随时知道你行踪 微信定位是卖了隐私？

随时知道你行踪 微信定位是卖了隐私？

　　当你在微信上不经意地点开一个文章链接或者红包时，或许你的地理位置信息就已经被对方获取了。一些不法商家打着“查出轨”、“抓老赖”等名义，在网上出售微信定位权限从而牟利

　　在一些警匪片中经常出现这样的情节：卧底警察把微型定位装置藏到嫌疑人的身上，然后通过GPS定位一举端掉歹徒窝点。现在，这种定位技术通过微信就可以实现了，但是没有被用在正当地方。

　　如今当你在微信上不经意地点开一个文章链接或者红包时，或许你的地理位置信息就已经被对方获取了。一些不法商家打着“查出轨”、“抓老赖”等名义，在网上出售微信定位权限从而牟利。

　　获取他人定位信息真的能如此轻而易举吗？

图/视觉中国

　　微信链接已出卖了你的隐私

　　根据媒体报道，在淘宝、微信公众号及百度贴吧上存在不少“精准定位找人”商家，他们声称，只要一个简单的链接，就能轻松定位你想找的人的地理位置。

　　有店家表示，目前微信定位链接可以提供三种形式：

　　即向对方发送文章链接或邀请对方玩小游戏以及向对方发送红包获得对方地理位置。

　　当被定位者点开这些链接时，只会收到一个申请获得地理位置等信息的提示；

　　如果被定位者点击“确定”，那么其地理位置信息将被精准定位，同时以后再打开类似链接都会被该定位软件默认为“允许”；

　　如果被定位者点击“取消”，那么依然会被系统通过IP地址定位，但定位准确度会有所下降。

　　据互联网安全专家振宇介绍，这种获取微信定位的方式虽然有文章、红包等不同形式，但其实质都是伪装该链接，诱导对方点开。

　　振宇：就是个伪装，不然怎么叫你点？去诱导你把它点开，可以这么理解，因为这个工具生成的就是链接，就是他给你一个管理后台，你进去去设定自己的文章或者红包，然后就会生成一个链接出来，你把这个链接发给别人，谁如果点了，那个地理位置在你后台就能看到，但这个软件是在网上的嘛，等于你是通过网页打开这个工具，然后做这些操作，就不用你安装什么的。

　　记者在淘宝上搜索相关关键词，已很难找到类似商品。而在百度贴吧里搜索“微信定位”后发现，依然有部分商家兜售类似微信定位软件。

　　在添加了其中一个卖家微信后，卖家表示，其所销售的微信定位软件价格为1200元，主要依靠基站和卫星定位。

　　振宇表示，几乎所有的地图软件都开放了API接口，这就给类似链接获取定位提供了可能。

　　振宇：所有的地图公司像什么百度地图、高德地图他们都开放了API接口，比如说你打开百度地图，你上网找开发者入口，开发者入口里面它会有接口文档。

　　它就是把这个接口给你，可以去用他的地图的服务，说白了就是通过那个接口做分析，因为那个接口是把你给它的数据拿到它们的服务器，在云上面去做处理，处理完之后把答案给了你。

　　而用户一旦打开类似链接，后台就会通过手机GPS或者IP地址获取用户位置。

　　振宇表示，其实就是给你发红包或者发链接，那个红包也是个企业红包，是从第三方代付的，不是点对点直接付回来的。

　　然后给你发的那个链接，比如读一个文章，它是需要获取你的地理位置的，它会上来就问你同不同意，就允不允许它访问你的地理位置，如果你允许，它就用你的GPS去查你的位置。

　　假如你不点允许，但是你打开那个文章，你访问的时候肯定也是有你的IP的。它是用IP相当于是基站定位的，这个原理其实很简单。

图/视觉中国

　　这样的定位软件违法吗？

　　根据媒体此前调查发现，利用微信链接进行定位操作，目前有多种不法牟利方式。商家销售的类似定位软件的价格在千元左右。有的商家则无需外接软件，直接在第三方页面中发送指定链接的方式来获取定位，价格是几百元一次不等。

　　那么销售和使用此类微信定位软件是否涉嫌违法？作为普通用户又该如何防范个人信息泄露的风险？

　　2017年5月，最高人民法院、最高人民检察院联合发布了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，其中明确刑法第二百五十三条之一规定的“公民个人信息”，

　　是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

　　中国互联网协会信用评价中心法律顾问赵占领：关于个人信息的判断标准，身份识别性，直接或间接识别个人身份的这种信息，那么地理位置信息，通常情况下不能够直接识别个人的真实身份，他通常是需要跟其他的信息结合来识别个人的身份。

　　但另外一个就是说个人信息和隐私它是两个概念，但有交叉，只能说是个人信息中的其中一部分，它涉及到你不希望他人所获知的这样的一些个人信息，才可能是属于隐私的范畴。比如像一些人他的地理位置信息也是属于隐私的范畴。

对方不知情情况下获取位置信息涉嫌侵权

　　赵占领表示，这类软件无论是使用者还是销售者，如果在对方不知情的情况下获取位置信息都涉嫌侵权。

　　赵占领：那么这个购买方也就是工具的使用方，因为他通过发送链接的方式去收集他人的地理位置信息，而地理位置信息又是属于个人比较敏感信息，那么收集这种信息本身是需要经过他人的知情同意，但是如果说没有经过同意的话，那这种就属于是侵犯个人信息的一种侵权行为。

　　第二个就是这个工具的提供方，那么提供这种工具供他人侵权使用，或者说侵权作为主要的目的，那实际上这种工具它也违背了技术中立的原则。

　　因为所谓技术中立，就是它是基本上要求具备一个实质非侵权用途，那这才叫技术中立。但实际上这种工具它的目的主要就是让用户去收集他人的地理位置信息，所以这种工具的提供方应该说它也涉嫌侵权。

　　振宇表示，虽然此类软件链接获取定位信息的原理并不复杂，但普通用户却很难甄别所收到的链接是否为恶意授权，因此一旦收到类似链接，用户还需提高警惕。

　　振宇：（普通人）甄别不了，因为询问地理位置这个事太常见了，其实是有办法防范的。在绝大多数的网络环境下，其实4G网络比WIFI网络是更安全的；其次就是很多不明的软件去向你请求地理位置，这个你要有习惯地去点否。

　　不是说什么人去问你都给，你肯定得看一下它到底需不需要，它如果其实并不需要你可以点否；再者，就是其实你第一次打开可以先点否，先看看这到底什么东西，如果假如说你点了否之后导致它有些功能不可用了，但你又非要去用，那你就只能再重新点进来，然后点个是嘛。

　　但是你在不确定的情况下，你还没打开，你就直接先把“是”点了，这没必要！

　　来源｜中国之声

　　责编｜卢永城