1月9日，据《纽约时报》报导，在以色列网络安全公司Check Point周三发布的研讨报告中显现，TikTok存在严峻的安全缝隙，经过这些缝隙，黑客能够揭露用户隐私视频、获取用户个人信息以及操控账户进行上传和删去视频内容等操作，简略来说便是能“随心所欲”。
该音讯一经曝光，便在国内外敏捷引发热议。一方面这次曝光的安全缝隙潜在风险较大，这种能让黑客接收账号的安全缝隙很让用户忧虑；另一方面现在TiKTok现已因用户隐私问题在海外备受“注重”，而这次无论是被《纽约时报》曝光，仍是Check Point将其查询成果摘要发送给美国疆土安全部，都是火上浇油。
而对国内用户来说，咱们注重的焦点首要会集在两方面，一方面是这次安全缝隙是否触及抖音国内版别，现在字节跳动并未作出相关解说和阐明；另一方面2019年10月底PGone和李小璐抖音草稿箱视频曝光事情现在仍是悬案一件，是否跟此次缝隙相关，也是许多用户评论的要点。
“TikTok或许更着重于快速增长并为用户构建新功用，而不是稳固安全性，像这样的公司有安全缝隙是在我预料之中的。”这是《纽约时报》报导中，来自另一网络安全公司Lookout的研讨负责人克里斯托夫·哈巴森(Christoph Hebeisen)对TikTok安全缝隙问题的观点，清楚明了，相似的言论压力让TikTok很受伤。
回归到这次被曝光的TikTok安全缝隙自身，也着实让抖音吓出一身盗汗。据Check Point产品缝隙研讨负责人奥代德·瓦努努(Oded Vanunu)表明：“咱们发现的缝隙都在TikTok体系的中心部分。”比方TikTok官网支撑向用户发送SMS短信，但其间一个缝隙能让攻击者对短信链接进行篡改施行欺诈，即发送者仍是TikTok，但短信链接已被篡改，一旦用户点击链接后，其账户将被攻击者操控，此后即可进行上传、删去视频、拜访私密视频、将私密视频揭露以及注重其它用户等操作。
（TikTok正常发送的短信「左」以及链接被篡改后发送的短信「右」，图片来历《黑鸟》群众号）
再比方攻击者经过另一个缝隙能够获取账户用户的个人信息，包括电子邮件地址、付款信息、名字和出生日期等，而且发现缝隙的安全人员解说还称，由于缺少反跨站恳求假造机制，无需受害者赞同，攻击者就能够履行JavaScript代码，代替受害者履行操作，这又加深了人们的忧虑。值得幸亏的是，现在缝隙现已被修正，但这并非抖音在海外面临的“用户隐私战役”首战，也不是其终究一战。
比方2019年2月，美国联邦交易委员会投诉TokTik，称其不合法搜集未成年人个人信息，违背了《儿童在线隐私维护法》（简称COPPA），由于该法要求网站和在线岁以下的儿童个人信息时，有必要征得爸爸妈妈赞同，为此TikTok赞同付出570万美元达到宽和。
此外，不久前据外媒道称，美国国防部最新出台了指令，为防止个人信息曝光，陆军战士被要求当即卸载和删去TikTok，而从上一年10月开端，TikTok就遭到美国外国投资委员会（CFIUS）查询，看其是否能够被用于手机用户数据和操控同享内容；在上一年12月，美国水兵和国防部更是对TikTok宣布正告，水兵也被要求卸载和删去TikTok；而现在英国信息专员办公室还在对TikTok进行查询，要点仍是看其是否违背欧洲隐私法，因而这次安全缝隙事端，或将让抖音在海外接受更大的监管和言论压力。
值得一提的是，据《机械之心》报导，外媒称以色列运用内商场研讨公司Watchful在最新版别的抖音和TikTok的安卓程序中，发现了根据DeepFakes技能的Face Swap（换脸）代码，现在该功用还没有发布，据介绍其原理跟上一年名噪一时的「Zao」差不多，而且他们还在美国版TikTok运用程序代码中的英文文本中，发现了与该功用相关未发布的服务条款，详细如下：
从上一年「Zao」的阅历可知，换脸功用尽管很受欢迎，但触及的隐私问题相同十分复杂，对此不知道“秘研”换脸功用的抖音是否现已有了应对之策。就现在来看，抖音在海外的快速扩张过程中，应对“用户隐私”问题让其花费许多精力，前不久据彭博社报导，为应对包括“用户隐私”在内的各种问题，顾问公司为字节跳动提出比方进行法令辩解、将TikTok独立运营以及出售大都股权等多种计划，毋庸置疑，隐私事端的呈现，给抖音的海外事务开展带来了必定的阻力。
与国外比较，尽管国内用户对隐私数据敏感度和维权认识相对较低，相关法令也有待加强，但国家对互联网用户数据监管趋势正在变严，而抖音上一年也由于用户隐私问题数次引发热议，首战之地的当属PGone和李小璐抖音草稿箱内视频被曝光事情。
2019年10月30日，PGone和李小璐存在抖音草稿箱内的三段视频被曝光，瞬间在网上引发轩然大波。最开端言论焦点是在文娱明星的花边新闻上，但在PGone后续发布一则微博责问“为什么上一年在抖音拍的视频没有任何别传的前提下会被放出来还没有logo？”后，群众很快将目光转移到短视频渠道用户隐私问题上。
接着有传言称视频是抖音职工从后台down下来的，随后抖音回应称“传言不实”，由于运营审阅后台没有任何草稿视频，不存在抖音职工从后台草稿箱里下载视频的或许。所以人们又将目光投向“用户草稿箱里的视频能否上传到抖音服务器”，成果有网友晒出《抖音隐私方针》中的第1.3条“信息发布”f款规则，大体意思是说为提高视频上传速度，在视频点击“发布”承认上传前，会被暂时加载至服务器，这段“暂时期”引发了许多用户对草稿箱短视频内容的忧虑。
现在为止，这段视频悬案还未有终究答案，只不过最近TikTok曝光的安全缝隙刚好触及到相关隐私问题，这让许多网友不由将两件事又联络到了一同，引发了新一轮的热议。不过暂时不论两件事是否有直接相关，但肯定都跟一个问题有关——那便是用户隐私。
面临用户隐私问题，抖音上一年还被腾讯告上了法庭，腾讯指控多闪在未被授权的情况下违规盗用微信/QQ用户数据，然后被法院判违规。据腾讯方面称，抖音将腾讯提供给抖音的微信/QQ授权登陆服务私行提供给多闪运用，即用户即便仅注册抖音，未注册多闪，但多闪仍能从抖音用户获取微信/QQ头像和昵称。
此外，之前一篇名为《法学博士生维权：我为什么申述抖音、多闪侵略我的隐私权？》文章也在网络上引发热议，该文作者称抖音和多闪两款APP，在APP通讯录未包括任何信息、他个人也未清晰授权两者运用个人通讯录的情况下，就向他精准引荐了多位“老友”，其间更有他多年未联络的人，比方上一任，让作者十分愤慨，由此将两款APP运营方告上法庭，并责问其是怎么获取“老友联系”并侵略隐私的。
可见，不止是国外，国内用户和法令对个人隐私的维护也在日益加强，而不论是从法令层面，仍是言论层面，互联网渠道对用户隐私的维护多应该愈加“用心”，防止失掉“人心”。
总而言之，在互联网年代，数据资源便是“新石油”，用户数据便是“新财富”，不论是正规的互联网渠道，仍是使用技能缝隙不合法获取用户数据的黑客，其本质上都是想使用用户数据获取利益，只不过黑客是不合法获取数据牟利，正规的互联网渠道是合法使用数据挣钱，短视频渠道亦是如此。
不过，对用户和监管部门来说，短视频渠道跟黑客相同都是需求监管的目标，由于一旦渠道不合法使用用户数据牟利，其带来的危害性或许还会更大。而对渠道来说，它既要不断提高安全技能，防备黑客不合法获取用户数据，又要不断提高维护用户隐私认识，对用户隐私心存敬畏，防止贼喊捉贼，方可赢得人心。
正如张小龙在最近的微信揭露课Pro所讲的，作为渠道，由于咱们有很多的数据，什么该用，什么不该用，其实是咱们一向考虑的问题，咱们在这里也倡议同行一同注重这个问题。张小龙所讲的同行有无特指咱们不知道，但作为渠道，对待很多的用户数据，什么该用，什么不该用，真值得群众考虑。