262
京東網上商城
京東微聯上傳用戶wifi密碼？官方回應不泄露用戶信息
日前，有《竊隱私，傳明文，京東劣舉挑戰網安法》文章指“京東微聯”軟件在沒有明確告知用戶的前提下，擅自將用戶輸入的個人WiFi密碼上傳至京東服務器。
12日，京東微聯發布聲明回應，稱對於2016年下半年前的智能設備，為了保證無線網配網的統一性，微聯會通過HTTPS安全協議上傳Wi-Fi信息，隻進行必要的設備配網技術流程，不會在雲端保存;2016年下半年後的設備不存在數據上傳情況;無論新老設備，通過微聯實現互聯互通都不會導致用戶信息泄露。
據了解，目前，京東微聯正在為消除用戶顧慮而進行技術方案調整升級。
資料顯示，京東微聯前身京東超級APP，在2014年4月亮相，是京東智能旗下針對智能硬件產品推出的互聯網開放的智能硬件平台。
京東針對該事件的具體聲明如下：
1。2016年上半年之前的微聯設備為了適配不同廠商芯片及模塊的配網通訊方案，在匹配時會通過HTTPS(超文本傳輸安全協議)加密的方式上傳Wi-Fi相關信息至雲端完成編碼，再回傳到設備端完成配網流程，數據不但經過了加密，而且服務端不會存儲任何Wi-Fi相關信息。
2。京東微聯在用戶協議的第六條第二款中說明了：“在初次添加某款智能硬件設備的過程中，您需為此設備提供Wi-Fi環境接入所需的SSID以及密碼，用於智能硬件設備和Wi-Fi環境的一鍵配置;我們會對這些信息，進行映射處理，但不會對原始信息以及映射處理後的信息進行任何遠端的存儲或修改，也不會公開、轉讓、用於其他使用目的。”京東一直遵守該承諾，絕不會存儲、修改或傳播這些信息。
3。為了統一配網過程，並提高配網成功率，自2016年下半年起，新接入的微聯設備已經全部采用了微聯自研的全新配網技術，實現了本地配網，已經不需要上傳任何Wi-Fi信息。
4。相關文章中談到技術專家可以檢測微聯APP上傳Wi-Fi信息，是通過“劫持”自己手機的特殊技術設定實現的;在手機沒有被劫持的情況下，第三方不能通過監聽HTTPS的方式得到數據明文。
5。京東一直從技術和流程等方麵盡全力保護用戶信息，無論新老設備，通過微聯實現互聯互通都不會導致您的信息泄露。
6。京東非常重視用戶的信息安全和媒體監督，考慮到用戶的手機可能被惡意劫持，雖然對HTTPS的劫持是比較困難的操作，但微聯仍然將會對敏感信息進行二次加密;同時，微聯會堅定、全麵推進微聯自研配網協議的普及工作，新接入產品不再需要往雲端發送用戶Wi-Fi信息，統一用戶體驗，提高配網成功率，並消除用戶的困擾。
最後更新：2017-08-20 00:54:05