用户隐私的诱惑：高德背后凸显移动行业乱局(2)

高德软件的解释

在315晚会播出后，高德公司也在其官方微博迅速做出回应。“经调查，曝光的是两年前的旧版本，当时受制于分享到微博的技术方式，采取模拟用户登录。自去年5月，微博改变登录方式，高德地图随后也更换了第三方登录和验证的方法，现高德地图安卓版已全部解决这个问题。”

高德副总裁郄建军在接受采访时坦言，在明文传输的情况下，由于信息没有加密，的确会有泄露用户隐私的潜在风险，不过在这期间，高德并没有信息泄露的情形发生。

疑问一：高德当时为什么选择以明文的形势传输用户信息？

高德软件相关负责人告诉IT商业新闻网记者，由于技术所限，当时业内各社交网络平台通用的XAuth协议接口，当时提供开放式登录认证的社交网络平台接口协议比较普遍的定义都是明文传输用户名和密码，在此过程中，高德地图仅使用此协议进行数据中转和传输，并不存储用户信息。

而高德方面同时表示，自2012年5月， 随着各社交媒体平台采用OAuth 2.0这一更先进、安全的登录方式，高德地图率先切换为新的第三方登录、认证方式，高德地图已不再经由自己的服务器中转第三方登录信息（用户名/密码），使用户信息得到了更严格的保护。

高德地图副总裁郄建军在接受媒体采访时强调，现在的高德地图版本没有问题，用户可以放心下载。

疑问二：为什么用户的个人信息传给的是高德服务器，而不是第三方的网站？

高德相关负责人告诉IT商业新闻网，“传输与存储是有本质区别的，我们只进行了数据中转和传输，并未记录和存储任何用户的登录信息。”

高德相关负责人告诉IT商业新闻网，移动互联网发展初期第三方API经常出现变更调整或服务不稳定的情况，为了保证服务稳定，避免频繁升级干扰用户，一般情况下软件开发者都会进行一次服务封装，这样客户端会先通过软件开发者的中间服务与第三方对话。如果第三方服务接口有了调整或变更，开发者只需调整中间服务就可以了，这样大大增加客户端的可扩展性和兼容性。我们当时对接了多家第三方服务，也是基于此考虑才采取了这样的策略。

疑问三：在已经改善了的新版本存在的情况下，为什么摩托罗拉XT685型号手机预装的是高德软件两年前存在可能泄漏用户隐私的旧版本？

在手机出厂前，我们已跟手机厂商达成合作，这意味着此款手机在出厂前就已经安装了高德地图，而从手机出厂到手机真正面市发售有一个相当长的时间，所以会有一个时间差。

对于央视对高德软件的报道，高德公司副总裁金俊表示，高德软件旧版本却有瑕疵。与此同时，她表示，对消费者表示诚挚的歉意。她坦言，“这也是我们需要检讨的地方。高德是一家软件技术公司，所以可能跟消费者及其用户的沟通不是非常地详细，没有做到位。所以我们向广大关注我们的媒体朋友和一些支持我们的用户，表示诚挚的歉意。”(责任编辑：admin)