运营商称已删除用户数据，​“行程卡纪念版”咋还能疯传？

　　2022年12月13日0时“通信行程卡”正式下线

　　一些有仪式感的网友赶在零点前截了个图，留作纪念

 

　　与此同时一项名为“行程卡纪念版”的新型服务也随即在朋友圈流行

　　其依托微信小程序和微信公众号供用户使用，此事甚至一度冲上微博热搜

　　对此，有媒体记者也做了尝试，但发现很多相关小程序已被暂停服务

　　随后记者关注了多个微信公众号在后台回复“行程卡”，随即就收到一条链接

　　但是，目前，该链接不是通过注册手机直接生成图片

　　而是需要手动自行添加近三年内到达或旅经的地方才能生成行程卡纪念版

 　　中国信通院12月13日发布通告，自“通信行程卡”上线应用以来

　　中国信息通信研究院按照《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规有关规定，采取严格的技术和管理措施依法依规保障个人信息安全

　　在提供行程卡服务过程中，中国信通院不存储用户个人行程数据

　　在此期间产生的运维数据滚动删除、销毁

　　那么，“行程卡纪念版”是否合规？生成逻辑是什么？是否存在安全隐患？

　　对此，记者专访了浙江警察学院计算机与安全系主任周国民

　　问：“行程卡纪念版”生成逻辑是什么？

　　答：“行程卡纪念版”其实是通过用户自行添加城市名称，并未要求用户填写手机号或验证码，所以并不是攻破官方通信行程卡后台，主要是生成行程卡的界面UI和官方的比较相像，可能会混淆视听。

　　各大公众号利用行程卡下线之际吸引流量是不合适的，还 可能会引发大家误认为这个“行程卡纪念版”是官方的、会被收集用户行程轨迹等个人隐私信息。

　　问：用户使用时，信息可能会以怎样的方式泄露？

　　答：该小程序并未要求用户填写手机号或验证码，显示所到达的城市均为用户自行填写，并没有查询官方的途经数据库或实时动态感知。若这些小程序或APP运行的背后，有恶意、非法、秘密收集手机中的敏感信息的话，就比较危险了。

　　不过目前，要向手机获取相关权限的话，需要用户确认，故用户在授权时需要判断该应用是否需要这项权限再确定是否开放。从实际情况看，有些应用比较“霸道”，会强制开通权限，但凡有不授权选项，就闪退或无法使用，这些应用就需要加强监管。

　　问：这样的小程序是否合规？

　　答： 目前，相关小程序已经涉嫌混淆官方服务功能违规，被暂停服务。对应其规则，应该是违反了《微信小程序平台运营规范》5.14混淆行为中的5.14.2恶意混淆其为相关政府机构、事业单位、社会团体等组织机构开发、运营的（无论该组织是否真实存在）规定。处理规则是，一经发现将根据违规程度对该小程序采取限制功能直至封号处理。

　　问：微信小程序是个人可以开发的吗？

　　答：个人是可以开发微信小程序的，在微信平台注册、验证手机号、填写姓名、身份证号，拟开发的小程序名称和介绍，注册完成后下载开发者工具，利用开发者工具开发完成小程序后，在微信平台上传小程序，等待微信审核，符合规范则发布小程序，即可通过二维码、链接等形式分享给用户点击使用，或用户可搜索到该小程序。

　　对于用户隐私和数据安全，微信是有责任监管的，微信要求开发者采用实名制，便于追溯监管，相应制定了《微信小程序平台运营规范》《微信小程序平台服务条款》等规则，其中有“用户隐私和数据规范”“用户个人信息保护”条款等。                                                                                                                                                                                                                      12月13日0时，“通信行程卡”正式下线。与此同时，一项名为“行程卡纪念版”的新型服务在朋友圈流行，号称“3秒生成行程卡纪念版”，用户可通过手动方式选择这两年到过的地区，生成一张类似通信行程卡的3年行程截图，在朋友圈分享。目前，相关小程序已经涉嫌混淆官方服务功能违规，被暂停服务。

（据12月19日北青网）

　　各种生成“纪念版行程卡”的教程一涌而出

　　“纪念版行程卡”的风行，是利用了人们对记录和怀念的天然嗜好。不同于真正的“行程卡”，“全自动”检测人们14天去过的地方，纪念版“行程卡”更像是一个旅游回忆录，人们可以随意选择地点来生成，发在社交媒体上，一来，可以跟风表达一下对“行程卡下线”的感慨，二来，也多少有些炫耀的成分：看，管得这么严，我还是克服困难去了这么多地方！

　　所谓的“行程卡纪念版”可以自选地点生成

　　很多人玩这个，也就是没想太多，凑热闹玩一把“仪式感”。这些年来，因为各种奇奇怪怪的情怀、机缘、痛点、笑点而刷屏的小玩意太多，很多也根本没有逻辑可讲。但“行程卡”是否适合被这样玩，却在网友中引起了争议。

　　既然说是“纪念版”，显然是含有怀念、留恋的情绪在其中，想要消费公众的情怀。但“行程卡”对于很多人而言，代表的并不是什么美好的记忆，而是时刻担心“变码”，无法自在出行的岁月，太多人因为害怕行程卡带星号，舍弃了不少出行的愿望和计划，这种“非常态”的日子，并没有什么可留恋的。不少网友都觉得，“行程卡”下线是一件好事，说明我们离真正的畅行无阻越来越近，没必要怀念艰难的过去，应该积极地拥抱未来！

　　再说，行程卡本身是一个公共服务类的应用，其产生就是为了“数字战疫”，其正常运作也得益于民众为了公共利益让渡了部分隐私，下线的时候，运营商还表态删除所有数据以保障个人信息安全，这是件非常严肃的事情，不应以轻率的态度将其“娱乐化”。

　　所谓的“纪念版”行程卡，以怀念过往岁月的名义模仿“行程卡”的外观，与官方服务功能发生混淆，会对很多不明状况的人产生误导，以为“行程卡”真有纪念版上线，甚至以为以后还需要继续使用“行程卡”，扰乱网络传播秩序，造成不良社会影响。

　　而且，很多跟风“玩梗”的网页、小程序、APP，都是来抢一波流量，赚一波广告费，并非正规开发，会过度搜集用户隐私信息，用户在朋友圈晒图时，也可能造成不必要个人信息泄露，招来骚扰、盗用、诈骗等麻烦。

　　随着疫情防控措施不断优化调整，我们也越来越相信，自由出行、自在生活的日子，就在不远处，我们也必然需要一个契机，去纪念过去三年的抗疫历程，去过的城市，遇到的人们，发生的故事，所有坚持、坚韧和坚守。但一定会有，比一张技术含量低的“假图”更具价值、更安全、更恰当的纪念方式，让大家尽情抒发自己的感慨！伪装“行程卡”本身就没什么情怀，就不要强行消费了吧！