​“3秒生成行程卡纪念版”疯传！小心：隐私信息可能泄露！

据小强热线消息

2022年12月13日0时

“通信行程卡”正式下线

一些有仪式感的网友

赶在零点前截了个图，留作纪念

（图片来源：微博截图）

与此同时

一项名为“行程卡纪念版”的新型服务

也随即在朋友圈流行

其依托微信小程序和微信公众号

供用户使用

此事甚至一度冲上微博热搜

对此，也有网友进行了尝试

但发现很多相关小程序

已被暂停服务

随后关注了多个微信公众号

在后台回复“行程卡”

随即就收到一条链接

值得注意的是

目前，该链接不是通过

注册手机直接生成图片

而是需要手动自行添加

近三年内到达或旅经的地方

才能生成行程卡纪念版

中国信通院12月13日发布通告，自“通信行程卡”上线应用以来

中国信息通信研究院按照《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规有关规定，采取严格的技术和管理措施，依法依规保障个人信息安全在提供行程卡服务过程中，中国信通院不存储用户个人行程数据，在此期间产生的运维数据滚动删除、销毁。

那么，“行程卡纪念版”是否合规？

生成逻辑是什么？

是否存在安全隐患？

对此，浙江警察学院计算机与安全系

主任 周国民来解答↓

问

“行程卡纪念版”生成逻辑是什么？

答：“行程卡纪念版”其实是通过用户自行添加城市名称，并未要求用户填写手机号或验证码，所以并不是攻破官方通信行程卡后台，主要是生成行程卡的界面UI和官方的比较相像，可能会混淆视听。

各大公众号利用行程卡下线之际吸引流量是不合适的，还可能会引发大家误认为这个“行程卡纪念版”是官方的、会被收集用户行程轨迹等个人隐私信息。

问

用户使用时，信息可能会以怎样的方式泄露？

答：该小程序并未要求用户填写手机号或验证码，显示所到达的城市均为用户自行填写，并没有查询官方的途经数据库或实时动态感知。若这些小程序或APP运行的背后，万一有恶意、非法、秘密收集手机中的敏感信息的话，就比较危险了。

不过目前，要向手机获取相关权限的话，需要用户确认，故用户在授权时需要判断该应用是否需要这项权限再确定是否开放。从实际情况看，有些应用比较“霸道”，会强制开通权限，但凡有不授权选项，就闪退或无法使用，这些应用就需要加强监管。

问

这样的小程序是否合规？

答：目前，相关小程序已经涉嫌混淆官方服务功能违规，被暂停服务。对应其规则，应该是违反了《微信小程序平台运营规范》5.14混淆行为中的5.14.2恶意混淆其为相关政府机构、事业单位、社会团体等组织机构开发、运营的（无论该组织是否真实存在）规定。处理规则是，一经发现将根据违规程度对该小程序采取限制功能直至封号处理。

问

微信小程序是个人可以开发的吗？

答：个人是可以开发微信小程序的，在微信平台注册、验证手机号、填写姓名、身份证号，拟开发的小程序名称和介绍，注册完成后下载开发者工具，利用开发者工具开发完成小程序后，在微信平台上传小程序，等待微信审核，符合规范则发布小程序，即可通过二维码、链接等形式分享给用户点击使用，或用户可搜索到该小程序。

对于用户隐私和数据安全，微信是有责任监管的，微信要求开发者采用实名制，便于追溯监管，相应制定了《微信小程序平台运营规范》、《微信小程序平台服务条款》等规则，其中有“用户隐私和数据规范”“用户个人信息保护”条款等。

​“3秒生成行程卡纪念版”疯传！专家紧急提醒！

2022年12月13日0时

“通信行程卡”正式下线

一些有仪式感的网友

赶在零点前截了个图，留作纪念

与此同时

一项名为“行程卡纪念版”的新型服务

也随即在朋友圈流行

其依托微信小程序和微信公众号

供用户使用

此事甚至一度冲上微博热搜

对此，有媒体记者也做了尝试

但发现很多相关小程序

已被暂停服务

随后记者关注了多个微信公众号

在后台回复“行程卡”

随即就收到一条链接

值得注意的是

目前，该链接不是通过

注册手机直接生成图片

而是需要手动自行添加

近三年内到达或旅经的地方

才能生成行程卡纪念版

中国信通院12月13日发布通告

自“通信行程卡”上线应用以来

中国信息通信研究院按照

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》等

法律法规有关规定

采取严格的技术和管理措施

依法依规保障个人信息安全

在提供行程卡服务过程中

中国信通院不存储用户个人行程数据

在此期间产生的运维数据滚动删除、销毁

那么，“行程卡纪念版”是否合规？

生成逻辑是什么？

是否存在安全隐患？

对此，记者专访了

浙江警察学院计算机与安全系主任周国民

问：“行程卡纪念版”生成逻辑是什么？

答：“行程卡纪念版”其实是通过用户自行添加城市名称，并未要求用户填写手机号或验证码，所以并不是攻破官方通信行程卡后台，主要是生成行程卡的界面UI和官方的比较相像，可能会混淆视听。

各大公众号利用行程卡下线之际吸引流量是不合适的，还可能会引发大家误认为这个“行程卡纪念版”是官方的、会被收集用户行程轨迹等个人隐私信息。

问：用户使用时，信息可能会以怎样的方式泄露？

答：该小程序并未要求用户填写手机号或验证码，显示所到达的城市均为用户自行填写，并没有查询官方的途经数据库或实时动态感知。若这些小程序或APP运行的背后，万一有恶意、非法、秘密收集手机中的敏感信息的话，就比较危险了。

不过目前，要向手机获取相关权限的话，需要用户确认，故用户在授权时需要判断该应用是否需要这项权限再确定是否开放。从实际情况看，有些应用比较“霸道”，会强制开通权限，但凡有不授权选项，就闪退或无法使用，这些应用就需要加强监管。

问：这样的小程序是否合规？

答：目前，相关小程序已经涉嫌混淆官方服务功能违规，被暂停服务。对应其规则，应该是违反了《微信小程序平台运营规范》5.14混淆行为中的5.14.2恶意混淆其为相关政府机构、事业单位、社会团体等组织机构开发、运营的（无论该组织是否真实存在）规定。处理规则是，一经发现将根据违规程度对该小程序采取限制功能直至封号处理。

问：微信小程序是个人可以开发的吗？

答：个人是可以开发微信小程序的，在微信平台注册、验证手机号、填写姓名、身份证号，拟开发的小程序名称和介绍，注册完成后下载开发者工具，利用开发者工具开发完成小程序后，在微信平台上传小程序，等待微信审核，符合规范则发布小程序，即可通过二维码、链接等形式分享给用户点击使用，或用户可搜索到该小程序。

对于用户隐私和数据安全，微信是有责任监管的，微信要求开发者采用实名制，便于追溯监管，相应制定了《微信小程序平台运营规范》、《微信小程序平台服务条款》等规则，其中有“用户隐私和数据规范”“用户个人信息保护”条款等。

（天目新闻）

通信行程卡简史

陪伴我们三年的行程卡下线了，一时间，人们纷纷截图留念，因为我喜欢历史，喜欢以历史的思维考虑事情，忽然想起来，行程卡陪伴我近3年的时间，我其实对它不甚了了。于是，找到中国信通院的微信公众号，对行程卡的来龙去脉梳理了一番，简述如下：

2020年1月27日，工业和信息化部副部长陈肇雄主持召开疫情防控大数据专家会商会，传达国务院应对新型冠状病毒感染的肺炎疫情联防联控机制会议精神，研究部署大数据支撑服务疫情防控相关工作。成立了疫情防控大数据专家组。

2月4日，工业和信息化部科技司发布了《充分发挥人工智能赋能效用 协力抗击新型冠状病毒感染的肺炎疫情倡议书》。倡议人工智能相关学（协）会、联盟、企事业单位进一步发挥人工智能赋能效用，组织科研和生产力量，把加快有效支撑疫情防控的相关产品攻关和应用作为优先工作。

2月13日起，三大运营商提供短信查询行程的服务。

2月29日，中国信息通信研究院联合三家基础电信企业利用电信大数据，推出了“通信大数据行程卡”服务。“通信大数据行程卡”服务，即手机用户均可通过扫码、网页或发送短信（编辑短信“CXMYD”发送至10001/10086/10010进行查询）等方式，获取本人前14天内停留4小时以上的地市，若停留城市中有疫区，用户将收获一张“红卡”，若无疫区停留记录，则将获取一张“绿卡”。简单地说，就是短信查询升级为扫码查询，并提供了统一的网页查询入口。

3月6日，在全国同时上线“通信行程卡”小程序应用。是对此前通过短信查询行程的服务升级。只须打开微信小程序“通信行程卡”，填写手机号码和验证码，就可获取本人过去14天内停留4小时以上的到访地行程证明；根据停留情况，获得绿色或红色的通行卡。“通信大数据行程卡”基于电信大数据，由三大运营商统一提供接口，仅须填写手机号、验证码并确认本人授权，无须填写身份证号、家庭住址，不收集其他个人信息，操作上更为简便和安全，充分保护用户隐私。“通信行程卡”分析的是手机信令数据，通过用户手机所处的基站位置获取，信令数据的采集、传输和处理过程自动化，有严格的安全隐私保障机制，查询结果实时可得、方便快捷。

4月21日，中国信通院公众号发布消息，首发行程卡APP。

4月27日，中国信通院公众号推出行程卡APP版，苹果和安卓用户都能下载使用下载行程卡APP，只需一次登录，一键查询 全国通用。

4月30日，北京市疫情防控应急响应级别已由一级降为二级，国内大部分城市已进入疫情常态化防控阶段，社会生活秩序将加快恢复。为适应疫情常态化防控需求，行程卡APP也升级到2.0版了，增加了蓝牙“黑科技”，让用户在出入公共场所时能更好的保护自己！行程卡2.0版本在1.0版本提供行程验证功能的基础上，加入了基于蓝牙低功耗（BLE）协议的近距离接触提醒功能。当您在开启蓝牙时打开行程卡APP，应用就会在手机本地记录下同样开启了行程卡服务的蓝牙设备近距离接触信息（包括接触时间）。如果与您近距离接触过的陌生人被诊断为新冠肺炎确诊/疑似患者，您就可以在第一时间收到行程卡发来的提醒，及时进行健康观察。

2020年11月10日0时起，行程卡对包含中高风险区域的地市名称标记为红色，仅作为出行提示，不关联健康状况。

2021年1月8日20时30分起，行程卡将不再对包含中高风险区域的地市名称标记为红色，变更为在城市名称后括号备注包含中高风险区域，备注仅作为出行提示，不关联健康状况，具体管控政策请遵循各地联防联控机制。

2022年6月29日，为方便广大用户出行，取消通信行程卡“星号”标记。

2022年12月12日，中国信通院、通信行程卡等公众号发布信息：为深入贯彻、国务院关于进一步优化新冠肺炎疫情防控措施，科学精准做好防控工作的决策部署，根据国务院联防联控机制综合组有关要求，12月13日0时起，正式下线“通信行程卡”服务。“通信行程卡”短信、网页、微信小程序、支付宝小程序、 APP等查询渠道将同步下线。

2022年12月13日0时，通信行程卡正式下线。同日，中国信通院发布了《关于删除通信行程卡相关数据的通告》。