2022年12月13日0時，“通信行程卡”正式下線。一些有儀式感的網(wǎng)友趕在零點前截了個圖，留作紀念。與此同時，一項名為“行程卡紀念版”的新型服務(wù)也隨即在朋友圈流行。其依托微信小程序和微信公眾號供用戶使用。此事甚至一度沖上微博熱搜，對此，有媒體記者也做了嘗試，但發(fā)現(xiàn)很多相關(guān)小程序已被暫停服務(wù)。隨后記者關(guān)注了多個微信公眾號，在后臺回復(fù)“行程卡”，隨即就收到一條鏈接。值得注意的是，目前，該鏈接不是通過注冊手機直接生成圖片，而是需要手動自行添加近三年內(nèi)到達或旅經(jīng)的地方才能生成行程卡紀念版。

中國信通院12月13日發(fā)布通告，自“通信行程卡”上線應(yīng)用以來中國信息通信研究院按照《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)有關(guān)規(guī)定，采取嚴格的技術(shù)和管理措施，依法依規(guī)保障個人信息安全。在提供行程卡服務(wù)過程中，中國信通院不存儲用戶個人行程數(shù)據(jù)在此期間產(chǎn)生的運維數(shù)據(jù)滾動刪除、銷毀。那么，“行程卡紀念版”是否合規(guī)？生成邏輯是什么？是否存在安全隱患？對此，記者專訪了浙江警察學(xué)院計算機與安全系主任周國民。

問：“行程卡紀念版”生成邏輯是什么？

答：“行程卡紀念版”其實是通過用戶自行添加城市名稱，并未要求用戶填寫手機號或驗證碼，所以并不是攻破官方通信行程卡后臺，主要是生成行程卡的界面UI和官方的比較相像，可能會混淆視聽。

各大公眾號利用行程卡下線之際吸引流量是不合適的，還可能會引發(fā)大家誤認為這個“行程卡紀念版”是官方的、會被收集用戶行程軌跡等個人隱私信息。

問：用戶使用時，信息可能會以怎樣的方式泄露？

答：該小程序并未要求用戶填寫手機號或驗證碼，顯示所到達的城市均為用戶自行填寫，并沒有查詢官方的途經(jīng)數(shù)據(jù)庫或?qū)崟r動態(tài)感知。若這些小程序或APP運行的背后，有惡意、非法、秘密收集手機中的敏感信息的話，就比較危險了。

不過目前，要向手機獲取相關(guān)權(quán)限的話，需要用戶確認，故用戶在授權(quán)時需要判斷該應(yīng)用是否需要這項權(quán)限再確定是否開放。從實際情況看，有些應(yīng)用比較“霸道”，會強制開通權(quán)限，但凡有不授權(quán)選項，就閃退或無法使用，這些應(yīng)用就需要加強監(jiān)管。

問：這樣的小程序是否合規(guī)？

答：目前，相關(guān)小程序已經(jīng)涉嫌混淆官方服務(wù)功能違規(guī)，被暫停服務(wù)。對應(yīng)其規(guī)則，應(yīng)該是違反了《微信小程序平臺運營規(guī)范》5.14混淆行為中的5.14.2惡意混淆其為相關(guān)政府機構(gòu)、事業(yè)單位、社會團體等組織機構(gòu)開發(fā)、運營的（無論該組織是否真實存在）規(guī)定。處理規(guī)則是，一經(jīng)發(fā)現(xiàn)將根據(jù)違規(guī)程度對該小程序采取限制功能直至封號處理。

問：微信小程序是個人可以開發(fā)的嗎？

答：個人是可以開發(fā)微信小程序的，在微信平臺注冊、驗證手機號、填寫姓名、身份證號，擬開發(fā)的小程序名稱和介紹，注冊完成后下載開發(fā)者工具，利用開發(fā)者工具開發(fā)完成小程序后，在微信平臺上傳小程序，等待微信審核，符合規(guī)范則發(fā)布小程序，即可通過二維碼、鏈接等形式分享給用戶點擊使用，或用戶可搜索到該小程序。

對于用戶隱私和數(shù)據(jù)安全，微信是有責(zé)任監(jiān)管的，微信要求開發(fā)者采用實名制，便于追溯監(jiān)管，相應(yīng)制定了《微信小程序平臺運營規(guī)范》《微信小程序平臺服務(wù)條款》等規(guī)則，其中有“用戶隱私和數(shù)據(jù)規(guī)范”“用戶個人信息保護”條款等。