仅在前端对用户隐私进行模糊化处理是否有法律风险

[v2yllhwa]

来自于日常使用的一个生活缴费类 app，最近推出了一个抽奖的活动，下面有滚动的 xxx 抽中 xxx 手机号：1111xxxx1111 。
心血来潮抓了下包，发现手机号其实是全部给到前端的，甚至还有用户地址。
这种情况该公司是否有法律风险？因为理论上不抓包是获取不到信息的，而抓包的行为一般在使用条款中受到了明确禁止。

[Rxianbei]

这个东西的司法实践中，可能性大约是 55 开吧

[learningman]

这种我们俗称骗自己。

[leafleave]

他们会反咬一口说你入侵计算机系统

[Tianao]

那这么说密码也可以明文传输喽，「因为理论上不抓包是获取不到信息的，而抓包的行为一般在使用条款中受到了明确禁止。」以后国防部也别要了，反正外交部已经严正声明过了。

[ZRS]

取决于是否出事

[mxT52CRuqR6o5]

所谓的中奖名单都不一定是真的

[winnerczwx]

用户不起诉 === 0 风险

[jim9606]

没出事就不管，通常担心的不是被监管制裁，而是被竞争对手扒数据。

[2kCS5c0b0ITXE5k2]

这是有多懒.

[clickhouse]

之前 12306 常用联系人的身份证号后端也是明文返回的，不过现在已经改掉了。

[newtype0092]

我们之前就是全部给到前端的。


不过中奖用户都是编的，哪有那么多真的中奖用户啊。。。

[iyaozhen]

你自己摸着你的良心说是不是泄露了隐私，不要自己骗自己

[yitingbai]

人家已经把门锁起来了, 只是没有把钱放到保险箱, 你绕过大门去偷钱, 还怪人家不把钱锁保险箱让你偷到?

[512357301]

@yitingbai 感觉这种应该算是关着门但把钱藏到门帘后面了，跟没藏一样，一掀门帘就看到了

[liuidetmks]

打电话问问是不是真的抽奖,还是假的

[sujin190]

@yitingbai #13 你这个比喻显然不恰当，比较恰当的比喻应该是你做火车然后顺手找找有没有可以不买票的上车的后门，找到了告诉车站你这有问题也不安全当然不违法，但是如果你悄悄的兜售这个消息让别人逃票进入车站显然就违法了，抓包也是一样的

个人感觉抓包是否归属入侵计算机系统，主要是看你抓包后用来干嘛，如果抓包后用于抓取信息非法盈利肯定违法，但是你如果只是抓包看看 app 是否安全，是否有违规用途，是否危害自身权益之类的，显然不可能判断违法的，法律规则不可能这么粗糙的，否则这个世界早崩溃了