2014年8月11日星期一

小米回应上传用户数据指控

  近日有台湾媒体称小米手机未经用户同意上传用户数据,小米官方回应了前些时间闹得沸沸扬扬的“小米未经许可上传用户数据”指控,证实的确有一个内置于小米手机系统内的“网路简讯”(网络短信)服务,在未经使用者同意的情况下会自动启动,将使用者的电话号码、IMSI及IMEI码通过明文方式回传到小米服务器上。

  对于台湾媒体的指责,小米全球运营高级副总裁雨果·巴拉在其Google+页面上回应道:小米是一个专注于提供高质易用移动网络服务的公司。我们相信保护用户数据与隐私是最优先的。我们不在用户许可前上传或储存私人信息或数据。我们决定把小米云端短信设置为一项需要选择启用的服务,并且不再会自动启用。

  同时,雨果向MIUI用户与粉丝对此感到的担忧表示了歉意,并感谢了提供了反馈建议的用户和媒体。

  雨果·巴拉还说明了MIUI云端信息处理电话号码的机制:

  1,发送/接收者的电话号码是标识信息传递的主要依据。IMEI与IMSI也用于追踪设备的在线状况。

  2,当MIUI用户开启短信或打开联系人,或新建一个联系人时,设备会将涉及该联系人的电话号码发送给小米云端短信的服务器,并查找该联系人的在线状态(或者是否是云端短信的用户)。这使得发送者能立刻确定是否能发送免费的信息。

  3,在以上的任何情况中,接收者的电话号码只用于查找在线状态以及传递信息。没有联系人或社交图谱的信息会被储存于云端,并且,以加密形式的(小米云端)短信也不会储存超出必要的用于传递信息的时间。

  4,今天(8月10日)的OTA增加了额外一层安全措施以加密传送到云端短信服务器的电话号码。在更新完成后,新用户或进行了工厂重置了设备的用户可以从主界面进入“Settings > Mi Cloud > Cloud Messaging”或从短信应用的“Settings > Cloud Messaging”处手动启用小米云端短信,同时用户也可在那里关闭小米云端短信。

  来源:投稿,雨果巴拉原文地址:https://plus.google.com/+HugoBarra/posts/bkJTXzyXXmj