Facebook Research应用因违规被苹果下架始末
继昨日提及Facebook向年轻人付费获取数据的Research应用后，需进一步提醒：自2016年起，该公司通过该iOS及Android应用，向13至35岁用户支付最高每月20美元报酬，以换取其数据与隐私。
正如前文所述，Facebook旗下另一款类似应用Onavo Protect已于去年被苹果封禁，Research应用被封亦只是时间问题。随着背景曝光，苹果发现Facebook用于分发该应用的“企业证书”未通过App Store审核。
隐藏身份与滥用企业证书
Facebook并未直接表明幕后推手身份，而是通过Applause、BetaBound和uTest等测试服务管理应用以隐藏角色。在揭露其隐私违规行为及真实身份后，苹果将其移除。此前已指出，Research对用户手机的访问权限级别严重违反苹果原则。
另一项违规涉及企业证书滥用。该证书本仅限公司内部员工使用，但Facebook却借此向外部测试用户付费分发Research应用。尽管Facebook在细节曝光后宣布从iOS撤下该应用，但未说明是否受到苹果制裁。
针对年轻群体的定向招募与深度监控
值得注意的是，自2016年以来，Facebook一直在iOS和Android上隐秘运行Research项目（近期更名为Project Atlas）。该平台约5%的受薪用户为高中生和大学生，主要通过Instagram和Snapchat广告吸引，除月薪外，下载应用还可获额外奖金。
在Research框架内，名为Trust的公司运营着将流量重定向至Facebook的VPN，并获得管理员权限。这使得Facebook能够查看用户的网页浏览记录、手机应用使用情况乃至加密聊天内容。
明知故犯与潜在冲突升级
去年，因苹果修改准则禁止VPN应用收集数据，功能相似的Onavo Protect被关闭。然而，拥有相同功能且代码高度重合的Research应用却未被主动下架。可以说，Facebook明知故犯地违反了苹果2018年隐私准则并滥用了企业证书计划。目前来看，Tim Cook与Mark Zuckerberg之间的紧张关系或将在未来引发更多冲突。
此外，在用户注册前，Research应用与Facebook的关系被刻意保密。虽然应用发送了明确指示和警告，但从未说明通过VPN收集数据的具体范围。即便付费用户中未成年人占比不高，未经通知即收集未成年用户数据的行为也令人难以接受。