加拿大实验室研究TikTok代码：不威胁美国国家安全

 [[389090]]

公民实验室在对TikTok进行技术分析后表示，在TikTok中没有发现“明显恶意行为”的证据。

研究人员发现，TikTok只是基于令人上瘾的算法向用户推送短视频流，在数据收集方面的侵入性比不上Facebook。

研究第一作者佩莱昂·林(Pellaeon Lin)说，并没有发现“TikTok存在明显的安全问题”。该研究还指出，没有证据表明TikTok用户数据被不当应用。

去年夏天，特朗普政府曾下达对TikTok的禁令，促使字节跳动将TikTok美国业务出售给甲骨文等公司。在特朗普连任失败后，交易被无限期搁置。

特朗普在一项行政命令中声称，TikTok对美国国家安全构成威胁，会窃取大约1亿美国用户的个人数据。去年6月，印度也下架了TikTok和其他几十个应用程序。

根据应用分析公司Sensor Tower的数据，截至上周，TikTok在全球的安装量已达到25亿次左右；但自1月份以来，TikTok新安装量同比下降54%。

公民实验室在报告中称，这些禁令有“众多其他动机”。其补充称，研究团队希望从“循证技术”的角度分析TikTok是否存在隐私和安全问题。

去年一整年，公民实验室对Android版TikTok和抖音进行分析，追踪这些应用从用户那里收集了哪些数据、数据发送方式、发送到哪里的，以及应用内部的内容审核机制等等。

研究人员援引2020年1月至9月收集的网络流量数据称，这两款应用都没有在未经用户许可的情况下收集 手机 联系人，也没有记录或发送用户照片、视频和位置数据信息。

该报告指出，TikTok收集的数据量与其他主要社交媒体平台差不多。Facebook和TikTok都会收集用户的设备信息以及点赞信息等应用内行为，目的都是在用户未登录时识别和跟踪用户。

公民实验室的研究人员表示，由于TikTok代码体量很大，他们无法遍历到应用程序的所有测试，也无法进行完全分析。研究人员称，他们的研究旨在检测任何公开的安全和隐私问题。

法国安全研究员巴蒂斯特·罗伯特(Baptiste Robert)说，“证明某些东西不存在非常复杂和困难，如此大的应用程序更是如此”。他去年发表了一份关于TikTok代码的分析报告，并就TikTok应用的安全性和数据收集做法得出了与公民实验室相同的结论。

“对技术人员来说，最重要的是不要大放厥词，而是要用我们的技术和事实说明一切，”他说。

特斯拉创始人埃隆·马斯克(Elon Musk)曾说，TikTok视频大多显示人们“只是在跳傻乎乎的舞蹈”。