匿名吐槽
每次看到一款 APP 中集成了友盟的 sdk 时,内心都崩溃了。

强大的友盟

友盟收集了来自不同领域公司的数据,包括 APP 所有行为数据,不得不佩服还有这么多公司使用。

收集数据反思

对于一款 APP,手机用户数据理论上一个接口便可搞定,为什么那么多所谓的科技公司连一个接口的事情交给友盟处理?

友盟收集数据的目的何在?

友盟收集了每次点击、每次 http 请求的数据,能够把接口请求参数都上传友盟服务器,真伟大!
1. 有公司将手机号码放到 http 请求的 querystring 中;
2. 有公司将接口请求的 token 放到 http 请求的 querystring 中;
3. 有公司将登录 app 的关键参数放到 http 请求的 querystring 中;

不要紧,最近又一款签入友盟 sdk 的APP 火了,火得一塌糊涂。

每一次请求至少消耗了 2K 流量,当一个高频使用的 APP,每天打开 APP 10 次,每次点击 50 次,一天消耗流量 1M,一个月消耗至少 30M 流量。

麻烦友盟背后的金主们放过网友吧,停止收集我们的数据!!!

测试过程中使用了 42 分钟,消耗了 39k 的流量,这个仅仅是我这一个 APP 消耗的流量,扒一扒你手机中多少 APP 集成了友盟 SDK?
没有友盟,各家厂商也会自己收集
没有监管,就没有底线
你该找你的软件产品商,他们不授权或者不跟友盟签协议,你以为人家愿意帮你收集数据呢……
通常不是商务洽谈来的,而是某些程序员为了便利而使用的!
之前有测试一个某 ZF 单位 APP 性能,接口 querystring 中包含帐号,密码(md5)
幕后可能是国家政府机关
app 埋点,收集数据来优化产品,这不是很正常的事情吗
埋点也要分的吧,银行卡号,身份证号密码这些敏感信息也要上传吗
app 埋点,收集的行为数据优化产品是 app 归属公司做的事情,而不是让某几个程序员偷懒而集成某些 sdk。
1、使用 sdk 应该明确收集数据的范围;
2、集成友盟这样的 sdk 就相当于将公司运营数据免费提供高友盟;
3、考虑到人性的问题,不能保证友盟及友盟员工滥用数据,BATJ 公司都有员工、高管发生贪腐行为(盗用公司数据、滥用公司数据),友盟的员工也是普通人,一样可能经受不了黑产的诱惑。
逻辑感人
现在的人真是没有隐私了
就一数据统计分析平台,然后带点广告投放平台的业务。