继续使用 TikTok

TikTok 是一个有趣又搞笑的地方。浏览它，你会看到大量跳舞和假唱的人。这里有一段卡梅隆·迪亚兹挑战喝酒的视频，一个名叫格雷的非常有礼貌的孩子，还有一段泰勒·斯威夫特的《爱情故事》的片段，你会听得太多。甚至还有青蛙。它让人上瘾又很搞笑。

但该平台最近因隐私和安全问题而成为新闻焦点，而这一问题在特朗普总统于 8 月 6 日发布行政命令禁止与 TikTok 母公司进行交易后达到了顶峰。（点击此处阅读 TikTok 的回应，并点击此处查看对这一令人费解的总统决定的分析。）这场闹剧源于 TikTok 与 Instagram 等其他类似社交媒体应用的区别：该公司的母公司字节跳动是中国公司。

TikTok 的美国所有权或许能为它找到一条前进的道路，微软于 8 月 2 日宣布他们可能会收购 TikTok。关于潜在收购的讨论已经开始，但我们要到 9 月 15 日才能知道更多信息。

你在新闻中听到的消息可能会让你怀疑——这个应用程序是否安全？如果你已经在使用它，有什么需要注意的吗？

简短的回答是，对于大多数人来说，使用 TikTok 可能完全没问题且无害，只要他们记住，就像使用其他社交媒体应用程序一样，它会收集数据。

互联网基础设施和安全公司 F5 的全球人工智能主管 Shuman Ghosemajumder 指出，TikTok 和 Instagram 等平台收集用户的个人信息的透明度各不相同。第一层是你清楚自己在与他们分享的信息。这包括你用于注册该应用的电子邮件或帐户，当然还有你在平台上主动分享的内容。

“当你拍摄自己的视频并将其上传到 TikTok 时，每个人都知道 TikTok 会获取这些数据并将其存储在他们的服务器上，并对其进行各种类型的分析，”Ghosemajumder 说。

下一个级别是您可能不知道应用程序正在收集的数据，例如您的 IP 地址以及有关您的设备及其操作系统的信息。TikTok 在其隐私政策中表示（如果您好奇，您应该阅读它），它还会“扫描和分析”您通过该平台发送的消息。

最后，第三类数据收集是邪恶的犯罪行为，专家们会仔细检查应用程序以发现这种行为。但 Ghosemajumder 表示，像 TikTok 这样规模的应用很难躲过那些想要揭露这种行为的取证研究人员。TikTok 做到了吗？Ghosemajumder 说，他不知道有任何证据表明它做到了。

不过，这个部门也出现了一个小问题——6 月，有消息称 TikTok 可以访问运行苹果下一代操作系统 iOS 14 的用户的剪贴板。这意味着，如果你最近复制粘贴了任何敏感内容，TikTok 就可以看到。Ghosemajumder 说：“TikTok 声称这样做是为了检测使用剪贴板发送垃圾评论的用户。”剪切和粘贴是传播垃圾评论的常用方法。事实上，如果你注意到网站某个字段的粘贴功能不起作用，那是因为商家正在努力打击欺诈行为。TikTok 这样做也是有道理的，但自从这个问题被曝光后，该平台就停止了这种做法。

如果你在使用 TikTok 之类的应用，请让常识成为你的指导方针——当然，首先不要分享你不想让别人看到的东西。如果你不想让成千上万的人看到你和家人在客厅跳舞，那么就不要上传只显示这一点的视频。最终，Ghosemajumder 认为 TikTok 与其竞争对手之间没有太大区别。“使用 TikTok 与使用 Facebook 或 Instagram 等应用没有根本区别，”Ghosemajumder 表示。

战略与国际研究中心技术政策项目主任詹姆斯·安德鲁·刘易斯 (James Andrew Lewis) 对此表示赞同。“目前使用 TikTok 没有任何风险——它相当无害，”刘易斯说。“上面的信息对情报机构来说没有价值，PII [个人身份信息] 也没什么特别的，也没有证据表明 TikTok 被用作传播恶意代码的载体。”

至于母公司是中国公司这一事实，电子前沿基金会消费者隐私工程总监 Andrés Arrieta 指出，“许多政治话语更多的是关于仇外心理，而不是真正的隐私或安全问题。”不过，他补充道，“如果你担心中国政府，那么是的，这确实令人担忧。”作为背景，人权观察组织 2020 年中国报告对该国的镇压策略和全球影响力有如下评价：“政府的审查制度现在远远超出了国界；它通常结合经济激励和恐吓手段，操纵着世界各地关于中国的言论。”重要的提醒：对于那些不希望政府或公司监视其言论的人来说，最好的沟通方式是通过提供端到端加密的平台，例如 WhatsApp、Signal 或 iMessage。

“这里令人担心的是，中国人可能会审查 [TikTok 上的内容]——目前他们还没有，”刘易斯说。“或者他们可以在 TikTok 上发布简短的宣传视频——目前他们还没有。”

另一个普遍的担忧是，北京可能会依靠字节跳动来获取美国用户在该平台上的数据。但刘易斯表示，“没有证据表明这种情况已经发生”。有趣的是，TikTok 的服务器不在中国——而是在新加坡和弗吉尼亚。而且 TikTok 在中国国内并不存在应用程序。

“没有人信任中国，这是有原因的——中国正在开展大规模的间谍活动，”刘易斯补充道。尽管他说美国政府不信任中国是明智的（因此，五角大楼不希望军方成员拥有这款应用，尤其是在他们的官方工作设备上），但个人用户不必担心使用 TikTok：“没有任何风险，”他说。

所以，请随意浏览青蛙视频和假唱视频。“如果中国人能从中获取情报优势，”刘易斯反思道，“那对我来说会很惊讶。”

8月13日更新：

《华尔街日报》周二报道称，TikTok 一直在收集 Android 用户的唯一数字设备标识符，即 MAC 地址，但于 2019 年 11 月停止了这一行为。《华尔街日报》称，TikTok 这样做已有一年多了。

Ghosemajumder 指出，MAC 地址不仅可用于广告目的，还可以用于欺诈检测。

TikTok 发言人在给《大众科学》的电子邮件中表示：“目前的 TikTok 应用程序不收集 MAC 地址。我们鼓励用户下载最新版本的 TikTok。”