翻译|陈军审稿人|孙淑娟不知道大家有没有这样的习惯，早上出门前，或者计划第二天的行程时，都会不自觉地掏出手机点开天气APP查看。这些APP有的是智能手机内置的，有的是从应用商店下载获取的第三方应用。不管它们是什么，它们往往有一个共同点：它们都是完全免费的服务。俗话说：天下没有免费的午餐。在免费使用天气APP的过程中，我们可能会在不知不觉中暴露个人隐私，甚至遭受各种潜在的网络安全风险。一、为什么天气APP会跟踪用户天气APP的使用场景通常比较简单直接。只需根据手机所在位置和用户指定的位置，提供相应的天气预报信息即可。为了向用户提供准确的信息并及时发送消息，让他们知道位置访问权限是合理的。然而，就其本质而言，天气应用程序没有理由与第三方应用程序共享您的位置数据，更不用说要求访问您的智能手机联系人、相机、麦克风或电子邮件地址了。而且，这恰好是此类应用程序与其他应用程序之间的本质区别。尽管有些人认为为了能够免费使用某个软件而共享您的个人信息是一种合理的权衡。但是，当他们发现自己的数据信息在未经明确同意的情况下被收集和共享时，可能会觉得不合理。然而，一些天气应用程序正在这样做。事实上，他们的动机非常明确：收集数据并将用户个人信息出售给第三方以牟利。位置数据的特殊价值在于，它往往能使广告商开展更有针对性的活动，从而提高用户的转化率。2.多次被发现侵犯用户隐私2017年，流行的AccuWeather应用被发现不断向第三方发送用户位置数据。对于那些在他们的设备上关闭了“位置共享”的用户来说，他们甚至不会被忽视。正如专业IT门户网站ZDNet当时报道的那样，AccuWeather与专注于数据货币化的公司RevealMobile共享了它收集的信息。2019年，洛杉矶市检察官办公室对WeatherChannel应用程序提起诉讼。诉讼称，这款由IBM拥有的移动应用程序未能披露其将用户的位置数据出售给第三方公司的情况。据独立信息安全新闻网站Threatpost称，双方最终达成了一定程度的默契。以上只是其中最典型的两个案例。放眼整个行业，事情可能比你想象的更糟。《纽约时报》对2021年进行了分析：在当年调查的20款热门天气APP中，有17款被发现以广告为目的收集用户数据，同时有14款被发现出于同样原因收集用户位置信息。值得注意的是，纽约时报只关注iOS平台，因此Android版天气应用侵犯用户隐私的程度可想而知。毕竟，默认情况下，Android提供的隐私要少得多。当然，这里需要指出的是，并非所有此类应用程序都不提前告知用户。事实上，其中一些应用程序会预先说明它们收集的目的和数据量。当然，解释归解释，有些表述经不起深挖。他们可能不会向用户解释为什么天气应用程序应该收集用户数据并与广告商和其他第三方共享。3、保护隐私的天气APP虽然侵犯用户隐私是移动应用中的普遍现象，但即使是手机内置的天气APP也不能保证合规。不过，行业“清流”中仍有一些真正尊重用户隐私的应用。下面，我将讨论三个最典型的天气应用程序。1.HelloWeather来源：网络HelloWeather，由独立公司ElectricDreamMachine开发，是一款简单易用的APP。它不会给你推送太详细的数据和炫酷的花样，只会展示天气，最基本的信息，大多数人想知道的。当然，如果你想获取花粉、空气质量、风速、地图图层等信息，则需要升级到专业版。专业版还包括各种可自定义的小部件、主题和其他通知选项。HelloWeather的隐私政策和服务条款也非常简洁。其背后的团队在官网上明确表示：“除非你自己联系‘他们’，否则他们不想知道你的任何事情”。可以看出应用程序对收集用户数据不感兴趣。2.Yr地图来源：Yr，由挪威广播公司和挪威气象研究所提供，是另一个“严肃”的天气应用。它使用来自EUMETSAT、GeoNames和挪威极地研究所的各种开放数据。它是完全免费的，但它只做合规应用程序应该做的事情。由于应用程序本身仅提供必要的基本信息，因此它的功能不会让用户感到不知所措。而对于那些想要了解更多详情的用户，它会以图表的形式展示更多的天气预报信息。更重要的是，Yr不附带任何广告，只收集正常工作所需的数据。根据其提供的隐私政策，该应用程序仅使用位置数据向用户显示其所在地区的天气状况。3.Ventusky图片来源：互联网如果你不喜欢极简的天气应用，那么Ventusky可能是更好的选择。这是一款令人印象深刻的软件，由捷克公司InMeteo开发。Ventusky的默认界面是您所在地区的地图。它显示温度颜色和风线，有点像您在电视上看到的天气图。显然，您可以放大和缩小以查看世界其他地区的天气，还可以了解更多有关空气质量等信息。当然，这只是免费版本。它的付费版本具有更多高级功能。根据其隐私政策，Ventusky仅收集在匿名状态下使用的数据和位置信息。因此，用户可以仅通过位置参数使用该应用程序而无需暴露他的身份。4、不要被各种APP跟踪上面说到，可能是因为很难想象查看天气预报也会泄露个人隐私。很少有人意识到大多数天气应用程序都有一定程度的隐私嗅探。俗话说：“我们应该跟踪天气，而不是被跟踪。”除了上面介绍的三款尊重隐私的天气应用程序HelloWeather、Yr和Ventusky，您还应该在智能手机上查看天气。其他应用程序，包括：浏览器、即时通讯、电子邮件客户端和其他应用程序，它们是否足够安全和??合规，以及是否应该找到更好的替代方案。原文链接：https://www.makeuseof.com/weather-app-spying-on-you/译者介绍陈朱利安（JulianChen），社区编辑，拥有十余年IT项目实施经验，擅长内外部资源与风险管控，重点传播网络与信息安全知识与经验。
