导读:仅通过手机上的几款停车APP,真的能够“追踪”车辆位置,甚至获知车主移动的“轨迹”吗?
“你说这停车APP应用,我是删了呢还是删了呢?”
随着自助停车应用渐渐普及,不少有车族平时找车位、停车缴费都方便了许多。停车前,通过手机APP能实时查找周边停车场的空位;离开前,只需在APP中预先支付费用,便可快速实现抬杆离场;对于停车场物业方来说,这种自助停车系统应用也可以减少管理人员的工作量,提高整体的运营效率。
但是,有的人却因为这种应用产生了不少烦恼,他们发现自助停车APP,将自己的个人“行踪”对外曝光了。
“以前每天出去喝酒吃饭,我爱人都会打电话核实,去了哪里她大多也都知道。”闫亮(化名)在单位任职大客户经理,经常需要下班陪客户应酬的他,也是一位标准的“妻管严”。
闫亮告诉懂懂笔记,天性多疑的爱人近来在手机里装了几款自助停车APP,为的是能够通过车牌号码,方便查看他外出的地点、时间等信息。
这感觉多少有些别扭,于是闫亮外出时开始经常搭乘出租车或网约车,以躲避爱人的实时“监控”。闫亮表示,并非是他心里有鬼,而是自己的行程被滴水不漏地暴露在APP上,心里难免有些不舒服。
他也非常疑惑,仅通过手机上的几款停车APP,真的能够“追踪”车辆位置,甚至获知车主移动的“轨迹”吗?
应用验证门槛低,输入车牌随便查
“车辆已进场,三十分钟内停车免费。”
当闫亮将车子开进深圳福田一大型商业中心停车场时,他手机中的停车APP随即弹出了车辆进场的提示信息。
他向懂懂笔记展示了APP的应用界面及信息,表示自从这种应用和无感支付普及之后,平日里停车找位、缴费等的确方便了不少。当然车辆停放的停车场信息,也可以在APP上查询。
“部分应用还可以绑定微信账号,进出停车场都有实时提示。”闫亮表示,如今在深圳、广州等一线城市,收费停车场大多使用了自动识别停车系统,搭配自助停车APP可以提高运营效率。
目前市面上停车系统、停车APP有不少,但功能均大同小异,基本上都能实现信息提醒、缴费,部分甚至能够查询车辆在停车场内停放的具体位置。
有的应用功能更贴心,若车辆停在APP应用合作的停车场内,会显示实时的停车时长;驶离停车场时,即便使用传统的现金支付方式,这些与物业合作的停车APP,也会弹出车辆出入状态信息;可以说,主要将牌号注册,车辆进出挺车场的时间就能一目了然,甚至可以查询历史记录。
闫亮发现,不少应用的查询功能很“强大”。“你在APP里查询车辆的停放信息,只需输入车牌,根本不用验证。”他用手机上另一款停车APP做了演示,仅需输入车牌号码,系统即提示绑定成功。
“有几次跟爱人说,晚上应酬不回家吃饭,她就通过类似的应用查看我把车子停在什么地方。”如果是停得太久,他就会收到爱人突如其来的“审问”信息,直接问他在某某大厦做什么呢,让闫亮感到很是无奈。
由于查询信息仅需注册,绑定车牌无需验证,他发现爱人在手机上竟然下载安装了近十款主流停车APP,几乎覆盖了广深市内的所有商业停车场。
“像皇庭、卓越这些没有和主流停车APP合作的商业综合体,停车信息也能够从公众号上查询。”
闫亮坦言,如果将多个停车应用中位置信息加以整理,无疑是一幅“行踪”图鉴。在他看来,这样的“追踪”虽没有卫星定位设备准确,但也令人感到十分担忧。
“自己老婆也就无所谓了。可要是被犯罪分子盯上,以车辆行踪为追踪目标,那后果就可怕了。”说到这里,闫亮联想起起来的是那些大片里尾随绑架的情节。
尽管他的“妻管严”状态是心甘情愿,但通过简单一串车牌号码,就能够查看车辆的停车信息,这无疑也是一种隐患。难道任意一台车辆的停放信息,谁都可以随意查询吗?
为此,懂懂笔记根据闫亮所提供的情况进行了一番验证,结果令人倒吸口凉气。
车场名称有隐藏,查找可以“推测”
“车辆已停放1小时13分钟,交费15元。”
懂懂笔记分别下载了三款手机上的主流停车APP,几乎每一款应用,都可以通过输入车牌号码,查询车辆的停放信息。在随机输入一些正常车牌信息之后,APP同样显示出了这些车辆的停放信息。
不过,停车场名称并未完整显示,只显示出“绿*业停车场”的字样。作为普通用户,的确无法从类似的模糊字眼中,得知车辆位于哪家停车场内。
然而,在搜索引擎上输入“绿***业停车场”时,却可以发现页面最下方相关搜索中,已经出现了“深圳绿XX停车场”的搜索项,证明已有用户尝试搜索。
在另一款停车应用中,懂懂笔记依旧通过随机输入车牌,搜索到了一台停放在“荣*******业”停车场的车辆,并显示出其入场时间、停放时长以及费用。
通过在搜索引擎上搜索“荣商业”、“荣物业”等可能的词语,检索出了深圳一家大型物业公司“荣X物业”。通过该物业官网,可以查看到物业所在地点位于福田区福华路的一处花园小区。随后,懂懂笔记顺利找到了停放在该停车场B2层的车辆。
当然,有部分物业名称较长,省略部分信息后相似字眼较多,搜索精准结果并不容易。只能在部分名称中有特殊字眼的停车场碰碰“运气”,如“滢**庄”、“福**苑”等等。
但是其中一款停车应用,却连车主的一丁点“隐私”都不留。尽管应用中提示,需要验证才能显示停车场全称。但在公众号端,却可以绑定车牌号,无需验证查看到停车场信息。
应用中甚至还提供导航至该停车场的选项。也就是说,任何人下载了该应用,就可以通过该公众号“找到”停放在其合作停车场中的任意一台车。
至于那些隐去停车场关键词的APP,懂懂笔记也在使用说明中找到了“解锁”方法。用户只要拿到行驶证信息,输入车架号、发动机号,验证后就能查看车辆停放的停车场全称。
“这样的信息应该只有家人能够得知,但还是会让人感到不舒服。”在走访中,有用户对此表示担忧,毕竟在验证车辆时,车架号、发动机号等信息都提交给了停车应用,另外以前委托第三方年检车辆时,自己的车辆信息也都可能被扩散出去了。
要是这些能证明车辆身份的资料被大范围外泄,可能后果不堪设想。实际上,部分代办车辆年审手续的平台、机构,二手车交易平台,小区停车证办理部门,都留有车主车辆信息。通过行驶证验证方式查看停车信息,恐怕门槛并不高。
那么,关于这些信息隐忧和用户顾虑,众多停车APP的运营方到底知不知情呢?
明知有隐患,无奈市场竞争太大
“我们已经修改了显示方式,也增加了风险账号名单。”
李涛是广州一家互联网公司联合创始人,其公司研发的停车平台目前在华南地区拥有超过五百个合作停车场,客户端注册用户数高达十多万。
在交流中,他告诉懂懂笔记,目前市面上主流的停车软件都是以隐藏停车场名称部分关键词的方式,保护用户的隐私。相比信息完全公开的第一代产品,目前主流应用安全性提高了不少。
“用户没有验证,可以输入车牌支付停车费,但不能查询停车场完整名称。验证过的用户,可查看停车场信息,还能实现无感支付。”李涛表示,目前大部分APP应用都提供了验证、非验证两种使用、支付的方式,以方便广大车主用户。
但是被问及为何不进一步提高停车应用的验证门槛,比如让用户实名验证后方能使用,他则做了一番解释:这是为了运营方面的考量,让车主能更快捷简便地使用应用支付停车费用。
“一般来说,合作的停车场都有扫码后进行线上支付的标识。”
李涛说,为了使用方便,用户只要扫描二维码进入支付页面,输入车牌号码,即可支付停车费用。“如果扫码关注公众号、下载软件之后,在引导用户提交相关验证材料,过程会变得十分繁琐。”他表示,这对于停车APP的运营推广、用户拓展都是不利的。也就是说,面对停车市场激烈的行业竞争,APP的易用性才是运营方考虑的首要因素。
“之前尝试设验证门槛,并发红包吸引用户,转化并不明显。”在李涛看来,并非企业、平台无法在APP上设置用户查询的门槛,而是设置之后会影响使用体验,“再说,让用户提供个人、车辆资料,他们也害怕会泄露隐私。”
至于如何解决类似闫亮这样的情况, 妻子通过停车APP随时关注其“行踪”的问题,他笑了笑表示爱莫能助。李涛透露,公司接下来也会对于那些频繁查询、添加车牌的用户账号,进行限制或封禁,进一步确保实际停车用户的信息安全。
或许,在开发和运营方看来,有些隐私问题可以先忽视一下,尽快把用户“圈进来”才是关键。
而相关公开数据显示,目前我国汽车保有量将近2.2亿辆,停车收费的静态市场空间达到5000亿元。巨大是市场潜力促使更多互联网公司、传统物业管理公司、行业巨头争相涌入智慧停车市场。用户隐私,终究会成为不能忽视的问题。
手机上的停车应用,确实提高了停车场的运营效率,也节省了用户支付费用的时间,方便用户的管理。从这些角度来看,本是一件好事。然而,在便捷易用与隐私安全的抉择上,一些无奈之下的漏洞却会让各方陷入困境。
当停车自动识别与自助缴费系统越来越普及时,车主、停车场、应用运营方都应该正视隐私安全的问题,不要等问题爆发了再去亡羊补牢。
有用户就曾表示,运营停车应用的企业是否可以在应用中,考虑加入自助停车系统的开关选项,而非一刀切似的入场识别即登记。这样一来,既能保证用户使用平台服务的主动权,又不影响停车系统的正常运作。
看似并不复杂的解决思路,是否能够引起应用开发方的重视?