关于一次疑似信息泄露事件的记录

    先说事情。背景：这几天，公司要求开发组都针对产品功能思考一下发明专利的问题，我就在公司电脑上、手机上的浏览器 查询了一些资料。浏览器都没有登陆百度账号。否则，我第一个想法便是认为 百度出卖了我的隐私。我询问对方，他们也只是说从公司的AI数据库中拿到的数据，不知是那家公司把数据卖给了他们。我的手机上只有一张卡，新的电话卡，我好久之前就已经退出了小米账户，是准备刷国际版的。但是，我相信，给系统留一个cookie id，还是能够知道这个手机 就是我这个新号码的。而且，我猜测小米公司基本上也会这么做。就像我们退出了浏览器的百度账号，你用百度搜索keyword，百度依然知道就是你 张某某 搜索了什么。

    问题是，我收到了专利公司的广告电话。这种专业性较高的业务推销电话，不是随机选择号码的吧！而这个手机号是我新买的，基本上没有绑定互联网业务。而且，我极度重视安全与隐私，不会让浏览器引擎关联上我的账户，而且，我的账户都是关联以前的手机号。我只在公司浏览器与手机浏览器上搜索过。公司浏览器没有任何百度系列的账号。我在开会的时候用过手机搜索专利相关的信息。所以，80%的可能性是小米公司泄露了我的信息。我只是怀疑，并非明确就是小米泄露了用户信息，读者千万不要以此为根据直接指责小米公司。我在这里发表出来，只是想让其他小米用户也知道有此案例，心中自有判断。或许能够一些hacker能看到，能够采用科学方式，直接证明手机公司是否存在用户隐私泄露的问题。

   还有一种可能，就是通信服务提供商泄露了信息。它们明确是能够过滤HTTP的，而且，普通的网页搜索，它们也是能够直接过滤出来明文的。早期，普通的宽带服务提供商过滤用户信息提供广告的情况，已经出现过了，而且很常见。我是难以相信联通移动敢去做这样的事情的。毕竟存在一丝丝可能性，记着吧！

  关于小米手机对安全隐私方面所作出的工作，我是不大认可的。小米手机用 搜狗拼音，我不知道为什么就不能自己做一个。我对于搜狗这种公司，印象中应该是归于安全风险较大的公司了。小米手机中输入法访问网络的权限竟然关闭不掉，这也是牛皮了。无法禁止它的要求网络权限的弹出框。小米公司，你可是真的优待这个合作商啊。更何况是输入法程序，这是命根子啊。即使是google、微软，也不能全信。输入法这类软件，是根本不应该联网的。谁联网，谁就有嫌疑。

    我现在在用小米手机，也是因前两年，想要一个Android 7 的系统来开发Vulkan的 功能，当时就没办法买了个小米。我之前不使用小米的原因，最重要的原因也是安全与隐私的问题，能把广告做到系统层次的公司，我是抱有最大程度恶意去揣测的：你连最基础的东西都能去做广告，我不知道你的下限在哪里？我从上学时代就开始用魅族的产品，给家人买的也是魅族产品。在用户隐私方面，我暂时认为魅族可能比小米更好。或许，某天，某天，魅族也许也会被人爆出滥用用户数据的问题。我上次给魅族客服打电话咨询 “安全免费网络”，客服竟然不能讲清楚这是个什么东西。给我回访的两次才讲清楚。小米更过分了，“MIUI 的WiFi密码分享功能”被用户骂到直接删除功能。

    接最初问题，我是专吐槽小米吗？不是，对于其他手机公司也是一样，苹果手机安全吗？我觉得并不，我认为苹果一直把用户当傻子，需要你把很多控制权交给它。把自己的命运交到别人手上，这不好。这也是我一直不喜欢用苹果的原因。Google全家桶难道不可怕。天知道你的数据存在他们的服务器上会多久，十年二十年？“火锅大王”对google的批判，难道不能让我们重新评价google公司？ 当前，并没有什么律法和行政机构去约束这些服务公司如何使用数据。那么，我就倾向于认为，他们以利益最大化的程度去利用这些数据了。曾听过Richard Stallman的演讲，他认为，我们不应该轻易信任这些商业公司，隐私乃头等大事，要提升自己的安全意识。数据，不要轻易的放在云端。这并不是不鼓励我们使用云服务，像笔记、日历、email等业务，当然要用。但是，安全的核心是：不要把关键信息放在上面。不要把账户密码，银行卡号，wifi密码等放在上面。不要把机密的信息放在上面。由于互联网服务数据的难以消失的特性，难道你一二十年的大数据，就不怕被用于大数据分析，都能猜到你下一个密码是什么？

    我希望的是，每个人都能真正关心起这一点点的隐私问题。不会说“这点信息泄露算什么，对个人没什么影响的”。这不单是一点数据的问题，这是权益问题，这是人格问题，丝毫也不能让。

 

    昨天，和XJ聊天，他也接到过专利有关的广告电话，看来，这个东西还是不那么罕见的。也可能是随机号码段选取的。但是，对于小米的手机，我真的不能认同太多，等它什么时候把输入法的问题解决了，我再提升对它的评价分数。