網絡安全知識之查看用戶許可協議

2021.12.13


理解用戶許可協議,是非常有必要的。但是,在過不斷對一些軟件政治過程中以及新聞報導中,用戶許可協議部分有些是非法違規的,誘導用戶同意,在長篇大論中隱藏許許多多的貓膩。如果過度收集敏感個人信息,移動端定位用戶位置等等,有些軟件本不需要的一些敏感個人信息,但軟件供應商卻不斷的玩味文字遊戲,超範圍收集個人信息,這些在工信部等部門整頓中,我們可見一二。

什么是最终用户许可协议?

最终用户许可协议 (EULA) 是我们与软件供应商或开发商之间的合同。一些软件包声明,通过简单地去除包装上的收缩包装,我们同意合同。但是,我们可能更熟悉 EULA 的类型,在我们第一次打开软件时显示为一个对话框。通常需要接受合同的条件才能继续。软件更新和补丁还可能包括新的或更新的 EULA,其条款与原始条款不同。某些 EULA 仅适用于软件的某些功能,因此我们可能只有在尝试使用这些功能时才会遇到。

不幸的是,许多用户在接受 EULA 之前并未阅读,每份合同的条款各不相同,我们可能会同意后来认为不公平或使我们面临意想不到的安全风险的条件。

可以包括哪些條款? EULA 是合法合同,供應商或開發商幾乎可以包含任何條件。這些條件通常旨在保護開發人員或供應商免於承擔責任,但它們也可能包含附加條款,使供應商可以對我們的計算機進行一些控制。 EULA 中通常涵蓋以下主題: 分發- 通常會限制我們安裝軟件的次數以及復制軟件以進行分發。 保修- 開發人員或供應商通常包含免責聲明,即他們不對因軟件使用不當而導致的任何問題負責。他們還可以保護自己免於因軟件缺陷、軟件故障或與計算機上的其他程序不兼容而承擔責任。 以下主題雖然不是標準的,但是EULA 中包含的其他條件的示例,提出了在接受協議之前應該考慮的安全隱患。 監控- 同意 EULA 可能會允許供應商監控我們的計算機活動並將信息反饋給供應商或其他第三方。根據收集的信息,這種類型的監控可能同時具有安全和隱私影響。 軟件安裝- 某些協議允許供應商在我們的計算機上安裝其他軟件,可能包括安裝的軟件程序的更新版本(確定我們正在運行的版本可能是上述監控的結果)。供應商還可能包含允許他們或其他第三方在計算機上安裝其他軟件程序的聲明。這類軟件可能是非必要的,可能會影響我們計算機上其他程序的功能,並可能帶來安全風險。