脸书暗中蒐集Android手机简讯及通话纪录资料脸书否认

示意图，与新闻事件无关。

Facebook

正当脸书身陷用户个人资料外洩风波，又有网友发现脸书曾经暗中蒐集Android手机的简讯及通话资料数年。不过脸书对此否认。

上周一名纽西兰Android手机用户Dylan McKay下载了脸书蒐集的用户资料，发现当中包含他与某个伙伴家人的通话metadata，包括时间、日期、时区及人名，接着他发现他祖母的脸书档案中也包含2017年10月收发简讯的时间、日期等资讯。随后另一名使用者发现其姓名、文字、多媒体简讯及通话metadata也都被脸书蒐集。Ars Technica记者亲身测试后显示2015及2016年间这家社群平台龙头蒐集了他的简讯及通话资料。

脸书以从手机蒐集到的资讯作为脸友推荐的演算法基础。此外报导指出，这是因为早期版本（Android 4.1/Jelly Bean以前）的Android允许app存取手机简讯和通话记录，这点遭脸书利用。

虽然Android 4.1 API（API Level 16）时取消了这个预设，但app还是可以用旧版Android SDK来取得手机资料。而Google在2017年10月正式淘汰了Android 4.0 API（API Level 14），这也是纽西兰发现最新一批资料的时间点。而较新版Android 版Facebook Messenger及Android版Facebook Lite 则会在用户下载安装前以较明显的方式要求用户同意存取简讯及通话资料。

脸书周一反驳媒体的指控。脸书表示，简讯及通话纪录同步是Android 版的Messenger及Facebook Lite的同意加入（opt-in）功能，使用者必须明白表示同意，包括简讯、通话metadata及联络人才会同步到（即分享）脸书。用户即使一开始同意，也可以随时关闭设定，如此一来之前所有经由app同步的资料都会删除。而这项功能早在2015年就已加入Messenger，之后再加入Facebook Lite。

脸书保证这项资讯同步功能并未蒐集用户通话及简讯的文字内容本身，这些资料受到安全保护，也从未销售给第三方单位，使用者拥有这些资料的绝对掌控权。

脸书也提供了用户资料的下载方式，只要点击脸书页面右上方的倒三角形「设定」->点击「一般帐号设定」中的「下载你的Facebook资料副本」点击「开启档案库」即可知道脸书蒐集了你什么资料。

这项「发现」恐怕让已经笼罩脸书的资料洩密疑云更雪上加霜。脸书一周前爆发5000万笔用户资料遭第三方app违规分享给了英国资料分析公司Cambridge Analytica，已引来联邦主管机关、国会、司法部门和欧盟的关切。除了上周用户及股东分别对脸书提出集体控告外。周一美国联邦交易委员会证实已经启动脸书是否有违反隐私及资料安全法情事的调查。