非官方家長監控App:兒童安全與隱私的隱形威脅
根據英國倫敦大學學院(UCL)與奧地利聖波爾滕應用科技大學(St. Pölten UAS)的最新研究,部分「非官方」家長監控App不僅過度存取個人資料,還會隱藏其存在,引發了對其可能用於不道德監控甚至家庭暴力的擔憂。研究指出,這些App的潛在風險不容忽視。
據統計,高達80%的家長會使用App來保護孩子的安全與隱私。這些App一旦安裝在智慧型手機上,便能提供多種功能,包括限制上網時間、過濾不當內容、監控活動以及追蹤位置等。然而,研究團隊首次比較了Google Play商店中的「官方」家長監控App與從其他來源下載的「非官方」App,發現後者存在嚴重問題。
研究團隊分析了20款非官方App與20款官方App,檢視其隱私政策、Android套件檔案、應用行為、網路流量及功能。結果顯示,非官方App更傾向於隱藏其存在,這種行為在官方商店的App中是被禁止的。此外,這些App還要求過多許可權,包括隨時存取精確位置等「危險」許可權。
更令人擔憂的是,其中三款非官方App以未加密的方式傳輸敏感資料,半數缺乏隱私政策,且有八款被標記為可能具有「跟蹤軟體」的特徵。研究資深作者、UCL電腦科學系的Leonie Tanczer博士表示:「家長監控App本應是保護孩子線上與線下安全的工具,但我們的研究顯示,許多非官方App在隱私、同意甚至安全方面存在嚴重問題。」
研究人員還發現,這些App的功能遠超合理範圍,例如攔截約會軟體(如Tinder)的訊息、遠端截圖、檢視通話紀錄、閱讀訊息,甚至監聽即時通話。更令人不安的是,部分原本用於抓包外遇的App,現在轉而標榜為家長監控工具。
研究第一作者、聖波爾滕應用科技大學的Eva-Maria Maier指出:「這些非官方App的最大問題在於『同意』。如果家長與孩子之間有開放且透明的關係,就不需要隱藏App或存取如此多的私人資訊。這引發了對孩子是否知情以及其隱私與權利受影響的嚴重質疑。」
過去也曾發生過相關事件,例如2015年mSpy開發商遭駭,導致數萬筆包含兒童個人資料的客戶紀錄外洩。2024年,mSpy的客戶服務紀錄也被公開,揭露了使用者如何使用這些App監控疑似出軌的伴侶。mSpy目前仍以家長追蹤軟體的名義行銷。
研究作者、聖波爾滕應用科技大學的Lukas Daniel Klausner博士強調:「兒童的權利因國家而異,但在歐盟,16歲以下的孩子無需同意家長在其裝置上安裝監控App。即使16歲以上需要同意,實際操作中家長往往是購買與設定裝置的人,因此同意可能並未真正獲得。這也意味著孩子對其資料的存取與自主權經常被剝奪。」
Klausner博士進一步呼籲:「這些App與許多網路文化現象相對新穎,是上一代家長未曾面臨的問題。我們迫切需要公眾討論這些App的可用性、使用方式以及從倫理角度應如何規範。」
在英國,根據《通用資料保護條例》(GDPR),13歲以上的孩子可以同意其個人資料被處理。然而,如何平衡家長監控與兒童隱私,仍是一個亟待解決的議題。