通讯应用Whatsapp的新隐私条款造成大量用户改用其他平台,受访网络安全专家表示,这一举动或让黑客有机可趁,用户应先确认是否能接受其他平台处理数据的条款和网安措施。

WhatsApp在本月初向用户发出通知,要求用户同意让经营者面簿与子公司收集用户资料,并在该应用上推出广告和电子商务。该应用目前在全球有超过20亿用户。

虽然该应用过后澄清,新的隐私政策不会影响用户的私人对话内容,但不少用户仍立即转至其他平台如Signal和Telegram。

Telegram在上月12日透露,平台在72小时内就有2500万新用户加入,其中38%来自亚洲。美国移动应用数据分析公司Sensor Tower也指出,Signal今年1月6日至10日间的下载量有约750万次。

受访网安专家对于上千万名用户同一时间加入其他平台有所顾虑,并认为这可能涉及网络安全问题。

英国伦敦智库战略网络空间与国际研究中心(CSCIS)物联网小组委员会主席叶配杉受访时说,没有一个通讯应用能持续提供免费服务,下来都须采用某种商业模式来支持营运,所以用户得仔细阅读处理数据的条款,并决定是否能够接受这些条款。

他指出,黑客通常会瞄准应付大众市场的平台并利用漏洞进行网络攻击,因此当Signal和Telegram等成为主流平台时,自然也会有更多的黑客因规模经济效益而对这些平台下手。

叶配杉说,网络安全须具备三个方面,即保密性、完整性和可用性,但其他通讯平台目前在可用性方面仍未准备好,例如Signal本月中已出现因超载而停止运作的问题。

Synopsys网络安全研究中心首席安全策略员麦基(Tim Mackey)也认为,直接改用其他通讯平台虽是最简单的做法,但这意味着用户将把个人资料开放给另一个新企业。

他说:“WhatsApp为用户信息提供的端到端加密(end-to-end encryption)服务和公司如何管理用户信息,并没有因为新隐私条款而改变。采用其他平台的用户应确保这些平台的隐私条款确实比WhatsApp更可被接受。”

麦基以Zoom视讯平台为例,指该平台在冠病疫情暴发后使用量大增,但也突显了平台之前未被发现的营运和网安问题。

他指出,用户该确保通讯平台具备的网安功能包括如何防止用户帐户被盗用、如何避免发送含有恶意软件的信息,以及有哪些服务可取得备份资料等。

受访用户表示暂时不会停止使用Whatsapp,对其他通讯平台也保持观望态度。

最近刚下载了Signal的陈子杰(30岁,业务顾问)说,工作上和许多朋友都还在使用Whatsapp和Telegram,因此完全改用另一个通讯平台并不实际。“我愿意尝试新平台,但这些平台日后或许也会推出影响隐私的商业策略,无须赶着停用某个平台。”