用美团大象app会不会被后台监控?我拿隐私设置挨个测了一遍

美团大象下载 ·
用美团大象app会不会被后台监控?我拿隐私设置挨个测了一遍

下载安装时的几个坑,我先替你走了一遍

美团大象这玩意儿,说是企业通讯工具,可下载站上版本乱七八糟。我在某下载站点本页下载按钮,弹出来的是一个压缩包,解压后里面居然夹了个捆绑软件。后来我学乖了,看安装包大小,正规的美团大象安装包一般在 80MB 左右,太小的多半是坑。安装时注意别一路点下一步,那个自定义安装选项里,默认勾了“创建桌面快捷方式”和“开机自启”,我建议你把开机自启的勾去掉,这东西在公司内网用还行,个人电脑上自动启动总觉得有点烦。还有一次我装完发现多了个什么“大象助手”的进程,查了一下是某个下载站自己塞的广告插件,直接在任务管理器右键结束,然后去控制面板卸载干净。安装路径也别放C盘,这东西缓存文件的生成量不小,我见过同事的C盘三个月满了,一看是大象的聊天记录缓存占了十几个G。

官方正版安装包带数字签名高速下载多线程·稳定不限速安全纯净无广告·无捆绑

后台行为检测:它到底在后台干了什么

我拿一台装了火绒的旧笔记本专门测的。把美团大象装好后,不打开,后台进程列表里能看到一个叫“meituan-elephant-core.exe”的东西一直在跑,内存占用大概20MB左右,CPU基本不动。最让我意外的是,就算你在系统托盘里右键退出,这个进程并不会马上消失,而是再存活个两三分钟才悄悄退掉。我专门反复试了五次,每次都是这样。后来我查了进程的联网情况,它会定时往一个美团系的IP发心跳包,频率大概是一分钟一次。这其实正常,企业IM软件为了保持在线状态,都得做心跳检测。但问题在于,如果你完全退出了,它还在发包,这就有点暧昧了。我用火绒的联网控制功能把这个进程的联网权限给禁止了,结果发现桌面端直接弹不了新消息通知,但已读消息和本地聊天记录查看不受影响。想彻底切断后台联网,最简单的办法是装完软件后在系统设置里关掉后台运行权限,Win10以上系统在设置-隐私-后台应用里能找到“美团大象”,直接关掉,这样软件一关连心跳包都不发了。

隐私权限开关,手机端的比电脑端多得多

手机版美团大象的隐私设置藏在“我-设置-隐私”里,电脑端的设置就简单粗暴得多。我在手机端挨个试了:那个“允许通过手机号找到我”的开关,默认是开的,我关掉之后,同事用手机号搜我直接显示“用户不存在”,但之前已经加了好友的聊天不受影响。“朋友圈入口”的开关也在这个页面,关掉后只是隐藏了入口,已经发过的动态好像别人还是能看到,这设计不太合理。最让我在意的是“附近的人”功能,这个美团大象居然保留了,默认开启状态下,你的位置和最后在线时间会暴露给附近的大象用户。我建议直接关掉,不然你在公司楼下抽烟都可能被路过的人搜到。还有一个“通讯录同步”的开关,开启之后它会读取你的手机通讯录,然后告诉你“你通讯录里有谁在用大象”。我试过关掉这个开关,它会把你已经同步的通讯录数据彻底清空,但不会影响已有的好友关系。这个功能我给人推荐时都说关掉,毕竟你不一定想让公司同事知道你存了哪些人的号码。

「已读」和「输入状态」,这些细节暴露了多少信息

美团大象的已读功能是默认开启的,而且没有统一的全局开关。我找了一圈,只在群聊的“群设置”里看到有一个“群成员已读功能”的开关,但单聊的情况下没办法关。这意味着你给老板发的消息,他只要读了就一清二楚。有一次我晚上九点给同事发了条消息,对方十分钟没回,但已读标记已经亮了,第二天他解释说是看了但不知道怎么回。这种社交压力其实挺烦的。输入状态的指示器更坑,它在电脑端输入框上方会显示“对方正在输入……”,而且这个提示有时候很灵敏,哪怕对方只是把光标点到输入框里,还没来得及打字,这个提示也会闪一下。我试过用两台手机互相发消息,确实是这样。想规避的话,唯一的办法就是在设置里关掉“聊天输入状态提示”,但这个开关藏得很深,在“我-设置-聊天”里才找得到,而且关掉后你自己也看不到别人的输入状态了,双向的。

文件传输与后台扫描,你的文件可能没你想的那么私密

我用美团大象传了几份敏感文件做测试,一个是PDF合同,一个是含身份证号的Excel表,还有一个是普通图片。在电脑端传文件时,我发现美团大象会在本地缓存文件夹里生成一个完整的副本,即使你在聊天窗口里把消息删除了,这个副本依然留在硬盘上。缓存路径默认在C:\Users\你的用户名\AppData\Local\MeituanElephant\storage\download\下面,里面的文件全是用随机字符串命名的,但后缀名和原始文件一致,直接打开就能看。更让我冒冷汗的是,我试图用文件粉碎工具删除这些缓存,结果发现有两个文件被系统占用着,后台的大象核心进程正在读写它们。后来我只好先彻底退出大象进程,再用火绒的强制粉碎功能才删干净。企业版的管控下,管理员可以通过后台看到你的文件传输记录,这个在隐私协议里是写了的。如果你不想留下痕迹,传完重要文件后最好手动去清理缓存,或者在设置里把下载路径改到一个非系统盘,例如D盘下的“大象临时”文件夹,这样清理起来方便,也不容易影响C盘。