ISO性玩具國際標準缺少用戶隱私信息保護規范

2021/10/26 14:46:18 ChinaSexQ.com 發表評論

瀏覽：舉報

9月新發布的ISO3533標準，沒有涵蓋用戶隱私和信息安全保護

上個月國際標準化組織發布了第一個性玩具國際標準ISO3533，但是這個標準缺少了可連接手機APP的智能情趣玩具用戶隱私信息安全規范。

多年以來，性玩具隱私安全的研究人員一直在發出警告：遠程智能情趣玩具存在隱私泄露的潛在風險。這次新的 ISO標準發布，但是完全沒有涉及到隱私信息安全，讓他們感到有些失望。

性玩具隱私信息安全網站Internet of Dongs首頁

布拉德海恩斯(Brad Haines)運營了一家性玩具信息安全網站Internet of Dongs，他說：“遠程連接組件、電池，開關組合到一起，其實就是一臺網絡終端”

“很多情趣性玩具制造商因為節約成本，往往沒有把用戶隱私保護提高到應有的安全等級，因為沒有相關法規，而且用戶往往不知道�！�

制定安全標準確實能讓行業內廠商有法可依，從而整體上提高產品的安全性。但是ISO或者其他標準制定組織背后其實并沒有法律或政府監管。

Mozilla 基金會網絡安全審查部門一位工作人員說。

我們也必須了解到，制定信息保護安全標準非常復雜，通常受到當地法律法規的約束。

例如，在歐洲，《網絡通用數據保護條例》可能將解決用戶隱私信息保護問題。

不過諷刺的是， 2017年歐洲一家大型情趣玩具公司，被指控震動棒App未經同意收集用戶數據，最終公司賠償375萬美元，和這項集體訴訟原告方達成和解。

Mozilla的這位負責人表示，一些情趣用品公司從那時起開始注重用戶隱私信息保護。

“因為這起訴訟，大家都希望從中吸取教訓。”

“如今，很多情趣用品公司組建了網絡安全技術團隊，模擬黑客攻擊自己公司的APP程序竊取用戶信息，從而找到安全漏洞進行修補。”

一些大型情趣用品公司已經在信息傳輸中遵循使用加密技術，要求填寫強密碼。

但是還有很多小公司，忽視了這一塊。如果關注網絡隱私風險會發現，成人情趣性玩具是一個熱點品類。

因為自古以來，“性”相關的內容自帶流量。Mozilla 的隱私項目審核了數百種不同的產品，其性玩具類的流量比任何其他類型設備上的流量都要多。

很多甚至大多數用戶，往往忽視了個人隱私和信息安全的重要性。

他們往往看重情趣玩具的外觀是否能打動自己，其次是價格，再看看品牌，或者關注一下材質。

我們應該進行宣傳讓用戶重視“隱私信息安全”。

而且我們要看到，性玩具在一些國家/地區是非法的，還有一些地區把用智能情趣玩具可以跟蹤的性行為看成犯罪。

不過大多數國家的用戶已經接受手機、穿戴設備、音箱等智能設備收集個人信息，其實性玩具也沒有什么不同。

隱私信息泄露并不是唯一的風險。性玩具如果在使用時被黑客控制，對用戶造成的傷害將無法想象。

安全專家說:“在很多智能性玩具中，制造商根據用戶需要，通過軟件設置讓馬達震動的轉速為其最高能力的50%。但是如果被攻擊，黑客可能操縱芯片組，讓它的轉速達到100%。這將對用戶造成傷害�！�

“還有對于情趣玩具中最常使用的鋰離子電池來說，如果被黑客攻擊，操縱芯片組超負荷工作，大大透支鋰電池的負荷。理論上甚至可能會引起鋰電池著火�！�

這些風險并不是憑空想象。2020年12月，一名黑客使用勒索軟件控制了聯網的智能情趣用品（男性貞操鎖），并要求受害者使用比特幣支付贖金，解鎖貞操鎖。(按照新的ISO標準，這款玩具應該有緊急的手動解鎖方法)

疑似被黑客攻擊的貞操鎖效果圖（中國囚愛QIUI公司生產）

疑似被黑客攻擊的貞操鎖實物圖

也許制定新 ISO3533標準的專家們認為，個人隱私及信息安全屬于網絡安全范疇，和性玩具硬件標準應該分開討論。各個國家和地區的物聯網法規可以解決網絡安全問題。

但是從目前的情況來看，并不是這樣，性玩具相比手機、穿戴設備、智能音箱更具有私密特殊性，更有可能被犯罪分子作為勒索的籌碼。我們呼吁能在隱私信息保護領域盡快出臺行業國際標準規范。

責任編輯：廖鵬

舉報我要投稿/合作內容

久久亚洲国产成人精品无码区,老人船上弄雨荷1一5节,精品性高朝久久久久久久,亚洲最大成人网