下載程式即存取敏感資料

更新時間 (HKT): 2020.09.01 02:00
■楊和生表示,AlipayHK存取用戶的識別碼是手機獨一無二的編碼,屬敏感資料。

【本報訊】對於陸續有學校轉用AlipayHK(支付寶香港)作為收費方式,不少家長表示擔心個人資料被存取,希望學校可提供多於一項的選擇。為了解AlipayHK會否存取用戶的敏感資料,本報下載該應用程式,發現會被存取用戶的手機狀態及識別碼,即可取得用戶國際移動設備識別碼(IMEI)、國際移動用戶識別碼(IMSI)、SIM卡編碼(ICCID)、電話號碼及通話狀態等敏感資料。

可按識別碼追蹤用戶

香港互聯網協會網絡保安及私隱小組召集人楊和生表示,以上識別碼是手機獨一無二的編碼,屬敏感資料。縱使用戶沒有上載身份證作中級認證,AlipayHK亦有機會間接從電訊商得知用戶身份,「呢啲號碼調返轉頭有機會追蹤到呢個人係邊個。」

下載AlipayHK後,用戶會收到通知將被使用電話權限,但不會讀取通訊錄訊息,若啟動手機定位會讀取用戶位置,以提供所在地的生活服務資訊;然後,會要求允許三項權限,包括撥打並管理手機通話、存取裝置上所有媒體和檔案、存取此裝置的位置,用戶可選擇拒絕,但有機會無法繼續運作。登入後,用戶必須以手機電話號碼註冊,但註冊前須允許權限才可繼續使用。

AlipayHK回應稱,存取手機狀態及識別碼是驗證使用者是否為賬戶持有人,純粹為保障賬戶安全,防止詐騙。例如用IMEI(手機序號)來判斷賬戶有否被他人在其他手機登錄,提示用戶是否需要重新登錄以確認身份,從而保障用戶的利益。

一格照片,一個故事,Follow蘋果Instagram!
BannerBanner