Det er kun et par dage siden, at Kinas Xiaomi blev beskyldt af Forbes for at indsamle oplysninger om smartphonebrugere. Nyheden spredte sig meget hurtigt over hele verden.
Producenten selv har allerede formået at reagere på denne anklage. Han reagerer og afklarer situationen gennem en pressemeddelelse.
Xiaomis reaktion tog ikke lang tid
"Ingen uagtsomhed fra Xiaomis side: datasporingen er sikker, og Forbes' anklager er både ubegrundede og forkerte." – siger Xiaomis udtalelse, som blev offentliggjort sammen med pressemeddelelse.
Den førnævnte pressemeddelelse præciserer situationen omkring, hvordan Xiaomi faktisk indsamler data.
Der er to typer data, som brandet indsamler, når brugeren bruger sin smartphone og surfer på internettet gennem Mi Browser:
- indsamling af samlede brugsstatistikdata: data (såsom systemoplysninger, præferencer, brug af brugergrænsefladefunktioner, følsomhed, ydeevne, hukommelsesbrug og nedbrudsrapporter) er aggregeret og kan ikke bruges alene til at identificere nogen bruger (i modsætning til hvad Forbes hævder i sin undersøgelse);
- synkronisering af brugernavigationsdata: dataene i brugerens browser (historik) synkroniseres, når brugeren er logget ind på sin konto, og når datasynkroniseringsfunktionen er sat til "Til".
Xiaomi-mærket tilføjer og bekræfter også, at i inkognitotilstand bliver brugerdata ikke synkroniseret, ikke desto mindre indsamles aggregerede data om brugsstatistikker.
Så vidt vides er disse typer data de samme, som også indsamles af Facebook og Google ved brug af deres applikationer. Så det er ikke en overraskende nyskabelse, der ikke har nogen sidestykke i øjeblikket.
Det forklarer pressemeddelelsen
Kinas Xiaomi inkluderer også skærmbilleder i pressemeddelelsen for at understøtte, hvad den siger. Især i det første tilfælde ser vi, hvordan fuldstændig anonyme tokens genereres for at spore data (i modsætning til hvad resultaterne fra Forbes-workshoppen hævder).
Nedenfor ser vi, hvordan brugerstatistikdataene ikke indsamles af Sensor Analytics, som Forbes skriver. I stedet kommer de til deres egne domæner eller domæner relateret til Xiaomi, som det fremgår af adressen, der indeholder teksten "miui".
Når alt kommer til alt, når det kommer til dekryptering indrømmet af en cybersikkerhedsekspert, vedhæfter Xiaomi billeder, der bekræfter de valgte sikkerhedsprotokoller.
Især de fire certificeringer, de modtog fra tredjepartsvirksomheder og internationale organisationer (for eksempel TrustArc eller British Standard Institution), som bringer certificeret sikkerhed og privatlivspraksis ikke kun til Xiaomi-smartphones, men også til forudinstallerede applikationer, bl.a. den "anklagede" Mi Browser-applikation.
Producenten Xiaomi er skuffet. Fra de grundløse beskyldninger fra Forbes
Hvad angår de ord, han brugte Forbes i sin undersøgelsesartikel, udtrykker producenten Xiaomi "skuffelse" og er overbevist om det "rapporten fordrejer fuldstændig fakta".
Der er endnu et faktum, der er ret overraskende. Før han skrev og udgav artiklen, kontaktede Forbes-journalisten Xiaomi-producenten og stillede en række spørgsmål.
Brandet reagerede efterfølgende på en klar og gennemsigtig måde (som det fremgår af førnævnte pressemeddelelse), men trods alt "den offentliggjorte artikel afspejler ikke nøjagtigt indholdet og fakta, der blev offentliggjort" under det givne interview.
Det er i øjeblikket uklart, hvilken af de to sider (Forbes vs Xiaomi) der har ret, men et medieangreb med udokumenterede data er klart et forkert træk for et medie af størrelsesordenen Forbes.