2022年12月13日0时

“通信行程卡”正式下线

一些有仪式感的网友

赶在零点前截了个图

留作纪念

与此同时

“行程卡纪念版”也随即在朋友圈流行

其依托微信小程序和微信公众号

供用户使用

此事一度冲上微博热搜

对此，有媒体记者也做了尝试

但发现很多相关小程序

已被暂停服务

但通过关注多个微信公众号

在后台回复“行程卡”

就会收到一条链接

值得注意的是

目前，该链接不是通过

注册手机直接生成图片

而是需要手动自行添加

近三年内到达或旅经的地方

才能生成行程卡纪念版

中国信通院12月13日发布通告

自“通信行程卡”上线应用以来

中国信息通信研究院按照

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》等

法律法规有关规定

采取严格的技术和管理措施

依法依规保障个人信息安全

在提供行程卡服务过程中

中国信通院不存储用户个人行程数据

在此期间产生的运维数据滚动删除、销毁

那么

“行程卡纪念版”是否合规？

生成逻辑是什么？

是否存在安全隐患？

对此，相关记者专访了

浙江警察学院计算机与安全系主任周国民

一起来关注

↓↓↓

问

“行程卡纪念版”生成逻辑是什么？

答

“行程卡纪念版”其实是通过用户自行添加城市名称，并未要求用户填写手机号或验证码，所以并不是攻破官方通信行程卡后台，主要是其生成行程卡的界面UI和官方的比较相像，可能会混淆视听。

各大公众号利用行程卡下线之际吸引流量是不合适的，还可能会导致大家误认为这个“行程卡纪念版”是官方的、会被收集用户行程轨迹等个人隐私信息。

问

用户使用时，信息可能会以怎样的方式泄露？

答

该小程序并未要求用户填写手机号或验证码，显示的所到达城市均为用户自行填写，并没有查询官方的途经数据库或实时动态感知。若是这些小程序或APP运行的背后，有恶意、非法、秘密收集手机中的敏感信息的话，就比较危险了。

不过目前，小程序或APP在向手机获取相关权限时，需要用户确认，所以，用户在授权时要判断该应用是否需要这项权限，再决定是否开放。从实际情况看，有些应用比较“霸道”，会强制开通权限，但凡有不授权的选项，就闪退或无法使用，这些应用就需要加强监管。

问

这样的小程序是否合规？

答

目前，相关小程序已经涉嫌混淆官方服务功能违规，被暂停服务。对应其规则，应该是违反了《微信小程序平台运营规范》5.14混淆行为中的5.14.2恶意混淆其为相关政府机构、事业单位、社会团体等组织机构开发、运营的（无论该组织是否真实存在）规定。处理规则是，一经发现将根据违规程度对该小程序采取限制功能直至封号处理。

问

微信小程序是个人可以开发的吗？

答

个人是可以开发微信小程序的，在微信平台注册、验证手机号、填写姓名、身份证号，拟开发的小程序名称和介绍，注册完成后下载开发者工具，利用开发者工具开发完成小程序后，在微信平台上传小程序，等待微信审核，符合规范则发布小程序，即可通过二维码、链接等形式分享给用户点击使用，或用户可搜索到该小程序。

对于用户隐私和数据安全，微信平台有责任监管，微信要求开发者采用实名制，便于追溯监管，相应制定了《微信小程序平台运营规范》《微信小程序平台服务条款》等规则，其中有“用户隐私和数据规范”“用户个人信息保护”条款等。

“通信行程卡”已经下线

一起来回顾下它的“上线史”

“通信行程卡”上线史

❂ 2020年2月13日，疫情防控初期，为了便于手机用户不出家门、不多跑路，就能证明自己的行程，工信部组织中国信通院和三大运营商共同推出了防疫专用的公益性应用——“通信行程卡”。

❂ 2020年3月6日，由中国信息通信研究院联合中国电信、中国移动、中国联通联合推出的“通信大数据行程卡”上线，为全国16亿手机用户免费提供查询服务，为疫情防控、复工复产、道路通行、出入境等方面提供科学精准的技术支撑。

用户打开微信小程序“通信行程卡”，填写手机号码和验证码，就可获取本人过去14天内停留4小时以上的到访地行程证明；根据停留情况，获得绿色或红色的通行卡。

❂ 2022年7月8日，微信订阅号“通信行程卡”发布公告，根据《新型冠状病毒肺炎防控方案（第九版）》，即日起 “通信行程卡”查询结果的覆盖时间范围由“14天”调整为“7天”。短信、网页、微信小程序、支付宝小程序、“通信行程卡” APP等查询渠道同步进行应用版本更新。

来源｜青岛共青团综合自天目新闻、广东共青团、网信广东、羊城晚报、中国新闻网等