报道·郑美励

为了追踪和防堵疫情，具备追踪功能的App陆续被开发并使用，对于一般人来说这有什么意义，是否会侵犯个人隐私？

HackerOne技术项目经理尼尔斯史卫斯汉以5个问题解答大家心中的疑惑：

1.追踪式App如何运作? 

这类App允许用户上传疫情的测试结果。 然后可以利用蓝牙来确定用户曾与谁有过接触； 这些人将被告知可能有感染疫情的风险，反之如果用户最近曾与在检测结果呈阳性反应的人接触过，亦也会收到通知。 

2.追踪什么资讯？ 

这类App不仅会追踪和存储你的位置，也会储存个人身分识别，例如名字、手机号码以及医药资料。同时，它也会追踪并储存你近期接触的人的数据。这类App还会交叉引用你的运动数据和医疗数据来判断你是否曾与确诊的人接触，反之亦然。 

3.下载这类App使用有什么安全隐忧？ 

追踪App上使用的数据对于有心干案者是保贵的资料，由于包括了个人身分识别、位置和医药数据，网络不法分子可以善用这些数据进行网络钓鱼攻击，让用户难以分辨内容的真假。另外，存储和处理这些数据的政府就可以将数据应用在不同的目的上，例如验证你是否一直在与一些“有趣”的人接触或者是否在某个时间点正位于犯罪现场附近。 

4.有什么替代方案，比如手动设置的追踪设备？ 

目前有诸如Simmel之类的替代品，这类非集中式的应用程式只允计存诸敏感资料如医药和个人数据在设备上，除非用户自己启用共享功能。但是这类替代产品是用蓝牙技术，也就是说，假设蓝牙技术框架存有漏洞，歹徒便有机可趁获取设备上的敏感资讯。 

5.使用这类App的建议? 

安装最新的安全补丁(patches)，使用安全密码锁定设备并启用设备追踪工具，一旦手机失窃，就用来定位或抹除手机上的资讯。下载并安装App时应留意它所要求的权限。