讨论：支付宝Android版究竟有没有窃取用户隐私？

forgaoqiang

我看知乎上的分析很有道理你这个动机论没有意义

用动机论（「没有动机」「高风险且无显著利益」）来辩解其实毫无意义。因为家长在不允许孩子给自己房间/抽屉上锁时，也会宣称「我稀罕看你日记吗」「每天看你日记我哪儿有那个工夫啊」，事实上他们也确实不会每天去看。可一旦他们认为有必要时，就会毫无顾忌动用这些预留的手段。并不是预设支付宝已经行了家长之实。只不过类比一下，行为不一定是会和外现的动机挂钩的。如果想自证清白，直接把那个 Camera.setPreviewCallback 解释清楚难道不是最简单且直接的方法吗？哪怕说是临时工程师犯了糊涂，或者说业界同仁都是这么写的，哪怕说这是我们的保密技术——好歹也算是有个交代。

顺便解释下 setPreviewCallback 的方法，相当于 takePhoto 已经把摄像头拍下来的预览视频做了回调处理了 如果没有背后偷抓用户摄像头内容 调用这个API的意义何在

xdsnet 发表于 2016-02-25 18:29
前面有提到只开wlan就可以实现定位，其实方法比较简单，wlan联网后可以获取ip地址范围就可以定位了。

对 ...

forgaoqiang

如果是你说的这样 那正说明了支付宝侵犯了用户的隐私 相当于

”支付宝在用户未知情的情况下拍了照片录了音“

目的和动机无法掩盖行为 正如 原则上 非法剥夺别人的生命是犯罪行为一样

jieforest 发表于 2016-02-25 10:49
支付宝的这个事件未必是支付宝的错，至少我和我周围的同事都没遇到这样的情况。
我推测：支付宝对于可疑的 ...

forgaoqiang

动态加载的确能够逃避很多证据采集 因为服务器随时可以修改

看样子也就那个启动的时候会 咔嚓 一声的版本有希望，虽然被禁止登陆了，但是不排除高手能够分析出来

lsstarboy 发表于 2016-02-24 14:38
我非常坚定的认为，支付宝有资格，也确实会这么干。

坐等高手反解源代码。

forgaoqiang

就算有你说的最后一条 那也是违法条款 不应该生效的 要不还有什么 托拉斯 问题

devil3380 发表于 2016-02-25 14:10
没有那么高的水平,如果水平高的话,就去反编译或者debug一下就知道 到底有没有侵犯了.
不过对于国内软件的尿 ...

lsstarboy

用Autostarts禁用了支付宝的一些东西后（开机自启动、联网通知、消息通知等），一旦开启支付宝，就会把这些东西全部改回去，单从这一点看，支付宝绝对不是好鸟。

王江玉

这是真的吗？

realmon

BAT都是流氓（排名分先后）

laputa73

回复领徽章。
每个APP都会收集用户数据上传。
这是大家都大力推APP而不是网页的原动力。
至于说，收集这些信息是否算窃取用户隐私，就不好界定了。

chenyx

感觉支付宝没有必要这么做，并且这么做成本太高了。每一次网购，你的信息淘宝都应该是知道的，何必多此一举呢？

sjf0115

may be