足迹圈的朋友圈，中国人的隐私看起来如此便宜

“如果你告诉我一个秘密，我会给你一块糖果。”面对这样的交易，您愿意同意，或者您根本没有意识到这是一笔交易。西瓜足迹是一夜之间的朋友圈，几乎是一样的。

西瓜足迹（发布前，服务已暂停），一个非常简单的微信小程序，只需选择你去过的每个城市，你就可以生成你的足迹图，并告诉你有多少人，特别是最重要的一点就是——能够生成朋友的照片共享圈。仅在6月1日，页面访问量就超过了1000万，而且传播速度远远快于Wannacry。

探究原因，为什么这个小程序一夜之间会爆红？一个是比较心理学，我想知道我去过多少人，第二个是炫耀心理学。如果最终结果是“超过99.99％的用户”，我将很乐意分享朋友圈。

成千上万的人会毫不犹豫地向朋友圈透露他们的足迹信息。似乎大多数人的隐私保护意识太弱，或者在他们看来这些不被视为隐私。突然想起百度何艳红的一句话，如果你能用隐私来交换方便或效率，很多情况下他们都愿意这样做。这次只是一场小型游戏互动.

红色并不多，西瓜足迹已成功进入1000万流量级别的小程序级别，而干净的界面也开始有更多的攻击性广告。在炎热消退之前，我似乎必须赚取丰厚的利润。然而，在西瓜足迹成为焦点之后，眼前的麻烦就更加麻烦.

小程序隐私问题，中国版“剑桥分析公司”？

In the process of using the watermelon footprint to generate a photo sharing circle of friends, the 小程序 will pop up the window to apply for public information such as nicknames and avatars, otherwise the image will not be generated. At the same time, it’s a privacy adventure in which you open up every city you’ve been to. Many people are beginning to worry that this is not a new wave of personal information harvesting machines.

At this point, the warm-up of the Facebook data breach has not completely dissipated, 微信 also carries hundreds of millions of user information, such a third party 小程序, clear pop-up window to obtain information, it is difficult not to make people think. Once these tens of millions of user information are compromised or abused, it is likely that the Faceook data breach will be repeated.

However, in the face of external suspicions, the developers of the watermelon footprint clearly stated that they do not collect and store user data. In addition to the rule definition of the 微信 platform, it is impossible to verify whether the user chooses the city he or she has visited according to the actual situation. After all, some people who are purely sharing for the sake of vanity are not excluded.

In fact, concerns about privacy issues caused by the watermelon footprint are actually for all 微信小程序. Every time there is any 小程序 or H5 page to explode the circle of friends, it will lead to a discussion of privacy issues afterwards, and then the developer clarifies that the same routine reciprocates. Whether there is any collection of user privacy information, whether the official clarifies whether there is no absolute relationship with the user, as 微信 repeatedly said "will not upload chat records to the server", but most users said they do not believe.

Going back to the event of the footprint map, even if the watermelon footprint 小程序 itself does not collect user information, what kinds of advertisements are hanging on the page? Whether the developer has checked the content of the advertiser. Tens of millions of traffic will bring lucrative benefits to developers, and it is also necessary to bear the corresponding responsibilities.

西瓜足迹的抄袭与被抄袭

另外，对于西瓜足迹小程序的现象水平，即使每个人都知道它的热量不会持续很长时间，它仍然吸引着许多热门开发者。在微信小程序搜索关键词“西瓜足迹”，你会看到“西瓜足迹列表”，“西瓜足迹日记”，“西瓜足迹2”等明显热点小程序，其功能，UI大多高度相似，且最新更新时间是6月1日之后，即足迹屏幕事件之后。

毫无例外，这些小程序基本上要求用户头像，昵称等信息，特别是这个“等”字，使这个边界看起来非常模糊。要了解可以获得哪些信息更加困难，并且不可避免地会引发无限的猜测。我想问一下，在获取用户信息时，是否没有相应的要求需要明确，“获得了哪些信息，该怎么做？”

左：脚步地图，右：西瓜足迹

当涉及到“西瓜足迹”被伪造的问题时，发生了一些更有趣的事情，西瓜足迹开发者将面临侵权投诉。在看到“西瓜足迹”之后，同时也是小程序开发者的赵恩珍感到震惊和愤怒。这个净红色小程序几乎与去年12月推出的“足迹图”小程序完全相同。有一个国家版权局。计算机软件版权登记证书的方法显示“步骤图软件V1.0于2018年1月20日开发并首次发布”，西瓜足迹的在线时间据说是5月31日。

Watermelon Trail 小程序因侵权被暂停

如果赵恩珍的起诉成功，那么惩罚将是这种“西瓜足迹”小程序。国内版权意识似乎与隐私意识一样弱，保护隐私与版权维护一样困难。截至作者发布时，“西瓜足迹”小程序已“因违规而暂停服务”。

足迹地图类软件连大数据都不算……

有趣的是，经过一夜的红色，被子内外的西瓜足迹小程序没有留下，除了刚刚提到的涉嫌侵权之外，城市分区的西瓜足迹还有很多明显的错误。例如，一些城市不见了，增城，如沈阳，已成为市区，并已在足迹图中以沈阳列为城市。这样的地理知识问题，西瓜足迹似乎没有得到严格的研究。

测试来自网络的图像

此外，作为一个重要的卖点，所谓的数据算法超过全国用户的百分比看起来非常简单。根据用户重复测试的结果，小程序可能会根据用户访问过的省份数量，加上已经访问过的城市数量，根据两者的总和逐渐增加百分比结果。

从这个角度来看，我仍然认为没有数据收集，这个小程序算法远非大数据。它的开发者也在沈阳软件开发上说过

总结：“星座测试”类迅速进化，用户隐私保护意识明显滞后

几天过去了，足迹图的热度几乎消失了。但每次发生类似的事情时，都会引发一些思考。对于隐私问题，由于一些法律法规的改进，用户在许多情况下有足够的选择。例如，在该事件中，用户可以清楚地选择是否允许获得信息，并且结果是数千万。在最后的分析中，流量小程序仍然不够强大。仍然像星座测试这样的老套路，依靠二维码传播仍然可以在朋友圈中流行，当然，也有很多后续心态。

其次，作为小程序的新兴应用形式，它已经很久没有爆发太多，依靠微信的生态传播来吸引大量用户加入。它对隐私的控制仍然没有放松，否则Facebook数据泄露可能会在该国上演。虽然美国的隐私环境可能不如我们想象的那么好，但国内用户隐私意识和相关法律法规可能还有很长的路要走。

*作者：Andy.i，转载请注明FreeBuf.COM