最近这段时间,脸书超盛行玩一款名为「你最神似哪一位电影明星」的游戏。只要以脸书帐号登入并给予授权,就能选择自己的大头照,通过类似PS的方式配对出最神似的中、港、台、韩影星。刘德华、金城武、孔刘、宋仲基……反正总有一款跟你长得像。

瞬间变身万人迷,听起来就很刺激。但这款游戏可不一般,问题就出在「个资授权」上。这款韩国厂商Vonvon推出的脸书游戏一直被各大资安网站关注,因为它个资洩漏风险超级高!
▼玩这款游戏时,Vonvon就有提醒,表示会收到你脸书帐号公开的个人档案、朋友名单、电子邮件、相片和收到的讚。先君子后小人,听起来很有良心,但你不知道,按下「继续」键后你洩漏的东西比这要多得多。

▼英国资安科技网站Comparitech就专门查过这款游戏,最后发现Vonvon撷取的使用者个人资讯比设计游戏的需求多的多,只要开始玩,你下面这些资料就被看光了:
A.姓名、大头照、年纪、性别与生日等自己「公开」的资料。
B.所有朋友清单。
C.所有在自己涂鸦墙上的贴文内容。
D.所有 Tag 过的相片,包含自己跟别人的。
E.所有唸过的学校。
F.居住地与家乡。
G.按过讚的所有东西。
H.IP位址。
I.用来进入 Facebook 的装置与浏览器。

▼是不是觉得很可怕,準备移除这个应用程式了?但移除也没用,Vonvon还是拥有你与他们分享的资料。

虽然游戏的隐私条款中说不会贩售这些个资,但看得仔细些,就能发现其中的问题。第5条的内容是这样的:「我们收集的用户数据可能会披露给:(a)我们的员工、代理商、代表、顾问、关联公司和独立承包商,为客户或代表我们的客户提供产品或服务的表现;和(b)帮助我们进行业务运营,销售和营销,讯息技术或专业服务以及致力于维护这些用户数据的机密性的服务提供商。……当我们的业务合併、收购、重组、出售资产或在发生破产的情况下,这些资产可以包括如上所述收集的用户数据。」这还不算披露?简直是强词夺理!
▼如果你已经玩了这款游戏,个资也洩露的差不多了,先不要急着生气,亡羊补牢还不晚。你可以缩减授权内容:在 Facebook 的「设定」>「应用程式」>「Vonvon」,将不想授权给 Vonvon 的个资的蓝勾取消并按「储存」。

▼在自己脸书帐号移除vonvon:在 Facebook 的「设定」>「应用程式」>「Vonvon」右上方的"X" >「 移除」。

▼去Vonvon网站移除自己的帐号:至Vonvon网站 >下方「Remove accont」>「登录帐号」后「确定」。不过删除帐号后那些被撷取的资料能不能清掉,只有Vonvon自己知道。

玩个游戏反而洩漏个资,真是得不偿失。网路时代学会保护自己很重要,游戏那幺多,以后还是不要玩这一款了。