京东金融App自动获取图片的行为到底算不算泄露隐私？
查看最新报价
据中国之声《新闻纵横》报道：这两天，有网友在网上发布了两段视频。 视频显示，京东金融App不正当获取用户敏感图像信息。 京东金融的行为引起了很多用户的质疑。 。 事件发酵后，京东金融也迅速就事件致歉。 其在给中国之声的书面回复中表示，无意也没有不当获取用户信息的做法，已下线相关功能并提出了一系列整改措施。
随着智能手机的普及，我们的日常生活和社交确实比以往更加方便。 您可以轻松记录并拍摄难忘的时刻。 当您看到喜欢的商品时，只需打开手机扫描即可轻松支付。 不过，这些便捷的功能和体验也让我们放松了警惕。 移动应用泄露用户个人隐私的事件时有发生。 无论是有意还是无意，隐私泄露的后果都是非常严重的。 那么京东金融此次自动获取图片的行为算不算侵犯隐私呢？ 它给我们带来什么警示？ 在各种复杂的应用中我们应该如何保护自己的隐私呢？
网友：京东金融App自动获取用户手机截图。 目的是什么？
“今晚我发现了一件很了不起的事情，我做了一个视频给大家解释一下。我们来看看京东金融的软件做了一些黑幕。首先，我们打开京东金融App，然后别管他了。” ……”
这是微博网友“阿木”16日凌晨在微博发布的一段体验视频。 内容大致是京东金融盗取用户隐私图片。 具体做法是：当京东金融在手机后台运行时，用户在手机上使用其他应用程序时截取的屏幕截图会存储在京东金融的缓存中。
“京东金融，你为什么要截图我的银行APP？你想做什么？”
你想让我做什么？ 昨天上午，京东金融向中国之声发文解释称，这是京东金融2018年12月发布的版本中的一个方便的小功能：如果用户在打开京东金融App后进行截图，京东金融会认为：用户可能想向客服提出投诉或建议。 为了方便用户与客服沟通，京东金融在用户界面左上角显示图片提示。 用户可以进一步选择是否联系客服并发送图片。 但无论如何，这个截图反馈功能并不具备自动上传图片的能力。 图片仅缓存在用户手机本地。 目前，京东金融已下线“图片助手”功能。
不过，爆料的网友阿木认为，这个解释很难让人接受。 因为他之前也发现，用户使用其他手机应用时拍摄的照片也会出现在京东金融的缓存文件中。
“和往常一样，我们先打开京东金融App，放到后台，然后打开美颜相机，拍一些照片，保存完照片，过一会儿再回去，然后继续打开文件夹， “看一下。我们可以看到一个2月16日的596KB文件，我们打开看看它是什么？我刚刚拍的照片。”
阿木在接受媒体采访时表示，截图和美颜相机照片是两个完全不同的目录京东金融 隐私，而且它还抄袭了后者。
京东金融回应：安全问题已修复，将进行安全测试并建立安全审查机制。
一位不愿透露姓名的网络安全技术专家分析称，根据目前公开的信息，京东金融恶意窃取用户信息的可能性不大，更有可能是在编写程序时考虑不周。 因为仅凭这些截图并不能危及在线交易的安全。 但也不排除该漏洞可能被他人利用，从而威胁用户隐私。
昨天下午，京东金融就此事再次向中国之声发文说明，承认该App的截图反馈功能开发中存在技术问题。 具体来说，用户将京东金融App切换到后台后，该功能继续运行，继续接收新的图片通知（包括截图和照片等）并缓存在手机本地。 但原来的功能设计需求是切换后自动停止该功能，属于需求错误开发。 同时，经过安全技术团队的深入评估，该功能不应该使用手机缓存技术来实现。 它应该直接使用手机的实时内存（RAM）来实现和增强提醒。 无需使用手机本地缓存。 当切换或退出京东金融App时，会自动清零。
北京外国语大学电子商务与网络犯罪研究中心主任、法学院教授王文华认为，互联网提供的便利应该建立在安全的基础上，绝不能以牺牲公民隐私为代价：
“互联网企业应该把保护用户个人信息放在举足轻重的位置，这也是企业合规的起码要求。违规不仅会侵犯消费者的合法权益，实际上也会损害自身的可持续发展。”应当从技术上、法律上、企业法律事务整体上给予足够的重视，防止此类事情的发生，并要有充分有效的措施来保证这样的制度的完善。”
京东金融向中国之声书面回复称，下一步，京东金融将于今日邀请权威官方机构对京东金融App进行全面安全测试，并承诺今后每个季度都会进行权威官方测试及时公布检测结果。 包括发现问题的网友“阿木”在内的用户以及外部专家和媒体将于本周受邀组成安全顾问小组，对京东金融提供的产品和服务进行独立、长期的检查和监督应用程序。 内部安全技术团队将被赋予对产品功能的直接否决权，投入更多的资源，建立更严格的安全审查机制，每项技术应用和业务功能都将接受更严格、更全面的安全测试。
连接起来，一切皆有可能。 手机的小屏幕让我们每个人都能更轻松地与世界沟通。 在各种复杂的应用中我们应该如何保护自己的隐私呢？ 北京外国语大学法学院教授王文华表示：
“第一点是，用户在下载App时，应仔细阅读相关协议提出的一些要求，不要以为方便省时间。 包括我自己，曾经一路上只点了“同意”，然后很快就下载好了，就启动运行了。 这会带来一些麻烦。 二是发现异常情况及时向平台、商户、相关监管部门沟通、报告，要求及时处理。 。 另外，尽量不要下载一些可疑的应用程序。 最好找一些比较权威、评价不错、被市场认可的应用程序选择自己使用。”
央广记者：肖媛
