TikTok 凭借流行的社交媒体应用程序继续保持领先地位超越 到 2022 年将有 10 亿用户。虽然每天都有用户愉快地浏览他们最喜欢的内容创作者的最新视频,但数据安全问题继续向这家中国社交媒体巨头提出问题。
公司曾面临批评 在过去的几年中,与安全问题有关的数据收集政策 尽管世界各地的用户很受欢迎并且大量入职。加密货币用户也有质疑 钱包私钥等关键数据是否会被 TikTok 所谓的数据实践所窃取。
美国联邦通讯专员布伦丹卡尔称为 苹果和谷歌于 2022 年 6 月将 TikTok 从他们的应用商店中移除,声称该应用“收集了大量敏感数据,新报告显示这些数据正在北京被访问。”
两年前,网络情报公司 Check Point Research释放 一份报告强调了 TikTok 应用程序中的漏洞。这包括能够控制 TikTok 帐户并操纵其内容、删除和上传未经授权的视频、公开私人“隐藏”视频以及获得对私人电子邮件地址和手机号码的访问权限。
该公司在 2019 年底与 TikTok 分享了这些发现的漏洞,并部署了针对这些漏洞的解决方案。 Check Point Research 告诉 Cointelegraph,自最初检查以来,它没有对 TikTok 的代码进行进一步研究。
TikTok 使用 HackerOne 来报酬 代码侦探通过其漏洞赏金计划。该计划奖励安全漏洞的发现,并根据发现的错误的严重程度提供不同的奖励范围。自当前的赏金表于 2021 年 10 月设立以来,TikTok 已支付了 539,000 美元的漏洞赏金。
相关:前 TikTok 游戏负责人离开 Web2 以构建核心 Web3 协议
Cointelegraph 联系了 TikTok,就其数据安全和收集做法所表达的担忧发表评论。公司发言人分享了广泛的已发布资源,以解决其数据收集实践和针对它的索赔问题。
TikTok 在新加坡和美国存储用户数据,并采用美国安全团队的访问控制,包括加密和安全监控。访问这些数据的背后有许多控制机制,该公司坚持认为用户数据在中国是不可访问的,正如美国联邦通信委员会的卡尔等人所声称的那样。
该发言人还指出,该应用程序的剪贴板访问权限由用户控制,而不是由用户控制。报告 来自 2022 年 7 月的 Financial Review 声称此功能由 TikTok 自动启用。这可能会导致任何机密消息或密码被复制到用户的剪贴板上。
代币没有风险,但网络钓鱼是现实
加密货币用户可以松一口气,因为安全专家一致认为,在移动设备上使用或拥有 TikTok 不会直接将加密货币钱包和交易应用程序置于被破坏的风险之中。
过去几年,Bree Fowler 作为 CNET 的高级网络安全和隐私作家一直关注 TikTok 数据问题。该记者认为 TikTok 用户不应该担心与 TikTok 一起使用其他应用程序,他告诉 Cointelegraph:
“国家资助的黑客不会以这种方式追捕普通人。我会更担心阴暗的加密应用程序和交易所。发送网络钓鱼电子邮件要容易得多。”
Fowler 警告用户拒绝 TikTok 跟踪设备上的活动作为额外的预防措施,以审查应用程序的隐私权限并将加密货币存储在离线(冷)钱包中。
Cointelegraph 还联系了网络安全公司 Kaspersky 的安全专家 Anna Larkina,她认为就 TikTok 的数据收集政策提出的问题是有道理的:
“TikTok 收集的有关其用户的数据的数量和类型对他们的安全施加了相应程度的责任。这些数据的确切去向似乎确实需要最大程度的透明度,尤其是当我们谈论第三方时,这非常难以追踪。”
Larkina 指出,所有这些数据的总和包含有关单个用户的大量信息,数据泄露的潜在成本不容小觑。
两位专家强调的最大威胁是用户数据可能会遭到破坏,然后被用于协调的网络钓鱼攻击。根据 TikTok 存储的信息量,包括您的设备上安装了哪些应用程序,攻击者可能会计划对个人用户进行有针对性的攻击。
Larkina 还警告用户不要在安装了 TikTok 的设备上复制和粘贴登录名和密码详细信息,并限制该应用程序收集数据的能力。
充满政治色彩的情况
政治与 TikTok 的情况及其在世界范围内的流行和使用有着内在的联系。美国前总统唐纳德特朗普政府感动 禁止 TikTok 和微信在美国运营,将问题推向了风口浪尖。
福勒认为,目前尚不清楚过去两年提出的担忧是否有根据,以及政治动机是否也在起作用。虽然大多数人将 TikTok 与吸引年轻观众的无害视频联系在一起,但福勒仍对这种情况持怀疑态度:
“从表面上看,这似乎不是超级私人的,也不会对中国政府有任何用处。但任何团体或个人掌握的关于你的信息越多,他们就越能利用这些信息为自己谋取利益,无论是用于数据挖掘、网络犯罪还是更邪恶的目的。”
鉴于 TikTok 的巨大影响力,该平台也已成为加密货币领域的主要广告渠道。币安在 2022 年 6 月成为头条新闻 因为他们与 TikTok 最受关注的影响者 Khaby Lame 达成了大使协议,以创建以 Web3 为中心的教育内容。
该平台还通过自己的 NFT 集合 2021 年 9 月,来自其少数最杰出的内容创作者、名人和有影响力的人。