胡钢认为,法院的这一判决表明,劫持流量行为不但违法,而且也会构成犯罪。这对于“流量劫持”的治理具有样本意义。
与此同时,“免费”不能成为网络经营者违法的托词。绿盟科技资深网络安全工程师肖召红表示,软件研发的成本比较高,我国大多数软件免费提供给用户使用,流量套现是主要商业模式。近些年,面向用户端的网络红利逐渐耗尽,不少软件企业面临较大的生存压力。这是部分软件企业冒着损害用户利益的风险,想方设法引流的原因之一。
对此,肖召红认为,一些软件企业要健康发展,应通过技术创新等手段拓宽赢利渠道,不应只聚焦在流量上。安全软件企业在企业端市场也还有很大的挖掘空间,这样既能维护网络环境,也能支撑自身的发展。
“一些软件产品的免费模式不应是网络经营者违反法律、侵害网民合法权益、破坏市场竞争秩序的借口。网络从业者需要自觉遵守秩序,这样才能健康发展。”胡钢表示。
中央网信办网络安全协调局相关负责人就此问题接受记者采访时表示,网络安全法对网络运营者收集、使用个人信息有明确规定,企业必须遵循合法、正当、必要的原则,不应过度收集用户个人隐私。
监管治理难在哪里?
应用场景多样,监管、取证的难度较大
专家认为,以“浏览器主页劫持”为代表的“流量劫持”,是黑客及网络黑色产业组织存活的主要源头。尽管在监管治理上出台了不少措施和规定,但“流量劫持”仍然困扰行业多年,其原因是多方面的。
首先,由于应用场景多样,监管、取证的难度较大。吴沈括说,理论上,只要存在数据的传输,就存在“流量劫持”的可能性。数据流通的多个环节如应用程序端、路由器端、运营商端等,都有可能被实施“流量劫持”。多种多样的场景和技术手段,加大了监管的难度。
黄澄清说,如果用户的浏览器被劫持,通常可以向宽带运营商、广告平台投诉举报,以及向“12321”网络不良与垃圾信息举报受理中心举报。但“12321”主要起社会监督作用,网民举报以后,中国互联网协会按照自律公约或者细则的规定向社会曝光,将相关企业列入黑名单。但目前“12321”受关注度还不够高。
由于用户访问网站是个人行为,遭遇“劫持”后取证困难。很多时候,网民只能主动放弃投诉。
其次,是监管机构协同治理机制还不够完善。业内人士表示,当前我国对互联网企业实行属地管理,网络监管又涉及工信部、网信办、公安部等多个部门,这些部门的分