Wiko事件：メーカーの対策はCNILに対して不十分

月曜日に中継しましたセキュリティ研究者によるアプリケーションの発見、特定の Wiko スマートフォンにインストールされ、ユーザーの同意なしに、ブランドの中国の親会社である Tinno に毎月データを送信します。

Wiko は公式の回答を提供しましたが、これを再度反対側に再掲しますが、すべての質問に答えたわけではありません。そこで私たちは過去2日間にわたってブランドの代表者と話をし、詳細を提供して対策を発表してもらいました。

公式声明

まず、ウィコが月曜日の午後にメディアに発表した声明を再現しましょう。ウェブサイトで公開されている:

Wiko は、常に顧客を懸念の中心に据えてきた責任ある企業です。 Wiko スマートフォンには STS (販売追跡システム) アプリケーションが搭載されており、その目的は販売と製品寿命の統計を確立することです。 STS システムによって収集されるデータは技術データであり、特にIMEI番号、シリアル番号、電話モデル名、Android オペレーティング システムのバージョン。アクティベーションは、最初に電源を入れたときと毎月、インターネット接続のみを介して行われ、SMS では行われません。ユーザー、スマートフォンの使用状況、アプリケーションに関するデータは収集されません。

Wiko は個人データに関する問題を非常に真剣に受け止めており、2017 年に、Wiko が責任を負うすべての個人データ処理の監査を自発的に開始しました。この監査は専門会社 CIL Consulting by TNP によって実施されました。 Wiko は常に規制に従って顧客データを処理したいという願望を持っており、2018 年 5 月の GDPR 発効に向けて数か月間準備をしてきました。

コレクションは引き続き機能します

この声明には完全に満足できなかったので、Wiko の広報担当者に留保を表明し、水曜日に最終的に返答がありました。

私たちは、ユーザーが「Wiko サービス」を無効化した場合でも Wiko がデータを収集することを特に懸念していました。注意事項として、ユーザーは最初の開始時に「匿名データの収集」を含む「Wiko サービス」を受け入れるかどうかを尋ねられます。したがって、これらのサービスを受け入れないユーザーは、自分の携帯電話が Wiko にデータを送信していないと正当に信じていることになります。

それにもかかわらず、ウィコは次のように仮定していますWiko サービスと販売追跡システムには相関関係がありません。初回先発で状況を明らかにするつもりはなかった。

間もなく中国の STS に代わってフランスの STS が導入される

新しいXiaomi Redmi Note 14 Pro+が登場

Xiaomi の将来のベストセラーが登場しました。印象的な機能と魅力的な価格を組み合わせたこの新しいリファレンスは、すでにブーランジェで販売されています。

いずれにしても、Wiko はシステムを見直してクリーンアップします販売追跡 (販売追跡システム）。同ブランドは、STSの後継に向けて親会社と協議中だと主張している。

年末までに、Tinno の STS は使用されなくなりますが、完全にアンインストールされるのか、それとも非アクティブ化されるだけなのかはまだわかりません。これは、Wiko が開発した新しい STS に置き換えられます。これにより送信されるのは、電話機のモデル、ソフトウェアのバージョン、使用国、および IMEI 番号のみです。これは、最初に電話を起動したときに 1 回だけ行われ、毎月ではなくなります。

Wiko は、日付はまだ不明ですが、SMS とユーザーの位置情報の交換を許可する承認を取り消す予定です。メーカーは、これらの認可を一度も使用したことがないことを再確認しますが、このような状況では、その言葉を信じるしかなく、認可を撤回することによってのみすべての疑惑が解消されます。

同ブランドはまた、セキュリティ研究者の主張に反して、データは暗号化されずに中国に送信されたわけではなく、途中で傍受される可能性が高いという事実も主張している。これらはヨーロッパ、より正確にはドイツで送信され、(HTTPS ではなく) HTTP 経由で送信されたにもかかわらず、暗号化されていました。彼らはこれからもそうあり続けるだろう。

どのモデルが影響を受けますか?

私たちは Wiko に、Tinno STS を搭載した携帯電話の完全なリストを提供するよう依頼しました。メーカーは単に私たちにこう言っただけです「2016年10月以降に製造された端末」それらが装備されています。残念ながら、私たち自身でそれらをリストすることはできません。それにもかかわらず、私たちは、次のような最も切望されるモデルであると考えることができます。WIM、ザビュー、ザユーフィールY シリーズの最新モデル (Lenny 4、Tommy 2 など) が影響を受けます。

Wiko の STS「代わりになります」したがって、これらの各モデルについては、12 月末までに Tinno の製品に変更されます。

ユーザーの同意の問題が残ります。

Wiko 氏は、STS アプリケーションの目的は次のとおりであると説明しています。「自社製品の売上と寿命の統計を確立する」、この目的のためにのみ収集すること「技術データ」、ユーザーに許可を求める必要はありません。

もっとIMEIはどうですか(国際的なモバイル機器のアイデンティティ、文字通り国際モバイル機器識別子）、各スマートフォンの一意の識別子？

「IMEI番号はWikoの個人データではありません。」メーカーの返答は、「これでは、携帯電話の IMEI とユーザーの身元を結びつけることは決してできません。」少なくとも「顧客サービスの一環としてデバイスを処理することは別として」。

クニルのためにIMEI は、識別された自然人または個人に関連する固有の技術識別子です。識別可能なしたがって、個人データを構成します。 Wiko は、ユーザーに通知し、事前に同意を得ることが推奨されている CNIL の推奨事項には従いません。 Wiko は、ユーザーには、最初に開始したときに読んだことを認める無限のプライバシー ポリシーのどこかに通知される、と答えます。

ただし、メーカーには製品を提供する義務があります。身を引くつまり、同意なしにデータを収集できますが、それを放棄できるようにする必要があります。

最後に欧州の規制eプライバシー収集されたデータがデバイスの動作に厳密に必要でない場合は、同意が必要です。

判断するのはあなた次第です！

さらに進むには
ウィコの後ろにいるのは誰ですか？