作者 dcss410074 (dcss)
標題 [新聞]買新車等於個資惡夢,新車個資安全測試 25
時間 Mon Sep 11 18:50:13 2023


https://technews.tw/2023/09/08/new-car-personal-data-issue/
買新車等於個資惡夢,新車個資安全測試 25 家車廠全軍覆沒 | TechNews 科技新報
[圖]
你的新車是科技的結晶,也是你的好夥計,但它也可能是車廠派來的間諜。Mozilla 研究指出,他們測試 25 個汽車品牌之中,通過基本隱私與安全標準的數量是:0。 Mozilla 團隊針對市面上 25 個汽車品牌進行調查,分析其個資保護與隱私處理,結果 25 個品牌全部都獲得了 Mozilla 認證的 ...

 

你的新車是科技的結晶,也是你的好夥計,但它也可能是車廠派來的間諜。Mozilla 研究
指出,他們測試 25 個汽車品牌之中,通過基本隱私與安全標準的數量是:0。

Mozilla 團隊針對市面上 25 個汽車品牌進行調查,分析其個資保護與隱私處理,結果
 25 個品牌全部都獲得了 Mozilla 認證的「隱私未保護」標籤,也讓汽車產業成為這項
調查中表現最糟糕的一個產業。


這些品牌幾乎等於所有我們認識的車廠,BMW、Mercedes-Benz、Ford、GM、Honda、
Toyota 等,當然也包含了最愛收集數據的 Tesla。

所有車廠都收集了過多的車主個人資料,並且利用這些資料進行和操作車輛無關的行為。
做為對照,表現不佳的另一組研究對象「心理健康 App」之中,約有 63% 發生這樣的狀
況,而車廠則是 100%。


和我們身邊的所有裝置相比,汽車有超級多機會可以收集個人資料,甚至比隨身攜帶的智
慧型手機還多。根據 Mozilla 調查,車廠不僅知道你的生理性別、你每天的行蹤和你在
車上聽的音樂,甚至連你的性生活,他們都略知一二。


更糟糕的是,有 84% 的品牌獲得車主授權分享資料,可能是給第三方服務商,可能是數
據中介商,另外有 76% 車廠表示使用者也同意他們出售車主的個資。當政府或執法人員
提出請求時,56% 的車廠會分享用戶資訊,特別要注意的是,這裡說的「請求」不是法院
的搜尋令,僅需要警察局的公文即可。


在眾多車廠之中,只有兩家車廠(Renault 和 Dacia)同意車主刪除其個資,這兩家車廠
有一個共通點,他們基本上只在歐洲做生意,這大概就說明了很多原因。此外,Mozilla
調查團隊也遭遇到一個詭異的狀況,在所有調查的車廠中,他們甚至無法確定資料傳輸究
竟有沒有加密。


特斯拉的表現獨樹一格,是唯一拿下五顆星的品牌,因為它比其他車廠多了「不可信任的
 AI」項目。將近半數車廠拿下四顆星,其中 Nissan 最特別,因為在他們的資料庫中,
標示了車主的「性行為」這個分類。Kia 稍微低調一點,只是收集了車主「性生活相關資
訊」。順帶一提,有六家車廠,會收集車主的生理特徵。南韓現代汽車也有一項過人之處
,當執法人員提出「正式或非正式」要求時,他們都會配合提供相關資料。


還有一個有趣的狀況是,除了 Tesla、Renault 和 Dacia 以外的車廠,全部都簽署了汽
車創新聯盟提出的《消費者隱私保護原則》,承諾收集最小化個資、透明原則、保有選擇
等,不過根據 Mozilla 的說法,沒有任何一家車廠做到這些事,所謂隱私保護原則,只
是一層漂亮的糖衣包裝。


這時候就會有人跳出來說,「你在使用這些功能前,都會跳出個資請求,不想要個資被使
用就不要同意就好。」問題在於,如果你不同意車輛的個資請求,就會導致許多功能被限
制,表面上看來是提供選擇,實質上是強迫使用者乖乖就範。


Mozilla 目前正在發起請願連署,希望車廠們停止濫用個資的行為,除此之外,實在也沒
有其他方法可以保護你的個人資料了。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.149.48 (臺灣)
※ 作者: dcss410074 2023-09-11 18:50:13
※ 文章代碼(AID): #1a_l3duC (Tech_Job)
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1694429415.A.E0C.html
yamakazi: 給假個資呢?1F 09/11 19:42
yudofu: 發現全部被更正了2F 09/11 19:50
supeedada123: 個資早就在手機上被賣光了好嗎3F 09/11 20:12
chpen: 有人在乎嗎?4F 09/11 21:13
mike0: 個資被美日偷都安安靜靜,被中國偷就暴走了,真的是笑死人5F 09/12 16:00

--
作者 dcss410074 的最新發文:
點此顯示更多發文記錄