ArriveCAN應用程序可定位追蹤 或侵犯隱私權

【大紀元2021年01月27日訊】（大紀元記者欣羽加拿大溫哥華編譯報導）英國VPN（virtual private network）研究公司近日公布的一份報告稱，一款用於方便國際旅客進入加拿大的政府應用程式可能已經獲得了一些用戶的定位數據，儘管其隱私政策明確表示未經用戶同意不能獲取信息。

這份由Top10VPN公司發布的「COVID(中共病毒)數據權利追蹤報告」中，記錄了從2020年3月以來，該公司持續監測「為應對COVID而出臺的對全球數據權利構成風險的新措施」。在最新的更新中，加拿大聯邦政府的應用程式「ArriveCAN」被打上了標記。

ArriveCAN可以在蘋果應用商店和谷歌Play商店下載，它是一款幫助人們從國外到加拿大旅遊的應用程式。Top10VPN表示，該應用已被下載超過20萬次。

旅行者可以在出發前使用ArriveCAN提交中共病毒陰性檢測結果（現已強制執行），並向當局提供聯繫信息，獲得有關檢疫要求的其他信息。

到目前為止，ArriveCAN的隱私政策和政府網站都明確表示：該應用不會使用你手機上的GPS或其他技術來跟蹤你的位置。

然而，Top10VPN的分析指出，該應用程式列出的11個許可權中，有一個許可權顯然可以監控GPS位置。

報告作者塞繆爾．伍德漢姆斯（Samuel Woodhams）在1月25日（週一）接受CTV新聞採訪時說，應用程式的許可權基本上是必須在你的設備上執行的功能，它們決定了一款應用程式可以訪問哪些數據以及哪些系統級別的功能。

伍德漢姆斯還說，我們注意到在ArriveCAN網站上有一個許可，上面寫著「獲取合理位置」，這類許可允許應用程式監控你的GPS定位，儘管事實上它在隱私政策中相當明確的聲明了應用程式不會監控你的位置。

1月26日（週二），當天CTV新聞就報告中的發現聯繫加拿大公共衛生局(PHAC)後，該應用程式的開發者發布了更新，刪除了定位許可。

伍德姆斯明確表示，他並不是在暗示加拿大政府正在監控使用這款應用程式的用戶的位置，但這確實表明，這款應用程式可能沒有想像的那麼完善。

伍德漢姆斯還說，位置數據可用於確保人們遵守14天的強制隔離期，或繪製「人們到達該國的地點、前往的地點、傳播情況等」的地圖。這類數據幾乎可以用於任何事情，無論是定向廣告，還是監測部分人口的移動，他們是如何移動的，或者其他任何事情。而且，由於私營公司參與了像ArriveCAN這樣的應用程式的創建、開發和發布，數據隱私問題變得更加重要。他說，讓這麼多私營公司參與其中的部分擔憂在於，用這些數據做其他事情總是會帶有經濟動機，無論是現在還是將來。

Top10VPN和Woodhams監控的65款數字健康證書應用程式中，有53款(82%)沒有足夠的隱私政策，27款應用可以監控用戶的精確位置。報告分析稱，超過一半的應用程式明確表示，如果相關部門要求，它們將分享用戶的個人信息。

責任編輯：魏思明