明天一早起来，宅宅的冤家圈就被一群天（zhuang）真（nen）的中年儿童刷屏了，纷繁表示这个节日是本人的，为了堵住质疑人士的嘴，还弄出一张严肃的过节证。。。（即便测试的年龄后果是这样的）

总之，这些二三十的“儿童们”关于过节这件事情十分上心，热情一点不比小冤家低~

但其实，这个充溢欢声笑语的节日，还有一层颜色是凝重的灰色。它的初衷是为了吊唁1942年6月10日的“利迪策惨案”和全世界一切在和平中死难的儿童。1942年6月10日，德国法西斯枪杀了捷克利迪策村16岁以上的男性公民140余人和全部婴儿，并把妇女和90名儿童押往集中营，后者也鲜有人幸运逃脱。

所以明天，宅宅也想和诸位聊一个有点严肃的话题---儿童数据泄露。

在和平年代有儿童被损伤，在战争年代，也异样有很多儿童正在蒙受数据泄露所带来的风险。

市面上过半 Android 使用涉嫌进犯儿童隐私

跟我们小时分不同，如今的小冤家一出生就生活在信息爆炸的年代（我没有暴露年龄吧？），各类智能电子设备就是他们儿时的玩具，而商家们也绞尽脑汁在下面搭载丰厚的使用来获取关注。

但是，这些眼花纷乱的使用又有多少是思索到了儿童数据平安的？有家研讨机构仔细的做了一波调查。

依据国际计算机迷信研讨所在往年的一份新研讨报告，市面上最少有过半的 Android 使用，涉嫌违背了《儿童在线隐私维护法案》（COPPA），如今来说说这个后果是如何得出的。

研讨人员首先开发并运用了一款自动化工具，对 5855 款标志为“少儿或家庭软件”的 Android 使用停止了剖析，一共发现了 3337 款面向儿童或许家庭的手机软件在违规采集少儿隐私信息。

其中，281 个是在并未取得家长赞同的条件下，违规采集少儿用户的通讯录和地位信息；另外1100个安卓软件将少儿的隐私信息开放给了内部第三方运用（运用功用遭到限制）；而剩下的2281款软件涉嫌违背谷歌的运用条款（与分享耐久性标示符有关，可招致跨设备平台的身份追踪）。

在这些数据中，并未包括iOS平台的手机软件。

研讨指出，通常苹果 iOS 在第三方软件获取用户隐私信息以及对外分享信息方面遭到愈加严厉的管理，用户隐私维护要好于安卓零碎。

呈现这种情况的缘由之一，是由于谷歌的 Android 是面向全球的开源的零碎，各手机厂商可以自在修正定制，关于使用的隐私管理规则，实践上掌握在这些手机厂商手中，而不是谷歌或是各国政府。

千万别以为我这是在给 iOS 打call，苹果的成绩异样严重！

iOS 成绩也很严重，少量儿童隐私数据已在暗网上售卖

关于家长而言，不得不承受这样一个理想---手机等智能设备正在越来越多的吸引孩子的留意力。

嗅觉灵敏的商家，早就看到了这块宏大的市场，一款名为 TeenSafe 的监管使用就俘获了不少家长的心，他们借此可以掌握小孩的所处地位以及知晓他们发送短信的习气。

与普通的苹果用户不同，要想完成上述功用，必需单方都下载这个使用，而且必需封闭苹果的双重认证功用，这样才干更容易的登录并检查到孩子的 iCloud 数据，这本是一个为了儿童平安而设计的使用。

但不久前，一位平安研讨员 Robert Wiggins 就发现 ， TeenSafe 这款家长监管使用，是将儿童的数据寄存在两台亚马逊效劳器上，而这些数据却没有被维护起来，曾经有几千个账户信息被走漏。其中一台效劳器保管的是测试数据，而另一台中包括儿童的 Apple ID 邮箱地址和密码，不只是儿童的账号密码，一些家长的苹果账号恐怕也曾经泄露。

事情曝光后，TeenSafe 向媒体宣布声明称，它们曾经封闭了相关效劳器并开端向能够遭到影响的客户收回正告。

其实，TeenSafe 并不是第一个被曝光的家长监管使用，早在2015年，另一款针对儿童的平安使用“mSpy”也曾暴显露严重的平安成绩，在东窗事发前，这款标榜“家长可以经过 mSpy 对小孩的挪动设备停止追踪，7×24小时在线客服和256位加密更让mSpy保证孩子平安”的使用，遭到大批父母喜爱。

但随后，平安研讨人员发现，少量mSpy用户的邮箱、短信、领取信息、地位等数据呈现在“暗网”上，这直接招致数以千计的儿童数据堕入风险地步。

这还是被曝光出来的平安成绩，但还有多少是黑客曾经掌握但还没有被发布的，我们不得而知。

近两年的儿童数据泄露事情

接上去，雷锋网 (大众号：雷锋网) 为大家清点几类儿童数据的平安事情，也许将来你或你的家人在思索成为运用者时，会有愈加感性的认知。

2017年5月，一款名为“Cayla”的智能玩偶遭到了德国的禁售，惹起了全球各地父母的担忧，他们次要担忧的一个潜在要挟就是：孩子和其别人之间的对话会被记载并转发。

而在稍早之前，联网玩具 CloudPets 的消费商 Spiral Toys 就遭遇了数据走漏事情，走漏了超越两百万儿童及其父母的语音信息，以及超越 80 万电子邮件和密码。

2017年11月，挪威消费者委员会（NCC）和平安公司 Mnemonic 宣布的研讨报告指出，在给孩子买 Gator 或许 Xplora 这种智能手表时，父母应该三思。 由于用户和掌握用户数据的公司之间没有法律协议，在被调查的品牌手表中，没有一款手表可以删除孩子的数据，那些手表厂商也无法确保营销人员不会用这些数据向孩子推销产品。

更为严重的是，关于一切数据的存储地位，商家也没有明白阐明。该报告的作者还担忧，这种智能手表向用户灌输了一种“错误的平安感”。儿童智能手表一向推崇它具有紧急呼叫按钮，在儿童遇到紧急情况时，可以按此按钮，分享他们的天文地位，这样当孩子分开了某个特定范畴，父母可以收到警示。 

但现实上，这些功用在理想测试中被证明是“不牢靠的”！

除了文娱性的使用和玩具，国外平安人员还发现了愈加惊心动魄的状况---多家医院的儿童病例信息和学校的先生档案也正在被兜售！

黑客 “Skyscraper” 曾在2017年4月向媒体爆料，在暗网上有超越50万份儿童病历可供人下载。这些病历包括了这些儿童及其父母的姓名、社会保险号、电话号码以及住址。

虽然该媒体并未点名被黑客攻击的机构称号，但它提到，除了医院，还有多所小学零碎被黑客攻击，超越20万份先生档案被泄露。

说了这么多国外的状况，我国的情况又如何？

据相关数据显示，国际教育 APP总量超越7万个，约占全国APP市场份额的10%，其中，家长关于幼教类APP的破费在教育类APP中位居榜首！这类软件窃取用户隐私的行为十分猖狂，追踪用户地位更会对儿童的人身平安形成明显要挟。

而在将来，相似智能手表、智能玩具、智能音箱等包括有少量的身份信息甚至是互动信息的物联网设备，将越来越多的进入到儿童的生活中，针对数据走漏的成绩，也许欧洲刚刚出台的 GDPR（通用数据维护条例）对我们有些参考作用。

GDPR 对未成年人的数据维护有特殊要求，它规则企业和组织必需获得父母的赞同，才干处置 16 岁以下儿童的团体数据 ，这意味着，将来获得儿童的数据将变得更为困难，而父母作为监护人也将承当更大的责任。

其实，明天正好是《中华人民共和国网络平安法》正式实施一周年，在去年的明天，与《网络平安法》同步实施的还有最高人民法院和最高人民检察院发布的《关于操持进犯公民团体信息刑事案件适用法律若干成绩的解释》（以下简称《解释》），《解释》中明白了“公民团体信息”的范围，以及合法获取公民团体信息的认定规范及量刑规范等。

将来，假如你以为本人或许家人的团体信息遭到了进犯，可以拿起法律武器维护本人。如今，宅宅把其中重点的内容整理如下：

第一，扩展“公民团体信息”范围并明白处置罚则。 电商、社交、搜索、地图、直播、云等，搜集运用的用户行迹轨迹等活动状况以及全平台账号密码信息被归入“公民团体信息”范围，将来，大家可以依据详细状况来依据法律条例找到标尺和抓手。

第二，搜集团体信息，需让用户“知情赞同”。 “网络产品、效劳具有搜集用户信息功用的，其提供者该当向用户明示并获得赞同”。

第三， 在提供互联网效劳的同时，要有才能采取技术措施和其他必要措施，保证网络平安、波动运转，无效应对网络平安事情，防备网络守法立功活动，维护网络数据的完好性、保密性和可用性。

目前，国际的这两部法规都从可以获取用户团体信息的互联网企业及团体，到获取信息后的可处置方式等做了标准，但关于针对守法获取和处置儿童信息，还没有详细的处分措施，所以将来针对儿童的数据平安依然任重而道远。

雷锋网 VIA 电脑报、freebuf

最初，希望这篇有些严肃的文章没有影响各位过节的心境，在这里，还是要祝福各位宝宝节日高兴，特此奉上雷锋网的儿童节海报一张，好了，我去吃零食了~

。