最近脸书盛行玩Vonvon的“你最神似哪一位电影明星”的脸书游戏,由于这个游戏简直就是PS的示范教学又可自己变成长得刘德华、金城武、孔刘、宋仲基..等中、港、台、韩的俊男美女影星,所以跟着加入玩来自High一下的人不少。不过,韩国厂商 Vonvon 所推出的脸书游戏一直是被各大资安网站点名是个资泄漏风险极高的脸书游戏,资安网站大都呼吁: 别再玩了。
Vonvon 所推出“你最神似哪一位电影明星”或类似的脸书游戏到底存在那些资安风险呢?要按下“继续”来满足自己变成万人迷的虚荣心时,请先搞清楚自己的脸书账户个资安全将会有哪些风险。以下针对这个Vonvon 脸书游戏可能造成的脸书账户资安风险作一说明,并提醒已经玩过的人如何将可能的风险降到最低的方法。
1. vonvon脸书游戏的资安风险为何?
“你最神似哪一位电影明星”是由韩国厂商 Vonvon 所推出脸书游戏之一,请只要以脸书的账号登入并同意给予授权,请就可以选择自己的大头照并挑选男性或女性,就可让Vonvon类似PS的方式来配对出最神似的中、港、台、韩的影星。由于配对出来的影星都是俊男美女,就可让可以满足自己变成万人迷的虚荣心,所以玩的人越来越多且乐于在脸书上的动态PO文分享。
图片来源: 脸书
不过,这款 Facebook 游戏长期以来一直被各资安网站点名暗藏隐私陷阱,虽然VONVON有揭露将会收到脸书账号公开的个人档案、朋友名单、电子邮件、相片及收到的赞,但英国资安科技网站 Comparitech 指出Vonvon 所推出的脸书游戏往往撷取比游戏本身所需资料还多的所有个资,所以相当可怕。
英国资安科技网站 Comparitech 指出Vonvon 所推出的脸书游戏,只要使用者按下“同意”或“继续”后就会搜集以下个人相关资料,包括:
A.姓名、大头照、年纪、性别与生日等自己“公开”的资料。
B.所有朋友清单。
C. 所有在自己涂鸦墙上的贴文内容。
D.所有 Tag 过的相片,包含自己跟别人的。
E. 所有念过的学校。
F.居住地与家乡。
G.按过赞的所有东西。
H.IP 位址。
I.用来进入 Facebook 的装置与浏览器。
由于被VONVON撷取的使用者个人资讯远远大于其所设计的游戏所需,动机非常可疑。经版主以较少用的脸书账号试玩过“你最神似哪一位电影明星”游戏后,经检阅VONVON可以被授权获得的资讯就包含了公开的所有个人档案、所有朋友名单、电子邮件、上传的所有照片及你被标注的照片、收到的赞,几乎该脸书账号的个资全部被VONVON拿光光,非常可怕。
更让人惊悚的是,即使你的脸书账号事后移除了vonvon这个应用程序,但vonvon仍可能拥有你与他们分享的资料。
虽然Vonvon在其隐私条款(Privacy Policy)上面有注明不会贩售这些搜集而来的个资,但该隐私条款第五条: “我们收集的用户数据可能会披露给:(a)我们的员工、代理商、代表、顾问、关联公司和独立承包商,为客户或代表我们的客户提供产品或服务的表现;和(b)帮助我们进行业务运营,销售和营销,信息技术或专业服务以及致力于维护这些用户数据的机密性的服务提供商。……当我们的业务合并、收购、重组、出售资产或在发生破产的情况下,这些资产可以包括如上所述收集的用户数据。”
换言之,为了一时变成万人迷的虚荣心,将自己的脸书账号多数个资授权给一家撷取个人资讯远远大于其所设计的游戏所需的公司,实在有必要三思。
2. 如果已经玩过了,该如何亡羊补牢呢?
A.缩减授权内容:
在 Facebook 的“设定”>“应用程序”>“vonvon”,将不想授权给 Vonvon 的个资的蓝勾取消并按“储存”。
B. 在自己脸书账号移除vonvon避免个资被持续搜集:
在 Facebook 的“设定”>“应用程序”>“vonvon”右上方的”X” >“ 移除”。
C. 去vonvon网站移除自己的账号:
至vonvon网站 >下方“Remove accont”>“登录账号”后“确定”。
不过,删除账号是否能清掉该账号被撷取的所有资料,天知道。