圖片來源圖蟲:已授站長之家使用
2018 年 5 月 20 日,加州大學伯克利分校的一名博士生 K.Shankari 在學校博客上發布了一篇文章;文章宣稱,即使是在自己主動關閉 Google Location History 的情況下,Google 方面依然向自己的 Android 設備主動推送了不少基于地理位置的相關內容,比如說餐廳評價等。K.Shankari 由此提出了自己的質疑,認為 Google 違背了用戶意愿來追蹤用戶位置信息,侵犯了用戶的隱私權。
K.Shankari 的這篇文章并沒有被很多人看到,但幸運的是,它的讀者群體中擁有了至少一位供職于美聯社的作者——這就足夠了;隨后,美聯社就這篇文章提到的事項進行了深入調查。
2018 年 8 月 13 日,美聯社發布獨家消息稱,無論是在 Android 設備還是 iPhone 上,不少 Google 服務(比如說 Google Maps、Google Search 等)都會獲取并存儲用戶的位置數據,即使是在用戶已經在隱私設置中主動關閉這一功能的情況下。美聯社還宣稱,來自普林斯頓的計算機科學研究者已經對該消息進行了確認和證實。
對于 Google 來說,這完全算得上是一記實錘的暴擊了。
在一般情況下,用戶在使用基于 Google 位置服務的應用——比如說 Google Maps 時,通常會收到 Google 提出的一個 Location History 授權請求;按照 Google 方面的說法,只有用戶同意這個請求,Google 才會存儲用戶的位置信息。在此條件下,用戶可以通過 Google Maps 以時間流的方式看到自己的運動軌跡。
但是,用戶也可以隨時停止上述授權。Google 在相關的支持頁面宣稱,一旦用戶關閉 Location History 授權,用戶的位置信息將不會被存儲。
但是美聯社認為,Google 撒謊了。
美聯社表示,即使關閉授權,Google Maps 依然在自動存儲添加了時間標簽的位置信息。這樣一來,即使用戶的一些搜索行為(比如說搜索 Chocolate Chip Cookies 等)與位置無關,但依然出現諸多與位置相關的搜索結果。
為了證實自己的說法,美聯社提供了一張圖片,圖片中顯示了普林斯頓大學博士后研究員 Gunes Acar 被他所攜帶的 Android 設備所記錄的運動軌跡——需要重點聲明的是,Gunes Acar 所攜帶的 Android 設備禁用了 Location History 功能,但這個軌跡包括他最近的行程,也足以定位出他的家庭住址。
美聯社的這一調查也得到了更多的支持。普林斯頓大學計算機科學家 Jonathan Mayer 所在研究室的一位研究員證實了美聯社的調查結果,這位研究員在多個 Android 設備上發現了同樣的問題。而美聯社宣稱則在數臺 iPhone 上也發現了類似的問題。
Jonathan Mayer 認為,在違背用戶意愿的情況下存儲用戶信息的行為是錯誤的。
美聯社則表示,Google 的做法已經觸及到了隱私保護問題;而這一隱私問題將會影響到 20 億左右的 Android 用戶,以及數億個需要依賴 Google Maps 應用來進行導航的全球 iPhone 用戶。