原標(biāo)題：運(yùn)營(yíng)商都說(shuō)刪除用戶數(shù)據(jù)，“行程卡紀(jì)念版”咋還能瘋傳？

2022年12月13日0時(shí)

“通信行程卡”正式下線

一些有儀式感的網(wǎng)友

趕在零點(diǎn)前截了個(gè)圖,，留作紀(jì)念

與此同時(shí)

一項(xiàng)名為“行程卡紀(jì)念版”的新型服務(wù)

也隨即在朋友圈流行

其依托微信小程序和微信公眾號(hào)

供用戶使用

此事甚至一度沖上微博熱搜

對(duì)此，有媒體記者也做了嘗試

但發(fā)現(xiàn)很多相關(guān)小程序

已被暫停服務(wù)

隨后記者關(guān)注了多個(gè)微信公眾號(hào)

在后臺(tái)回復(fù)“行程卡”

隨即就收到一條鏈接

值得注意的是

目前,，該鏈接不是通過(guò)

注冊(cè)手機(jī)直接生成圖片

而是需要手動(dòng)自行添加

近三年內(nèi)到達(dá)或旅經(jīng)的地方

才能生成行程卡紀(jì)念版

中國(guó)信通院12月13日發(fā)布通告

自“通信行程卡”上線應(yīng)用以來(lái)

中國(guó)信息通信研究院按照

《中華人民共和國(guó)數(shù)據(jù)安全法》

《中華人民共和國(guó)個(gè)人信息保護(hù)法》等

法律法規(guī)有關(guān)規(guī)定

采取嚴(yán)格的技術(shù)和管理措施

依法依規(guī)保障個(gè)人信息安全

在提供行程卡服務(wù)過(guò)程中

中國(guó)信通院不存儲(chǔ)用戶個(gè)人行程數(shù)據(jù)

在此期間產(chǎn)生的運(yùn)維數(shù)據(jù)滾動(dòng)刪除、銷毀

那么,，“行程卡紀(jì)念版”是否合規(guī),？

生成邏輯是什么？

是否存在安全隱患,？

對(duì)此,，記者專訪了

浙江警察學(xué)院計(jì)算機(jī)與安全系主任周國(guó)民

問(wèn)：“行程卡紀(jì)念版”生成邏輯是什么？

答：“行程卡紀(jì)念版”其實(shí)是通過(guò)用戶自行添加城市名稱,，并未要求用戶填寫手機(jī)號(hào)或驗(yàn)證碼,，所以并不是攻破官方通信行程卡后臺(tái)，主要是生成行程卡的界面UI和官方的比較相像,，可能會(huì)混淆視聽(tīng),。

各大公眾號(hào)利用行程卡下線之際吸引流量是不合適的，還可能會(huì)引發(fā)大家誤認(rèn)為這個(gè)“行程卡紀(jì)念版”是官方的,、會(huì)被收集用戶行程軌跡等個(gè)人隱私信息,。

問(wèn)：用戶使用時(shí)，信息可能會(huì)以怎樣的方式泄露,？

答：該小程序并未要求用戶填寫手機(jī)號(hào)或驗(yàn)證碼,，顯示所到達(dá)的城市均為用戶自行填寫，并沒(méi)有查詢官方的途經(jīng)數(shù)據(jù)庫(kù)或?qū)崟r(shí)動(dòng)態(tài)感知,。若這些小程序或APP運(yùn)行的背后,，有惡意,、非法,、秘密收集手機(jī)中的敏感信息的話，就比較危險(xiǎn)了,。

不過(guò)目前,，要向手機(jī)獲取相關(guān)權(quán)限的話，需要用戶確認(rèn),，故用戶在授權(quán)時(shí)需要判斷該應(yīng)用是否需要這項(xiàng)權(quán)限再確定是否開(kāi)放,。從實(shí)際情況看，有些應(yīng)用比較“霸道”,，會(huì)強(qiáng)制開(kāi)通權(quán)限,，但凡有不授權(quán)選項(xiàng)，就閃退或無(wú)法使用，這些應(yīng)用就需要加強(qiáng)監(jiān)管,。

問(wèn)：這樣的小程序是否合規(guī),？

答：

目前，相關(guān)小程序已經(jīng)涉嫌混淆官方服務(wù)功能違規(guī),，被暫停服務(wù),。

對(duì)應(yīng)其規(guī)則，應(yīng)該是違反了《微信小程序平臺(tái)運(yùn)營(yíng)規(guī)范》5.14混淆行為中的5.14.2惡意混淆其為相關(guān)政府機(jī)構(gòu),、事業(yè)單位,、社會(huì)團(tuán)體等組織機(jī)構(gòu)開(kāi)發(fā)、運(yùn)營(yíng)的（無(wú)論該組織是否真實(shí)存在）規(guī)定,。處理規(guī)則是,，一經(jīng)發(fā)現(xiàn)將根據(jù)違規(guī)程度對(duì)該小程序采取限制功能直至封號(hào)處理。

問(wèn)：微信小程序是個(gè)人可以開(kāi)發(fā)的嗎,？

答：個(gè)人是可以開(kāi)發(fā)微信小程序的,，在微信平臺(tái)注冊(cè)、驗(yàn)證手機(jī)號(hào),、填寫姓名,、身份證號(hào)，擬開(kāi)發(fā)的小程序名稱和介紹,，注冊(cè)完成后下載開(kāi)發(fā)者工具,，利用開(kāi)發(fā)者工具開(kāi)發(fā)完成小程序后，在微信平臺(tái)上傳小程序,，等待微信審核,，符合規(guī)范則發(fā)布小程序，即可通過(guò)二維碼,、鏈接等形式分享給用戶點(diǎn)擊使用,，或用戶可搜索到該小程序。

對(duì)于用戶隱私和數(shù)據(jù)安全,，微信是有責(zé)任監(jiān)管的,，微信要求開(kāi)發(fā)者采用實(shí)名制，便于追溯監(jiān)管,，相應(yīng)制定了《微信小程序平臺(tái)運(yùn)營(yíng)規(guī)范》《微信小程序平臺(tái)服務(wù)條款》等規(guī)則,，其中有“用戶隱私和數(shù)據(jù)規(guī)范”“用戶個(gè)人信息保護(hù)”條款等。