以下這篇文章是由美國(guó)聯(lián)邦調(diào)查局(FBI)對(duì)媒體發(fā)出，關(guān)于物聯(lián)網(wǎng)玩具在安全問(wèn)題方面的公告注意事項(xiàng)。雖然文章環(huán)境是在美國(guó)，但仍值得國(guó)內(nèi)讀者參考;同時(shí)，在選購(gòu)技術(shù)結(jié)構(gòu)類(lèi)似的物聯(lián)網(wǎng)產(chǎn)品時(shí)，這些建議原則也一樣適用。

因?yàn)槭敲绹?guó)政府公報(bào)的關(guān)系，所以語(yǔ)句多少有點(diǎn)“官式”;我們?cè)诜g過(guò)程中已經(jīng)在不損及原意的前提下予以軟化，如果有任何問(wèn)題的話(huà)請(qǐng)參閱原文。其中部分僅適用于美國(guó)的信息，則有另外標(biāo)示。

FBI建議消費(fèi)者在購(gòu)入智能物聯(lián)網(wǎng)互動(dòng)玩具、并且?guī)У郊抑?或是其他應(yīng)注意安全的環(huán)境)之前，先考慮關(guān)于安全方面的問(wèn)題。

許多所謂的智能玩具或兒童娛樂(lè)設(shè)備，都會(huì)根據(jù)和使用者的互動(dòng)內(nèi)容，來(lái)學(xué)習(xí)并改變它們自己的行為;這類(lèi)玩具(以下均如此通稱(chēng))多半使用了傳感器、麥克風(fēng)、攝影鏡頭、數(shù)據(jù)儲(chǔ)存組件，并且具備一些包括語(yǔ)音識(shí)別或GPS地理定位之類(lèi)的功能。這些功能的存在，可能會(huì)在兒童無(wú)意間透露許多個(gè)人信息，對(duì)于個(gè)人隱私和安全帶來(lái)風(fēng)險(xiǎn)。

為什么這一點(diǎn)對(duì)家庭很重要?

不同類(lèi)型的玩具，會(huì)有不同的功能和配備。例如內(nèi)建麥克風(fēng)的玩具，就可能在一定范圍之內(nèi)錄下周?chē)膶?duì)話(huà);例如小孩的姓名、學(xué)校、喜好、以及最近會(huì)參與的活動(dòng)等信息，也可能因?yàn)榕c玩具對(duì)話(huà)、或是在附近的正常對(duì)話(huà)而泄漏出去。

這樣的數(shù)據(jù)記錄能力、再加上玩具本身與Internet或其他設(shè)備之間的聯(lián)機(jī)功能，對(duì)于這些數(shù)據(jù)、甚至個(gè)人實(shí)體的安全，都可能造成影響。當(dāng)我們?cè)谠诰€(xiàn)注冊(cè)玩具、設(shè)定個(gè)人賬號(hào)時(shí)，通?？赡軙?huì)提供姓名、出生日期、照片、住址等個(gè)人信息。

此外，有些公司還會(huì)收集大量的其他個(gè)人資料，包括語(yǔ)音消息、對(duì)話(huà)記錄(編按：例如客服電話(huà)錄音)、過(guò)去和現(xiàn)在的所在地理位置、網(wǎng)絡(luò)瀏覽歷史、以及所在的網(wǎng)絡(luò)IP地址等等。

外型特征和個(gè)人喜好之類(lèi)的資料，可能被有心人士用于取得兒童信任。

如果上述這些數(shù)據(jù)曝光，就可能導(dǎo)致兒童身分遭到冒用;此外，諸如GPS地理位置、取自個(gè)人照片或影片的外型特征、以及個(gè)人喜好之類(lèi)的數(shù)據(jù)，也可能被有心人士用于取得兒童的信任，造成更進(jìn)一步的風(fēng)險(xiǎn)。

消費(fèi)者在購(gòu)買(mǎi)玩具之前，最好可以檢視一下廠(chǎng)商提供的使用協(xié)議書(shū)、隱私權(quán)政策(編按：一般玩具大廠(chǎng)的網(wǎng)站上會(huì)有，只是不一定有中文版)，以及廠(chǎng)商是否揭露用戶(hù)數(shù)據(jù)會(huì)被傳送到哪里去、儲(chǔ)存在哪里、會(huì)不會(huì)被轉(zhuǎn)送給哪些第三方廠(chǎng)商。

許多廠(chǎng)商往往會(huì)因?yàn)橼s著讓產(chǎn)品上市、或是為了簡(jiǎn)化玩具的操作方式，而“忘了”補(bǔ)上這些聲明，所以消費(fèi)者最好能在購(gòu)買(mǎi)之前上網(wǎng)做功課，看看是否已經(jīng)有安全專(zhuān)家或評(píng)鑒機(jī)構(gòu)提出問(wèn)題或抱怨。

為什么物聯(lián)網(wǎng)玩具容易有安全問(wèn)題?

一般來(lái)說(shuō)，來(lái)自?xún)和屯婢咧g的互動(dòng)或?qū)υ?huà)信息，多半會(huì)被傳送到玩具廠(chǎng)商或開(kāi)發(fā)者的服務(wù)器或云端空間儲(chǔ)存;有些時(shí)候，負(fù)責(zé)管理語(yǔ)音識(shí)別軟件的第三方廠(chǎng)商也會(huì)收集這些資料。

如果廠(chǎng)商沒(méi)有妥善運(yùn)用數(shù)字密鑰和編碼技術(shù)來(lái)保護(hù)，這些包括錄制語(yǔ)音、網(wǎng)站密碼(通常來(lái)自家長(zhǎng)用的玩具管理app)、住家地址、Wi-Fi無(wú)線(xiàn)網(wǎng)絡(luò)相關(guān)信息、或是其他敏感個(gè)資也可能會(huì)在儲(chǔ)存或傳送過(guò)程中流出。

通常智能玩具會(huì)以下列兩種方式之一來(lái)物聯(lián)網(wǎng)：

►直接物聯(lián)網(wǎng)：透過(guò)Wi-Fi無(wú)線(xiàn)基地臺(tái)連上網(wǎng)絡(luò);

►間接物聯(lián)網(wǎng)：透過(guò)藍(lán)牙連結(jié)Android或iOS設(shè)備來(lái)物聯(lián)網(wǎng)。

所以，玩具本身、相關(guān)app軟件、以及環(huán)境中Wi-Fi無(wú)線(xiàn)網(wǎng)絡(luò)的安全機(jī)制，都會(huì)直接影響整體的安全性;如果玩具、基地臺(tái)、以及對(duì)外網(wǎng)絡(luò)聯(lián)機(jī)之間的通訊內(nèi)容經(jīng)過(guò)加密，可以避免黑客借助破解玩具、或是側(cè)錄通訊和對(duì)話(huà)內(nèi)容來(lái)取得個(gè)資。

由于使用藍(lán)牙聯(lián)機(jī)的玩具，通常在和其他移動(dòng)設(shè)備配對(duì)的過(guò)程中，不會(huì)有透過(guò)辨識(shí)碼或密碼來(lái)認(rèn)證的功能，所以更容易有不明人士接掌玩具操控、甚至借機(jī)直接跟小孩互動(dòng)的狀況發(fā)生。

同樣的，如果玩具的網(wǎng)絡(luò)聯(lián)機(jī)功能不夠安全，也可能會(huì)有類(lèi)似上述的情形。

有哪些消費(fèi)者保護(hù)法可以保護(hù)我的小孩?

編按：本節(jié)為美國(guó)相關(guān)內(nèi)容，僅供參考之用。

針對(duì)13歲以下兒童設(shè)計(jì)的網(wǎng)站和在線(xiàn)服務(wù)經(jīng)營(yíng)者、以及已知會(huì)收集13歲以下兒童個(gè)人資料的其他網(wǎng)站和服務(wù)，兒童在線(xiàn)隱私保護(hù)法案(Children’s Online Privacy Protection Act，COPPA)都已經(jīng)有相關(guān)的信息保護(hù)要求;2017年6月21日，美國(guó)公平貿(mào)易委員會(huì)(FTC)也針對(duì)物聯(lián)網(wǎng)玩具和相關(guān)服務(wù)更新了相關(guān)規(guī)定，要求廠(chǎng)商必須遵守COPPA，并確實(shí)在物聯(lián)網(wǎng)玩具本身，以及相關(guān)app、地理定位、以及網(wǎng)絡(luò)語(yǔ)音(VoIP)等功能上加入數(shù)據(jù)防護(hù)設(shè)計(jì)。

如果廠(chǎng)商不對(duì)物聯(lián)網(wǎng)玩具進(jìn)行合理的數(shù)據(jù)保護(hù)措施，可能會(huì)遭到FTC依據(jù)該委員會(huì)法案5(a)部分條文(主旨為“禁止不公平或虛假市場(chǎng)行為”)的追究。FBI也鼓勵(lì)消費(fèi)者對(duì)于目前法律有所規(guī)范、或是尚未規(guī)范的玩具和網(wǎng)絡(luò)服務(wù)環(huán)境進(jìn)行更多了解。

我可以做些什么?

FBI建議消費(fèi)者在購(gòu)買(mǎi)物聯(lián)網(wǎng)玩具之前，至少考慮下列的各項(xiàng)建議：

►上網(wǎng)搜尋了解下列(和其他)已知的安全問(wèn)題;

►只在已確知安全的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境下使用物聯(lián)網(wǎng)玩具;

了解該玩具的網(wǎng)絡(luò)聯(lián)機(jī)安全措施：

►在進(jìn)行藍(lán)牙聯(lián)機(jī)時(shí)使用認(rèn)證碼或密碼;

►在透過(guò)網(wǎng)絡(luò)聯(lián)機(jī)，將玩具上的數(shù)據(jù)傳送到遠(yuǎn)程服務(wù)器或云端服務(wù)時(shí)，必須將數(shù)據(jù)加密;

►了解該玩具是否可以透過(guò)網(wǎng)絡(luò)接收韌體更新、軟件更新、以及安全漏洞修補(bǔ)程序;

►如果可以的話(huà)，請(qǐng)確認(rèn)該玩具是否已經(jīng)執(zhí)行最新版本、并且已經(jīng)加上所有的安全漏洞修補(bǔ)程序;

►了解傳送給廠(chǎng)商會(huì)被儲(chǔ)存在何處(例如該廠(chǎng)商、第三方服務(wù)、或是兩者均有)，以及這些公司是否有過(guò)去的相關(guān)安全記錄;

詳讀玩具廠(chǎng)商與第三方服務(wù)商的隱私政策與相關(guān)宣告，并考慮下列事項(xiàng)：

►如果該廠(chǎng)商遭到網(wǎng)絡(luò)攻擊而損失數(shù)據(jù)，會(huì)通知消費(fèi)者嗎?

►如果玩具被發(fā)現(xiàn)有安全漏洞，會(huì)通知消費(fèi)者嗎?

►你的數(shù)據(jù)會(huì)被存在哪里?

►誰(shuí)可以接觸你的數(shù)據(jù)?

►如果廠(chǎng)商的隱私權(quán)政策和相關(guān)宣告有所修改，會(huì)通知消費(fèi)者嗎?

►如果你有問(wèn)題或疑慮，可以找得到廠(chǎng)商的公開(kāi)聯(lián)絡(luò)信息嗎?

►如果家長(zhǎng)用app有監(jiān)控功能，請(qǐng)用它密切關(guān)注小孩和玩具之間的互動(dòng)內(nèi)容(例如互相對(duì)話(huà)、或是玩具錄下小孩聲音);

►在不使用玩具時(shí)，請(qǐng)關(guān)閉電源，特別是內(nèi)建麥克風(fēng)或攝影鏡頭的款式;

►使用安全強(qiáng)度夠高的密碼來(lái)設(shè)定賬號(hào)，建議將英文字母大小寫(xiě)、數(shù)字、以及特殊符號(hào)混合使用;

►在開(kāi)設(shè)帳號(hào)時(shí)，僅提供最低限度的個(gè)人資料;有些服務(wù)會(huì)要求輸入小孩的生日或喜好，以換取額外的功能，請(qǐng)多考慮。