直擊315｜爆炸的生活

敵敵畏養(yǎng)海參，漢堡偷工減料，垃圾原料制作毛巾，沒完沒了的變速箱故障，精裝修還是“驚”裝修，套路推銷，插翅難逃。趣頭條廣告藏貓膩，嗨學(xué)網(wǎng)退費(fèi)為何這么難？

“吃了漢堡王，來碗孟婆湯，還有竊賊小軟件看我的信息板！”

盡管因?yàn)橐咔椋?15晚會(huì)拖了數(shù)月，但保護(hù)消費(fèi)者權(quán)益從來不晚！雖然播出后，大家覺得這次的315晚會(huì)不如往年那么「猛」了，但該披露的還是得披露?？偨Y(jié)了一下今年315晚會(huì)曝光的九大亂象，囊括了衣食住行用等方方面面：

·敵敵畏海參，過期漢堡王

·故障變速箱，騙費(fèi)嗨學(xué)網(wǎng)

·霉毛巾高陽，萬科漏水房

·竊賊小軟件，套路美容院

·還有趣頭條違廣

衣 霉毛巾高陽

標(biāo)簽印著國家標(biāo)準(zhǔn)，店家卻聲稱無法保證每一條毛巾都檢測合格;

下腳料（舊衣服：包括毛衣、外套、秋衣秋褲，甚至穿過的內(nèi)衣、襪子等）不消毒，直接處理就成了“再生棉”。

產(chǎn)品包裝上，沒有任何警示標(biāo)志;

而“這種不合格的毛巾，貼著符合國標(biāo)的標(biāo)簽，通過中小超市、批發(fā)市場、電商等銷往全國各地?！币荒甑匿N售額大概能賣到五千萬元……

目前，曝光中涉及到的“永亮”、“金浩陽”毛巾，在各大電商平臺(tái)搜索關(guān)鍵詞發(fā)現(xiàn)，已經(jīng)搜不到相關(guān)商品，被全網(wǎng)下架了。

食 敵敵畏海參

山東省青島市即墨區(qū)的海參養(yǎng)殖戶向池塘里投放農(nóng)藥敵敵畏或抗生素等獸藥原粉，污水排回大海：

用麥芽糊精腌泡海參3天就加工成了干海參，用料更“省”：

在海參收購過程中，海參苗會(huì)被收購到南方養(yǎng)殖，養(yǎng)成后再送回北方市場加工、銷售，甚至冒充北方海參售賣。

從此世界上除了“候鳥”之外，多了一個(gè)“候參”的物種。

食 過期漢堡王

漢堡王因食品偷工減料和過期問題，立刻登上了微博熱搜第一。

據(jù)315晚會(huì)曝光，江西南昌的漢堡王門店制作漢堡時(shí)西紅柿、芝士只放一片，該丟棄的食物繼續(xù)售賣，過期面包更換標(biāo)簽當(dāng)新鮮面包出售。

標(biāo)準(zhǔn)員工心里都清楚，但真正做起來卻又是另外一套……

食品安全一直以來都是人民日常生活的重中之重。這幾天，消費(fèi)保剛報(bào)道了伊蒙牛奶標(biāo)準(zhǔn)事件、小龍坎地溝油事件，315晚會(huì)又有敵敵畏海參，過期漢堡王。食品安全亂象何時(shí)休！？

在消費(fèi)保平臺(tái)上，關(guān)于食品安全的投訴也是常常發(fā)生，食物不新鮮、吃出異物、三無產(chǎn)品、發(fā)霉變質(zhì)等都是投訴“重災(zāi)區(qū)”！

其中，關(guān)于漢堡王的投訴，就包括吃出異物，退款不及時(shí)，訂單漏送等問題。

住 萬科漏水房

吃的海參大不了以后不買了，但房子作為大額消費(fèi)品，不是你說退就能退的。

據(jù)曝光，購買廣東萬科、杭州春秋華庭精裝房的業(yè)主，盡管付了每平米幾千上萬的裝修款，但這些“精裝修”的房子存在煤氣泄漏、房頂漏水、插座滴水等諸多安全隱患;

而開發(fā)商給出的方案是邊驗(yàn)房、邊收房、邊維修的“強(qiáng)制收房”……

在消費(fèi)保平臺(tái)，關(guān)于精裝房質(zhì)量問題的投訴也不少，涉及的房企開發(fā)商有保利地產(chǎn)、華潤置地、融創(chuàng)、中海地產(chǎn)、恒大等。

行 故障變速箱

朋友圈很會(huì)「玩」的五菱，這次也沒「玩」過自己的變速箱故障！

寶駿560，一度被車主們戲稱為“神車”，變速箱卻屢屢出現(xiàn)問題。

盡管全程4s店保養(yǎng)，但更換變速箱后過一段時(shí)間依然會(huì)出問題，安全風(fēng)險(xiǎn)極大，上市三年即停產(chǎn)，退車還要求收取高額折舊費(fèi)。

在消費(fèi)保平臺(tái)，寶駿汽車的投訴不少，除了車輛質(zhì)量問題，還有故障頻發(fā)、售后難等問題。

因?yàn)椤白兯傧涔收稀北煌对V的不止寶駿汽車，還有吉利汽車、上汽大眾、上汽通用、長安鈴木、一汽大眾等諸多車企。

學(xué) 騙費(fèi)嗨學(xué)網(wǎng)

嗨學(xué)網(wǎng)套路網(wǎng)課，虛假宣傳：

銷售肆意承諾，聲稱無參與考試資格照樣能報(bào)名，當(dāng)面說一套，協(xié)議背后簽一套;

但到了報(bào)名的環(huán)節(jié)，卻出現(xiàn)問題，學(xué)員退款難……

根據(jù)消費(fèi)保平臺(tái)顯示，嗨學(xué)網(wǎng)的投訴有952件，目前解決的有272件，主要涉及的問題也是虛假宣傳、退費(fèi)難等問題。

用 趣頭條違廣

“趣頭條”屢現(xiàn)違規(guī)廣告，“套戶”黑產(chǎn)業(yè)鏈浮出水面。

虛假廣告想要登上趣頭條，不僅不用提供資質(zhì)，還可以精準(zhǔn)選擇地區(qū)投放;

這些都有“代理商”幫你一步到位，甚至可以通過網(wǎng)賺的噱頭投放網(wǎng)絡(luò)賭博廣告。

消費(fèi)保平臺(tái)上，虛假廣告也是趣頭條被投訴多的問題。還有消費(fèi)者投訴：趣頭條廣告上購買的商品質(zhì)量問題、無法退貨。

在消費(fèi)保處理過程中，我們發(fā)現(xiàn)這些廣告背后的商家無法聯(lián)系，消費(fèi)者購買的產(chǎn)品沒有保障，售后無門！

用 竊賊小軟件

SDK插件或許大家不知道，但它卻暗藏玄機(jī)，可以竊取我們的手機(jī)中的一些資料隱私。

“它會(huì)讀取這部設(shè)備的IMEI、IMSI、運(yùn)營商信息、電話號(hào)碼、短信記錄、通訊錄、應(yīng)用安裝列表和傳感器信息?！?/p>

還會(huì)悄悄地將數(shù)據(jù)傳送到指定的服務(wù)器存儲(chǔ)起來！

國美易卡、遙控器、最強(qiáng)手電、全能遙控器、91極速購、天天回收、閃到、蘿卜商城、紫金普惠等50多款手機(jī)APP涉及其中。

手機(jī)APP過多地侵犯用戶隱私已經(jīng)不是第一次了。上周，工信部公布了2020年第二批侵害用戶權(quán)益行為的App名單。在被點(diǎn)名的15個(gè)App中，有13個(gè)都涉及個(gè)人信息的過度收集，包括“私自收集個(gè)人信息”“超范圍收集個(gè)人信息”“私自共享給第三方”等等。

個(gè)人信息安全保護(hù)依舊是當(dāng)下大家都關(guān)心的問題！

用 套路美容院

美容院以免費(fèi)體驗(yàn)作誘餌，連環(huán)套路誘導(dǎo)消費(fèi)辦卡;通過偷聽和美容師打配合，激發(fā)消費(fèi)欲望，甚至誘導(dǎo)其借網(wǎng)貸消費(fèi);還以格式條款簽合同，拒絕退款。

在消費(fèi)保平臺(tái)上，眾多消費(fèi)者都沒有逃過美容院的這些“套路”，強(qiáng)制消費(fèi)、誘導(dǎo)消費(fèi)、預(yù)付費(fèi)退款難、產(chǎn)品質(zhì)量問題等。

與其事后道歉，不如功夫下在平時(shí)

在315晚會(huì)曝光后，這些上了“黑名單”的企業(yè)紛紛道歉、整改、下架，更甚者有趣頭條和嗨學(xué)網(wǎng)在還沒播出之前。已經(jīng)通過官方微博火速回應(yīng)！

隨后，相關(guān)企業(yè)都做出了回應(yīng)，相關(guān)部門也下發(fā)緊急通知、責(zé)令整改。

漢堡王回應(yīng)：已立即成立工作組并對相關(guān)餐廳進(jìn)行停業(yè)整頓

山東青島即墨回應(yīng)：已組織聯(lián)合執(zhí)法，將嚴(yán)懲涉事者

高陽縣回應(yīng)對涉事企業(yè)連夜查封，永亮毛巾致歉

萬科致歉，回應(yīng)稱誠懇接受輿論監(jiān)督和批評(píng)

寶駿汽車致歉，已成立專項(xiàng)工作組展開調(diào)查

可諾丹婷回應(yīng)已要求涉事門店停業(yè)整頓并成立專項(xiàng)工作小組跟進(jìn)此事

道歉永遠(yuǎn)是最簡單也是最基本的一步，這些被敲打的企業(yè)及所在行業(yè)，會(huì)做出哪些整改和調(diào)整，才是這場晚會(huì)最根本的價(jià)值所在。

當(dāng)然，露出水面的冰山，它僅僅是冰山一角！

315晚會(huì)也只是一次集中曝光，如何365天維護(hù)消費(fèi)安全才是重點(diǎn)！

一直以來，消費(fèi)保都保持初心，365天全年守護(hù)在消費(fèi)者身邊！保護(hù)消費(fèi)者權(quán)益，我們義不容辭。

多個(gè)手機(jī)SDK插件竊取用戶隱私，暴露了哪些問題？

SDK是非常常見的插件，全稱software development kit，它們是用來做什么的呢？簡單來說，就是在某個(gè)軟件1中融合了另一個(gè)軟件2（包），用來幫助軟件1完成某項(xiàng)工作。

舉個(gè)簡單的例子，當(dāng)你打開國貨之光瑞幸咖啡，準(zhǔn)備點(diǎn)一杯咖啡的時(shí)候，查看地圖你會(huì)發(fā)現(xiàn)，瑞幸的地圖下方有個(gè)小角標(biāo)，是的，瑞幸并不會(huì)自己專門去開發(fā)一個(gè)地圖，瑞幸（軟件1）就是調(diào)用了高德地圖提供的sdk（軟件2）。

這個(gè)sdk是怎么工作的呢？

在瑞幸這個(gè)例子中，當(dāng)該程序啟動(dòng)的時(shí)候，會(huì)給高德地圖sdk發(fā)送一條指令，高德地圖sdk接收到指令后，會(huì)檢查用戶當(dāng)前的位置及搜索門店的位置，當(dāng)發(fā)現(xiàn)地點(diǎn)后，就會(huì)返回一條結(jié)果給瑞幸，瑞幸接到結(jié)果顯示出來，我們就可以看到位置信息了。

這是一個(gè)很簡單的sdk的案例，實(shí)際上，在真實(shí)的app開發(fā)中，為了盡量降低開發(fā)成本，很多app都會(huì)使用sdk，例如瑞幸根本沒必要去開發(fā)一款地圖產(chǎn)品，這對團(tuán)隊(duì)而言成本太高，還沒啥收益，非常不劃算，而且提供sdk的廠商大多也都是擁有成熟技術(shù)的能力方，他們不僅給某一個(gè)產(chǎn)品提供sdk，大多數(shù)情況下都是給某一類甚至全品類產(chǎn)品提供統(tǒng)一的sdk。

就好比一家電商公司，能擁有自己的物流系統(tǒng)固然好，但外包會(huì)更輕松。所以當(dāng)工程師需要實(shí)現(xiàn)一個(gè)功能，又沒條件重復(fù)開發(fā)的情況下，使用sdk是最快捷最高效的方法。

為什么sdk和信息泄露會(huì)有關(guān)？

這里需要先了解一個(gè)新的名詞，api（appli cation program interface），應(yīng)用程序接口，其實(shí)sdk可以理解成是某個(gè)系統(tǒng)為了方便別的系統(tǒng)對接他們的api而提供的一系列軟件開發(fā)工具包。而api的目的是為了能夠讓兩個(gè)需要通訊和共享數(shù)據(jù)的系統(tǒng)/平臺(tái)，以雙方都可理解，認(rèn)可的方式，收發(fā)彼此信息。

這時(shí)候，問題就來了。由于很多第三方sdk會(huì)被接入到不同的APP中，所以這些提供sdk的第三方就可以從各種各樣的APP中收集到用戶的信息碎片。經(jīng)年累月，這些收集來的信息自然而然被用于進(jìn)行數(shù)據(jù)分析并出售。

而當(dāng)一個(gè)APP獲取了用戶某類權(quán)限，它采集到的數(shù)據(jù)會(huì)通過sdk傳給sdk的提供方。很多sdk偷偷采集藍(lán)牙信息、移動(dòng)設(shè)備內(nèi)的APP列表、程序任務(wù)信息、用戶賬戶信息、電話號(hào)碼、通訊錄等等。它們不僅可以采集，更可以將這些收集來的信息上傳到某個(gè)指定的服務(wù)器。這些信息一旦被它使用，則很有可能會(huì)造成嚴(yán)重的后果。

當(dāng)然，現(xiàn)在部分應(yīng)用商店對采集數(shù)據(jù)指標(biāo)有著比較嚴(yán)苛的規(guī)定，不過也有個(gè)別第三方sdk會(huì)通過別的方式對信息進(jìn)行采集，比如執(zhí)行shell獲取移動(dòng)設(shè)備上已安裝app信息，這種跨過系統(tǒng)接口采集用戶隱私數(shù)據(jù)的行為非?？蓯u。

如何避開這樣的隱私曝光侵害？

APP應(yīng)用開發(fā)者

·APP應(yīng)用開發(fā)者應(yīng)遵循合理、必要和最小化原則選擇第三方SDK。對必須使用的SDK包加大審核力度，對第三方SDK進(jìn)行全面的安全評(píng)估，特別警惕具有后臺(tái)云控功能控制代碼的SDK;

·開發(fā)者應(yīng)從自身角度履行責(zé)任，保障用戶的信息安全。在軟件開發(fā)過程中，需明確所開發(fā)APP對個(gè)人信息的采集與利用，個(gè)人信息存儲(chǔ)及保護(hù)制度，個(gè)人信息的處理制度，未成年信息保護(hù)制度等，切實(shí)保護(hù)用戶個(gè)人信息及隱私。

作為軟件分發(fā)平臺(tái)的應(yīng)用市場，可以直接觸達(dá)到客戶，也需要充分發(fā)揮企業(yè)責(zé)任感。

應(yīng)用市場

·各級(jí)應(yīng)用市場應(yīng)加強(qiáng)管理，增強(qiáng)對惡意SDK的識(shí)別、檢測和防范能力。可參考一些應(yīng)用分發(fā)平臺(tái)采用的“惡意行為檢測”+“隱私泄露檢查”+“安全漏洞掃描”+“人工實(shí)名復(fù)檢”四重檢測體系，以多樣安全審核措施保障上架應(yīng)用的安全合規(guī);

·應(yīng)用市場應(yīng)履行自身責(zé)任，在對APP進(jìn)行檢測后，對合規(guī)、安全、穩(wěn)定的APP進(jìn)行標(biāo)識(shí)，便于用戶在下載軟件過程中進(jìn)行適當(dāng)?shù)倪x擇。而對于不合規(guī)的APP，應(yīng)用市場應(yīng)及時(shí)進(jìn)行下架處理。

用戶

·避免在非官方應(yīng)用市場下載APP，不要通過掃描二維碼、點(diǎn)擊鏈接的方式下載軟件;

實(shí)際上，現(xiàn)實(shí)世界里很多人就是這么做的。

一些明星在出門時(shí)往往喜歡帶口罩甚至全副武裝，這就是在保護(hù)身份隱私，從而保護(hù)數(shù)據(jù)隱私。明星的全副武裝，其實(shí)算是從個(gè)人角度、在真實(shí)世界里能做到的極限了，對于隱私非?？粗氐耐瑢W(xué)推薦學(xué)習(xí)。

但即使如此，大家可能不知道的是，如果只局限于去除某些要素（比如身份信息），數(shù)據(jù)（事件）關(guān)聯(lián)性分析依然很容易反推出原始信息。

有兩個(gè)非常典型的案例：

·很多人的隱私泄露其實(shí)是因?yàn)榇蠖鄶?shù)人都會(huì)圖省事，在很多網(wǎng)站采用同樣的密碼，那么如果一個(gè)網(wǎng)站被攻破，簡單的數(shù)據(jù)庫碰撞就可以得到這個(gè)人在網(wǎng)上的全部信息（甚至是支付信息）;

·又比如明星出軌里，眾多吃瓜網(wǎng)友能通過不同時(shí)間、地點(diǎn)佩戴的相同耳環(huán)，聯(lián)想到出軌事件。

當(dāng)然，如果我們把上述四個(gè)要素全都進(jìn)行保護(hù)，即出門蒙面，互聯(lián)網(wǎng)上完全不實(shí)名，或者在訪問互聯(lián)網(wǎng)的時(shí)候采用Tor等匿名服務(wù)，刪掉/禁用一切緩存/推送服務(wù)，只用紙幣，那么確實(shí)可以花費(fèi)巨大代價(jià)像中本聰一樣從互聯(lián)網(wǎng)隱身，即完美的匿名。

但是這種方式帶來的時(shí)間和經(jīng)濟(jì)成本都非?？捎^，我也相信大多數(shù)人用不到。對于大多數(shù)人來講，對隱私的憂慮其實(shí)并不是隱私技術(shù)本身是不是夠強(qiáng)，而是一種對未知情況下信息失控風(fēng)險(xiǎn)的擔(dān)心。

2、我們不能讓自身信息傳播鏈路失控

正如我們之前所說，隱私其實(shí)不可能被完美保護(hù)，它往往只能被限制在一個(gè)小范圍內(nèi)，這種角度來說，我們也能認(rèn)為隱私最大的問題還是信息泄露。如為了推斷一個(gè)用戶的身份或者行為信息，沒有授權(quán)的第三方可能會(huì)從不同的社會(huì)數(shù)據(jù)中整合其他數(shù)據(jù)，并進(jìn)行推斷。

從這個(gè)角度來講，現(xiàn)代社會(huì)很多人擔(dān)心自己的隱私問題，本質(zhì)上是在擔(dān)心自身信息的傳播鏈路失控。

但是現(xiàn)在毫無疑問已經(jīng)失控了。

每當(dāng)用戶使用網(wǎng)絡(luò)的時(shí)候，網(wǎng)絡(luò)服務(wù)商往往會(huì)在用戶不能預(yù)見的多種途徑、多種維度上收集信息，用戶甚至對此完全不知情。當(dāng)然某種程度上，這種收集是有好處的，因?yàn)闀?huì)便利用戶的日常數(shù)據(jù)使用。目前大家都面臨的問題其實(shí)相通：

·作為用戶，不能控制自己的隱私數(shù)據(jù)，社會(huì)網(wǎng)絡(luò)的提供商可以全權(quán)訪問用戶數(shù)據(jù);

·作為用戶，只能粗粒度的修改自己的隱私數(shù)據(jù)，但是這也對日常數(shù)據(jù)沒有太大意義。

因此，正確的做法是，我們應(yīng)該得到合理的處理自身信息的權(quán)利，比如在特定商家自查數(shù)據(jù)的權(quán)利，有權(quán)要求自身數(shù)據(jù)的公開范圍（細(xì)節(jié)到某些服務(wù)），有權(quán)要求放棄個(gè)性化推送等服務(wù)。

在集體訴訟缺失，導(dǎo)致個(gè)人司法弱勢的當(dāng)下，這也是未來立法應(yīng)該做到的事。