebook 專頁,不必使用 Facebook 那個不太 creative 的 Creative Studio,改用 Firefox 到以下網址:https://m.facebook.com/[用戶名字]/posts/?__nodl&_rdr,例如 https://m.facebook.com/pazukong/posts/?__nodl&_rdr

用瀏覽器去瀏覽 Facebook 網站,跟 app 其實大同小異,但 Facebook 取得你私隱資料會大大減少。要留意的是,使用網頁版的 Facebook,看 Live 可能受到影響。

除了 Facebook app 外,Instagram 也可以用 Firefox 去看,直接打開 https://www.instagram.com 即可,極少量功能不支援,例如在信箱裡有時打不開照片,但影響不大。

好了,說回這篇文章的引發點,大家可以看看,到底 Facebook 這家公司,說服你在手機裡安裝了 app 之後,會使用你多少的資料。你不禁要問,我真的想告訴他們那麼多?

如下文字,使用 Google 翻譯,不分行或做排版了,排來也覺浪費時間:

應用隱私

開發者Facebook,Inc.指出,該應用程序的隱私慣例可能包括如下所述的數據處理。此信息尚未由Apple驗證。有關更多信息,請參見開發人員的隱私政策。
為了幫助您更好地了解開發人員的響應,請參閱隱私權定義和示例。
隱私慣例可能會有所不同,例如,取決於您使用的功能或您的年齡。學到更多
用於跟踪您的數據
以下數據可用於跨其他公司擁有的應用和網站跟踪您:
第三方廣告聯繫信息
實際地址電子郵件地址名稱
電話號碼
標識符用戶ID
設備編號
其他資料
其他數據類型
開發者的廣告或營銷聯繫信息
實際地址電子郵件地址名稱
電話號碼
標識符用戶ID
設備編號
其他資料
其他數據類型
產品個性化聯繫方式
實際地址電子郵件地址名稱
電話號碼
標識符用戶ID
設備編號
其他資料
其他數據類型
其他目的
聯絡資料
實際地址
電郵地址名稱
電話號碼
標識符用戶ID
設備編號
其他資料
其他數據類型
數據鏈接到您
可能收集並鏈接到您的身份的以下數據可用於以下目的:
第三方廣告
採購
購買記錄
財務信息
其他財務信息
位置
精確位置粗略位置
聯絡資料
實際地址
電子郵件地址
名稱
電話號碼
其他用戶聯繫信息
聯絡人
聯絡人
用戶內容
照片或視頻遊戲內容其他用戶內容
搜索歷史記錄
搜索歷史記錄
瀏覽記錄
瀏覽記錄
標識符用戶ID
設備編號
使用數據
產品互動廣告數據其他使用情況數據
診斷程序
崩潰數據性能數據其他診斷數據
其他資料
其他數據類型
開發商的廣告或營銷£購買
購買記錄
財務信息
其他財務信息
位置
精確位置粗略位置
聯絡資料
實際地址
電子郵件地址
名稱
電話號碼
其他用戶聯繫信息
聯絡人
聯絡人
用戶內容
照片或視頻遊戲內容其他用戶內容
搜索歷史記錄
搜索歷史記錄
瀏覽記錄
瀏覽記錄
標識符用戶ID
設備編號
使用數據
產品互動廣告數據其他使用情況數據
診斷程序
崩潰數據性能數據其他診斷數據
其他資料
其他數據類型
分析工具
健康與健身
健康與健身
採購
購買記錄
財務信息
付款信息
其他財務信息
位置
精確位置粗略位置
聯絡資料
實際地址
電子郵件地址
名稱
電話號碼
其他用戶聯繫信息
聯絡人
聯絡人
用戶內容
照片或視頻音頻數據遊戲性內容客戶支持其他用戶內容
搜索歷史記錄
搜索歷史記錄
瀏覽記錄
瀏覽記錄
標識符用戶ID
設備編號
使用數據
產品互動廣告數據其他使用情況數據
敏感信息
敏感信息
診斷程序
崩潰數據性能數據其他診斷數據
其他資料
其他數據類型
產品個性化£購買
購買記錄
財務信息
其他財務信息
位置
精確位置粗略位置
聯絡資料
實際地址
電子郵件地址
名稱
電話號碼
其他用戶聯繫信息
聯絡人
聯絡人
用戶內容
照片或視頻遊戲內容其他用戶內容
搜索歷史記錄
搜索歷史記錄
瀏覽記錄
瀏覽記錄
標識符用戶ID
設備編號
使用數據
產品互動廣告數據其他使用情況數據
敏感信息
敏感信息
診斷程序
崩潰數據性能數據其他診斷數據
其他資料
其他數據類型
應用功能健康與健身
健康與健身
採購
購買記錄
財務信息
付款信息信用信息
其他財務信息
位置
精確位置粗略位置
聯絡資料
實際地址
電子郵件地址
名稱
電話號碼
其他用戶聯繫信息
聯絡人
聯絡人
用戶內容
電子郵件或短信照片或視頻
音頻數據
遊戲內容客戶支持
其他用戶內容
搜索歷史記錄
搜索歷史記錄
瀏覽記錄
瀏覽記錄
標識符用戶ID
設備編號
使用數據
產品互動廣告數據其他使用情況數據
敏感信息
敏感信息
診斷程序
崩潰數據性能數據其他診斷數據
其他資料
其他數據類型
其他用途£購買
購買記錄
財務信息
其他財務信息
位置
精確位置粗略位置
聯絡資料
實際地址
電子郵件地址
名稱
電話號碼
其他用戶聯繫信息
(X)聯絡人
聯絡人
用戶內容
照片或視頻遊戲內容客戶支持其他用戶內容
搜索歷史記錄
搜索歷史記錄
瀏覽記錄
瀏覽記錄
標識符用戶ID
設備編號
使用數據
產品互動廣告數據其他使用情況數據
診斷程序
崩潰數據性能數據其他診斷數據
其他資料
其他數據類型

以下為英文原文,一堆文字出,不加排版分段了,反正怎樣看,也覺累人。

App Privacy

The developer, Facebook, Inc., indicated that the app's privacy practices may include handling of data as described below. This information has not been verified by Apple. For more information, see the developer's privacy policy.
To help you better understand the developer's responses, see Privacy Definitions and Examples.
Privacy practices may vary, for example, based on the features you use or your age. Learn More
Data Used to Track You
The following data may be used to track you across apps and websites owned by other companies:
Third-Party Advertising Contact Info
Physical Address Email Address Name
Phone Number
Identifiers User ID
Device ID
Other Data
Other Data Types
Developer's Advertising or Marketing Contact Info
Physical Address Email Address Name
Phone Number
Identifiers User ID
Device ID
Other Data
Other Data Types
Product Personalization Contact Info
Physical Address Email Address Name
Phone Number
Identifiers User ID
Device ID
Other Data
Other Data Types
Other Purposes 
Contact Info
Physical Address 
Email Address Name
Phone Number
Identifiers User ID
Device ID
Other Data
Other Data Types
Data Linked to You
The following data, which may be collected and linked to your identity, may be used for the following purposes:
Third-Party Advertising 
Purchases
Purchase History
Financial Info
Other Financial Info
Location
Precise Location Coarse Location
Contact Info
Physical Address
Email Address
Name
Phone Number
Other User Contact Info
Contacts
Contacts
User Content
Photos or Videos Gameplay Content Other User Content
Search History
Search History
Browsing History
Browsing History
Identifiers User ID
Device ID
Usage Data
Product Interaction Advertising Data Other Usage Data
Diagnostics
Crash Data Performance Data Other Diagnostic Data
Other Data
Other Data Types
Developer's Advertising or Marketing £ Purchases
Purchase History
Financial Info
Other Financial Info
Location
Precise Location Coarse Location
Contact Info
Physical Address
Email Address
Name
Phone Number
Other User Contact Info
Contacts
Contacts
User Content
Photos or Videos Gameplay Content Other User Content
Search History
Search History
Browsing History
Browsing History
Identifiers User ID
Device ID
Usage Data
Product Interaction Advertising Data Other Usage Data
Diagnostics
Crash Data Performance Data Other Diagnostic Data
Other Data
Other Data Types
Analytics
Health & Fitness
Health Fitness
Purchases
Purchase History
Financial Info
Payment Info
Other Financial Info
Location
Precise Location Coarse Location
Contact Info
Physical Address
Email Address
Name
Phone Number
Other User Contact Info
Contacts
Contacts
User Content
Photos or Videos Audio Data Gameplay Content Customer Support Other User Content
Search History
Search History
Browsing History
Browsing History
Identifiers User ID
Device ID
Usage Data
Product Interaction Advertising Data Other Usage Data
Sensitive Info
Sensitive Info
Diagnostics
Crash Data Performance Data Other Diagnostic Data
Other Data
Other Data Types
Product Personalization £ Purchases
Purchase History
Financial Info
Other Financial Info
Location
Precise Location Coarse Location
Contact Info
Physical Address
Email Address
Name
Phone Number
Other User Contact Info
Contacts
Contacts
User Content
Photos or Videos Gameplay Content Other User Content
Search History
Search History
Browsing History
Browsing History
Identifiers User ID
Device ID
Usage Data
Product Interaction Advertising Data Other Usage Data
Sensitive Info
Sensitive Info
Diagnostics
Crash Data Performance Data Other Diagnostic Data
Other Data
Other Data Types
App Functionality Health & Fitness
Health Fitness
Purchases
Purchase History
Financial Info
Payment Info Credit Info
Other Financial Info
Location
Precise Location Coarse Location
Contact Info
Physical Address
Email Address
Name
Phone Number
Other User Contact Info
Contacts
Contacts
User Content
Emails or Text Messages Photos or Videos
Audio Data
Gameplay Content Customer Support
Other User Content
Search History
Search History
Browsing History
Browsing History
Identifiers User ID
Device ID
Usage Data
Product Interaction Advertising Data Other Usage Data
Sensitive Info
Sensitive Info
Diagnostics
Crash Data Performance Data Other Diagnostic Data
Other Data
Other Data Types
Other Purposes £ Purchases
Purchase History
Financial Info
Other Financial Info
Location
Precise Location Coarse Location
Contact Info
Physical Address
Email Address
Name
Phone Number
Other User Contact Info
(X) Contacts
Contacts
User Content
Photos or Videos Gameplay Content Customer Support Other User Content
Search History
Search History
Browsing History
Browsing History
Identifiers User ID
Device ID
Usage Data
Product Interaction Advertising Data Other Usage Data
Diagnostics
Crash Data Performance Data Other Diagnostic Data
Other Data
Other Data Types

看到這裡,大家不如問問自己,是否真的有必要向一家公司提供這一大抽的私隱數據?

 

作者 Patreon