苹果向开发者慷慨分享 Face ID 资料 引起安全专家对 iPhone X 的隐私担忧

在今年9月份的时候，因为保证用于解锁 iPhone X 的脸部辨识资料将安全存在手机上，苹果赢得了隐私专家们一致好评。

但苹果的隐私承诺并不包括成千上万的应用程序开发者。只要能够获得使用者的许可，并保证不向第三方出售脸部资料。苹果就允许开发者从手机上获取特定的脸部资料。开发者可以将这些资料转存到自己的服务器上，用来监控使用者是否眨眼、微笑甚至扬起眉毛的频率。

他们透过获得这些脸部资料，为 iPhone X 的使用者打造娱乐功能，比如将3D面具固定在脸上，或者让影片游戏人物模仿玩家真实的面部表情。

不过，换句话说，如果开发者存有恶意的话，也可以保存你的脸部资料用在其它用途。

根据美国公民自由联盟(ACLU) 和民主与技术中心（CDT）等隐私保护组织的说法，这种方式不得不让人怀疑苹果是否真能如他们所声称的执行其隐私规定。苹果方面则坚称，其用来执行这些隐私规定的工具，比如对应用程序的审核，将开发者从 App Store 中剔除出去的威胁都是有效的。

苹果向安全研究人员发布的脸部辨识解锁系统文件显示，开发者可以获得的资料，根本无法拿来解锁手机，这一过程依赖的是脸部表情的数学表达式，而非视觉地图。

不过，开发者可以相对轻松地将人脸资料转移到远端服务器上，让苹果的声明又产生矛盾：在进行身份验证时，人脸资料是高度保密的。但在使用者许可的情况下，它是可分享的，并用于开发应用程序功能。

美国公民自由联盟高级政策分析师 Jay Stanley 表示：“使用非常复杂的脸部识别技术来解锁手机所涉及的隐私问题被夸大了。真正的隐私问题与第三方开发者所获得的权限有关。”

从社群网络到带有监控镜头的城市街道，人脸识别技术的应用正变得无处不在。今年8月，柏林的执法官员在该市主要火车站安装了一套脸部识别系统，以测试捕捉罪犯和恐怖分子的新技术。

但隐私问题显得非常重要。在伊利诺伊州，Facebook 公司因其照片标签推荐违反了州法律而面临诉讼，该法律禁止在未经许可的情况下收集生物特征资料。Facebook 表示，使用者一直都很清楚这一过程，他们也有权关闭，资料也会被删除。

隐私专家们表示，他们对 iPhone X 的担忧与-监控无关，因为大量的脸部照片已经出现在社群媒体上。他们担心的是那些那些不择手段的行销人员，这些人急于追踪使用者的脸部表情，以获得其广告或内容的回应，尽管苹果的条款规定不允许这样做。

根据苹果开发者协议的相关部分，应用程序开发者必须在收集或储存脸部资料之前“获得使用者的明确同意”，而且只有在合法的应用功能上才能做到这一点。

苹果的 iOS 系统还要求使用者允许应用程序使用任何手机的镜头。

苹果禁止开发者将脸部资料用于广告或行销。也不允许将其出售给资料分析公司，因为这些公司可能会将这些资料用于广告或行销。根据该公司的开发者协议，该公司还禁止创建可用于识别匿名使用者的使用者资料。

华盛顿乔治城大学法律中心隐私与技术中心的助理Clare Garvie 说：“苹果的底线是让这成为 iPhone X 的使用者体验，而不是越来越多的广告。”

尽管他们对苹果的脸部资料政策表示了称赞，但隐私专家们担心，一旦离开了 iPhone X，应用程序开发者的脸部资料会受到怎样的影响，以及手机上的讯息披露政策是否能充分地提醒消费者。

之前，就有公司曾在执行规则方面遭遇过令人瞩目的失误，比如2012年 Path 引发的争议。Path 是一款社群网站应用程序，被发现将使用者的联络人名单列表保存在服务器上，这违反了苹果的规定。

一名应用程序开发者表示，苹果“不容商量”的开发者协议是冗长而复杂的，很少有人会详细阅读，就像大多数消费者在电脑或手机跳出授权声明时，并不知道他们同意的细节一样。

苹果的主要执行机制是威胁要将应用程序从 App Store 中踢出去，不过该公司在2011年向美国国会表示，它从未以这种方式处罚过一款未经许可就与第三方分享使用者讯息的应用程序。

苹果针对侵犯隐私的另一项防御措施是，所有应用程序在进入应用程序商店之前都会进行审查。但该公司没有审查所有应用程序的源代码，而是依靠随机抽查或投诉。

对于 iPhone X 来说，最主要的危险在于，广告商将会发现尽管苹果明确禁止此类活动，但它仍难以杜绝开发者的“小动作”。“苹果过去确实证明了他们会让开发者为违反协议付出代价，但苹果必须先抓住他们，有时这是最困难的部分，”美国公民自由联盟的Stanley说。“这意味着，一些知名度较高的公司可能不会利用这一点，但对于底层的开发者来说，仍有很大的空间。”