我们应该聊天吗？WeChat 生态系统的隐私
By Mona Wang, Pellaeon Lin, and Jeffrey Knockel
Citizen Lab
https://citizenlab.ca/2023/06/privacy-in-the-wechat-ecosystem-full-report/
这项工作首次对 WeChat 的跟踪生态系统进行了分析。利用逆向工程方法拦截 WeChat 的网络请求，我们确定了 WeChat 应用程序向其服务器发送的数据类型和时间。
在使用 WeChat 核心功能（如 "消息 "或 "朋友圈"）期间，网络请求通常包含应用程序功能所需的数据，而不会包含更多数据；这符合 WeChat 针对非中国大陆电话号码的隐私政策。
我们发现，最精细的活动跟踪数据是在小程序执行期间发送的。所有小程序及其用户都加入了使用追踪，这意味着用户在小程序中的大量活动都会被发送到 WeChat ，而不仅仅是小程序开发者自己。
小程序和 WeChat 平台之间的权限界限并不清晰。因此，我们发现，在使用小程序时授予位置权限等权限，也会将更多地理位置数据传输给 WeChat 。
我们发现 WeChat 的隐私政策存在披露漏洞，该政策暗示只有第三方会收集与小程序相关的使用数据，而事实上 WeChat 也会收集这些数据。
WeChat 中的一些重要功能，如高级搜索和频道，不受 WeChat 自身的隐私政策管辖。相反，它们受《 微信隐私保护指南》管辖。WeChat 隐私政策规定，这些 "第三方 "服务 "由微信运营"。通常，《 微信隐私保护指南》全部适用于使用中国电话号码注册的用户。正因为如此，用户数据受到的保护可能比用户想象的要差。
By Mona Wang, Pellaeon Lin, and Jeffrey Knockel
Citizen Lab
https://citizenlab.ca/2023/06/privacy-in-the-wechat-ecosystem-full-report/
这项工作首次对 WeChat 的跟踪生态系统进行了分析。利用逆向工程方法拦截 WeChat 的网络请求，我们确定了 WeChat 应用程序向其服务器发送的数据类型和时间。
在使用 WeChat 核心功能（如 "消息 "或 "朋友圈"）期间，网络请求通常包含应用程序功能所需的数据，而不会包含更多数据；这符合 WeChat 针对非中国大陆电话号码的隐私政策。
我们发现，最精细的活动跟踪数据是在小程序执行期间发送的。所有小程序及其用户都加入了使用追踪，这意味着用户在小程序中的大量活动都会被发送到 WeChat ，而不仅仅是小程序开发者自己。
小程序和 WeChat 平台之间的权限界限并不清晰。因此，我们发现，在使用小程序时授予位置权限等权限，也会将更多地理位置数据传输给 WeChat 。
我们发现 WeChat 的隐私政策存在披露漏洞，该政策暗示只有第三方会收集与小程序相关的使用数据，而事实上 WeChat 也会收集这些数据。
WeChat 中的一些重要功能，如高级搜索和频道，不受 WeChat 自身的隐私政策管辖。相反，它们受《 微信隐私保护指南》管辖。WeChat 隐私政策规定，这些 "第三方 "服务 "由微信运营"。通常，《 微信隐私保护指南》全部适用于使用中国电话号码注册的用户。正因为如此，用户数据受到的保护可能比用户想象的要差。