苹果开始治理iCloud日历垃圾邀请,但只能手动举报

被吐槽了几个月后,苹果终于开始着手处理iCloud日历上的垃圾邀请问题了。根据关注苹果新闻的9to5Mac网站报道,苹果在iCloud网页版的日历功能上加入了一个“举报垃圾信息”的功能,这可以让用户移除垃圾邀请信息并将发送者举报给苹果。

screen-shot-2016-12-11-at-21-56-28

PingWest品玩此前针对此问题进行过报道:自从今年8月开始,大量苹果用户开始在社交网络抱怨自己的iPhone和Mac的日历上经常收到垃圾广告邀请。

但这些出现在日历这种较为私密的程序中的垃圾广告,并不是由于账户被入侵导致的,而是不法分子利用了苹果iCloud的邀请功能。也就是说,如果你知道了其他用户的iCloud邮箱地址,你就可以无限量地向对方发送事件邀请,而日历的事件邀请中可以填写网址、文字等自定义字段,因此不法分子利用了这个功能大量向其他用户发送广告。

26

另外,当苹果用户收到这类邀请之后,只能选择接受、可能和拒绝三个选项。无论你选择哪一个选项,邀请发送者都能收到反馈,而且你的名字和邮箱地址都会被反馈给对方,从而证明这个Apple ID对应着一个真实用户,接下来你就会收到更多垃圾信息。

日历垃圾邀请的情况最先在中国出现,然而最近大量美国用户也开始受到这个问题的困扰。9to5 Mac网站报道,进入11月以来,很多苹果用户在日历中收到了大量邀请人姓名是中文的营销信息,但实际上这些广告指向的是恶意软件的下载页面或者关于“黑色星期五”的促销信息。

report-junk-icloud

就中国用户反馈的情况而言,大部分受到广告邀请困扰的用户都是使用QQ邮箱作为Apple ID,这是因为纯数字组成的QQ邮箱很容易被机器模拟出来,另一方面也有很多网站论坛会将注册用户的邮箱(QQ邮箱是中国用户最常使用的邮箱)卖给营销组织。所以Apple ID被泄露的用户此前只能更改邮箱地址或者完全关闭日历同步功能,要么就只能忍受每天收到垃圾信息。

虽然苹果针对日历垃圾信息的反应不够及时,但现在它给出的“举报垃圾信息”的解决方案已经非常接近苹果能给出的最佳方案了。因为苹果既想提升用户体验,又想确保用户隐私不受侵犯,即使是面对垃圾信息,苹果也只能给出一个折衷的解决方案。

一方面,苹果日历的iCloud同步功能和邀请功能表现的是苹果对用户体验的重视。虽然中国人不太常用日历邀请功能,但在西方社会这个功能可用的场景却非常多:聚会、团队合作、旅游行程基本上都离不开日历邀请。所以一刀切地关掉日历邀请功能对于苹果来说几乎是不可能的。

另一方面,如果苹果想通过关键词分析来过滤垃圾信息的话就违反了苹果的隐私规定。试想一下,如果苹果在日历和iMessage中对“澳门赌场”这个关键词进行过滤的话,必定能过滤掉大量垃圾信息。如果能够引进最新的人工智能技术的话,即使垃圾信息再怎么变花样都能被过滤下来。但这种做法一直以来都是被苹果视为大忌的,因为即使是被加密的用户隐私信息都不允许被储存在苹果服务器上。

WechatIMG2

iMessage上的“澳门赌场”垃圾信息

相反,Google在这方面就做得很激进。例如Google的邮箱应用Inbox就会在进行垃圾邮件过滤和邮件分类的时候将邮件信息发送给服务器进行处理。另外,Google Allo也会上传用户对聊天信息来让Allo的“智能聊天”系统变得更加智能。但Google的这类做法遭到了很多人的批评,例如爱德华·斯诺登说Google Allo正在“监视”每一个用户的隐私信息。

在“用户体验”和“用户隐私”的权衡之下,苹果目前能做的也只能是让用户自己举报垃圾信息。目前对日历垃圾信息的举报只能在iCloud网页版上完成,相信在接下来的系统升级中用户也可以在iOS和macOS设备上完成举报了。

但从iMessage上类似的举报机制来看,想要完全杜绝垃圾信息是不可能的。因为经过举报后苹果最多能够封杀垃圾信息发送者的Apple ID,但批量注册Apple ID的成本对于垃圾信息发送者来说几乎可以忽略不计,例如淘宝上一个美国区Apple ID的售价仅为2元,中国区ID售价1元。

所以如果你想完全杜绝iMessage和日历的垃圾信息的话,请记住:不要用QQ邮箱注册Apple ID,保护自己的邮箱不被泄露,如果你不用的话就直接关闭日历的邀请功能吧。

更多有趣好玩的内容 尽在品玩微信公众号