对于企业来说，了解使用者如何在自家的软体或是硬体上使用是一件很重要的事情。收集有关这方面的资料，有助于开发者去开发一些迎合消费者使用习惯的工作，避免那些消费者不喜欢的问题发生。不过，收集这些资料的前提是必须要匿名化，企业所收集到的这些资料不该能回溯到特定的使用者手机或是使用者本人身上。

不过，对于中国的手机厂商OnePlus来说，似乎是忘了这一点了。根据Android Police的报导，一位名叫Christopher Moore 的软体工程师发现，一加所收集的资料包括有 IMEI 编号、MAC位址、行动网路商、IMSI识别码及手机序号，而这些都是可以辨识到用户身份的资讯。

这是Christopher Moore 在参加一项骇客挑战赛（Hack Challenge）的时候，分析他的OnePlus手机上的网路交通流量，然后发现手机接到同一个网域（open.oneplus.net）发送的大量网路请求。这个网站是一个HTTPS的网站，虽然是Amazon代管的，但实际上是一加这间手机公司所申请的。

于是，他在解密了由他手机所送出去的资料之后，发现送出的资料除了包含一些正常的资料，像是手机不正常重启的错误报告等，同时还有手机萤幕何时上锁、解锁等等。

厂商要记录不正常重启这件事情，看起来合情合理。不过，连使用者的手机何时开锁、何时解锁，看来似乎就有点超过了。不过，就在他继续研究下去的时候，就发现了所上传的纪录，还包括了前述的那些可以指向特定使用者的可辨识身份的资料。除此之外，他还发现，连「每一次每一个APP被打开的时间」，都有被纪录下来上传。

而根据一加向Android Police的澄清表示：

我们将手机的分析资料上传，是利用两个不同的资料流，透过HTTPS上传的。第一个资料流是用来作为使用行为分析，可以根据用户的行为，帮助我们日后精细地调整我们的软体变得更好。而这个传输的行为，用户是可以关闭的，只要在「设定」、「进阶」、「加入我们的户用体验计画」里头，就可以关闭这个收集资料分析的行为。至于第二个资料流，则是记录的装置资讯，是为了用来帮助我们提供更好的客服支援。

资料来源：androidpolice

Shares