10月8日下午，一則“微信/QQ /淘寶等多款App在后臺反復讀取用戶相冊”的微博引爆熱搜。博主@Hackl0us稱，[email protected]?冊，每次讀取時間40秒至1分鐘，且QQ、淘寶等App也存在后臺頻繁讀取用戶相冊的行為。

當晚，微信方面回應稱，該功能系為方便用戶快速發圖做準備，僅在手機本地完成，并承諾在最新版本中取消該功能。不過，@Hackl0us對此并不買賬，認為微信方面“避重就輕”，仍舊質疑微信此舉侵犯隱私。

多位專家告訴南都·隱私護衛隊，微信的做法在技術上是成立的，此舉是為用戶開發的一個便捷功能，并不會導致用戶數據泄露。同時，App的自動讀取功能并不會分辨不同時間段，它會隨時進行。還有專家表示，微信處于后臺時讀取相冊并非用戶操作需要，沒有經過用戶的明示同意，屬于過度收集用戶信息。

微信1 淘寶后臺頻繁讀取用戶相冊引隱私質疑后臺頻繁讀取用戶相冊引隱私質疑

南都·隱私護衛隊注意到，更新到iOS15后，隱私設置中多了一項功能——記錄App活動。據介紹頁面顯示，該功能“可以記錄App何時訪問了用戶的位置或麥克風等數據，同時了解App或用戶在App內訪問的網站何時聯系了域”，并存儲記錄結果。

@Hackl0us寫道，他的朋友使用上述功能后，“發現微信在用戶未主動激活App的情況下，在后臺數次讀取用戶相冊，每次讀取時間長達40秒至1分鐘不等。”

該博主介紹，發生上述情況的運行狀態和權限設置為：用戶前臺未主動運行；iOS 默認開啟后臺應用數據刷新，未手動改變過狀態；上次使用微信后，直接上劃返回主屏幕，沒有徹底“殺死”后臺。

為此，南都·隱私護衛隊進行了實測，發現iOS 15的系統下，微信的確會在后臺多次讀取用戶相冊信息，但由于測試時間較短，暫未發現讀取規律。

南都·隱私護衛隊實測頁面

還有網友評論表示，QQ、淘寶等多款App也存在類似頻繁讀取用戶相冊的行為。

“照片是用戶隱私，每次調取用戶隱私時用戶并不知情（從讀取時間來看，用戶在睡覺的時候它也在讀）。如果僅僅是為了掃描是否添加了新圖片，也沒有必要如此過度請求。” @Hackl0us認為，微信此舉還會占用系統內存、嚴重消耗電池續航。

針對上述爆料，微信方面在8日晚間通過媒體回應稱，iOS系統為App開發者提供相冊更新通知標準能力，相冊發生內容更新時會通知到App，提醒App可以提前做準備，App的該準備行為會被記錄成讀取系統相冊。

“當用戶授權微信可以讀取“系統相冊權限”的前提后，為便于用戶在微信聊天中按‘+’時可以快速發圖，微信使用了該系統能力，使用戶發送圖片體驗更快速流暢。”微信方面強調，上述行為均僅在手機本地完成，最新版本中將取消對該系統能力的使用，優化快速發圖功能。

截至發稿前，QQ、淘寶方面尚未作出回應。

2

微信稱為方便用戶，是否必要？

針對微信方面的回應，@Hackl0us并不認同。“用戶在凌晨睡覺的時候，相冊根本不可能發生更新。更不可能點擊了+號發送圖片。為什么這種時候也要掃描相冊？騰訊微信團隊的意思是用戶夢游自拍嗎？”

對此，北京漢華飛天信安科技有限公司總經理彭根認為，微信的做法在技術上是成立的，持續、頻繁地讀取用戶相冊，能讓用戶在微信聊天中發送圖片更加快速流暢。然而，App的自動讀取功能并不會分辨不同時間段，“它是隨時進行的”。

“軟件無法辨認白天黑夜，也不知道用戶何時發圖片，因此隨時都可能讀取相冊。如果我這一秒截了一張圖，但微信每一分鐘才讀取一次相冊，那么這一分鐘內我就無法使用這個功能，它得保持實時性，這才會不分時間段地、頻繁讀取相冊。”他說道。

獨立電信分析師付亮也持類似觀點。他對南都·隱私護衛隊表示，微信此舉是為用戶開發了一個便捷功能，且在本地執行，未將圖片傳到后臺服務器，并不會導致用戶數據泄露。

而盤古團隊的技術總監陳業炫直言，問題的重點不在于是不是后臺讀取，“如果用戶給一個App授權了‘所有照片’權限，該App就隨時可以讀、上傳、即使不在后臺，也可以對用戶無感知。”

彭根認為，該問題的關鍵在于微信是否將獲取到的信息泄露出去，如果只是在本地進行，那就只是在本地為用戶提供的一種方便性服務，這種操作是合理的。

“用戶在使用微信時賦予過其訪問相冊的權限，微信也對用戶做了這方面的告知，如果用戶完全不允許應用讀取信息，那很多App都無法使用了。事實上，有些功能的使用必然伴隨著一些權利的犧牲——如用戶想要在打人名時更方便，就得授權讀取通訊錄，這也是用戶自己的選擇。”他說。

此外，@Hackl0us還對微信的回應提出質疑，大量App都可以通過PhotoKit提供的其他接口讀取相冊，微信是否有必要在“犧牲了續航、內存、使用體驗為代價的前提下，換取這一個功能？”

彭根坦言，微信頻繁讀取相冊導致內存占用、電池消耗的后果是存在的，但并沒有那么嚴重。他認為，研發者會更考慮投入產出比，是否要為了節約一點電而投入大量成本做出改善值得商榷。“就技術而言，如果我已經做到了95分，與其花大力氣爭取98分，不如將這份精力投入到開發一個更有價值的功能中去。”

同時，他指出當下的手機的內存越來越大，操作系統不斷優化，在硬件條件已經很好的前提下，如果軟件不去應用這些資源，那么它的優勢也無法發揮出來。

@Hackl0us還建議，將相冊權限限制在“選中的照片”或“無”的狀態，不要選擇“所有照片”，關閉“后臺 App 自動刷新”，并保證App僅擁有最小權限，可以很大程度上限制或阻止App對相冊的讀取。

多位技術專家告訴南都·隱私護衛隊，“后臺App自動刷新”作為幾乎每一個App都在運用的功能，關閉它們不僅工作量大、體驗感變差，對阻止或限制App讀取相冊信息也并無幫助。

但限制App只擁有最小權限對保護隱私是有一定效果的。“如定位可分為模糊定位和精準定位，我點外賣需要精準定位送達到家，但查看天氣只需要模糊定位確定省市就可以，這種權限設置是有意義的。”彭根說。

App自主讀取相冊3 侵犯隱私嗎？隱私嗎？

值得注意的是，雖然已授予微信讀取“所有照片”的權限，但處于后臺狀態時，用戶并未直接操作微信，此時微信在用戶不知情的情況下頻繁讀取相冊是否侵犯用戶個人信息權益或隱私權益呢？

“App存在三種情況，一種是完全關閉狀態，一種是正在使用狀態，還有一種是處于后臺狀態。”付亮直言，處于后臺、前臺的App實際上在讀取權限上是一樣的，區別只在于處于后臺的App用戶明面上看不見。

“這些功能都是為了讓用戶更方便地使用App，但‘方便’與‘隱私被侵犯’之間的度在哪兒，可能還需要慢慢摸索。企業有必要不斷地提升用戶體驗感，但在出現此類讓用戶感覺隱私被侵犯的情況時，就要適當調整其中的平衡，比如通過技術改進盡量減少因此產生的系統內存占用和電池續航消耗。”他強調。

談及微信此舉是否侵犯隱私，彭根直言，微信的聲明是可以接受的，只要應用能保證用戶數據不泄露，那這就是一個很好的功能，在個人信息保護方面并無隱患。“總而言之，我認為這個話題有點過度解讀了，微信聲明表示最新版本會取消該功能，其實挺可惜的。”

北京策略律師事務所執行主任龐理鵬則認為，微信在后臺讀取相冊，屬于處理個人信息，需遵循知情同意原則。“（值得質疑的是）它后臺訪問是不是違反了這個原則？”

他表示，處理個人信息必須遵循合法正當必要等原則。微信處于后臺狀態時讀取相冊并非用戶的操作需要，缺乏處理個人信息的必要條件，沒有經過用戶的明示同意，屬于過度收集用戶信息。

采寫：南都記者 尤一煒 實習生 樊文揚