数据回传，打印机也会泄密吗

前不久，国外一位名叫Robert的软件工程师爆料：惠普打印机会将包括但不仅限于用户使用的墨水/碳粉品牌、打印介质、文档类型、打印文档大小、硬件报告、时间等数据回传给惠普。一时间，打印机的数据安全问题又引起了大家的关注。

数据回传，其实惠普已经告诉你了

实际上，不需要专家爆料，我们只需要在安装打印机驱动时仔细阅读，就会发现在“安装协议与设置”中，惠普已经提示用户——将收集打印机的设备状态、打印页数等信息。而在这一提示中，虽然有些语焉不详，但毫无疑问，在官方层面上惠普已经承认了信息回传事实的存在（如图）。

安装打印机驱动时已进行了提示，并且用户已经勾选并同意安装协议与设置。从表面上看，惠普的做法毫无问题。但我们看到，虽然惠普也提供了关闭数据回传的方法，但在页面上，其设置关闭回传的按键并不明显，只是以下划线+蓝色字体来表示该选项可选，在点击“internet连接使用情况设置”后，在弹出的菜单中去掉默认的选项上的勾选，才能避免惠普打印机的数据回传功能。这种故意隐藏回传设置功能的做法，除了一些专业且细心的用户可以发现并另行设置之外，99%以上的用户都会选择默认设置，从而违背自己的真实意愿，将个人的相关数据回传给惠普。

数据回传，边界在哪里

当然，也有不少人觉得，惠普打印机回传的只是用户使用的墨水/碳粉品牌、打印介质、打印文档的类型、打印文件大小、硬件报告、时间等内容，从惠普的公开承诺看，文档的具体内容并不会回传，因此对企业的数据安全并不会造成影响。但我们应该看到，这种回传后门的存在，本身就具有很大的不安全性，即便惠普恪守隐私声明，不回传文档内容，也难以保证黑客在侵入系统后，获取打印文档，造成不安全隐患。

而在惠普所回传的数据中，如果说硬件报告还有一定的合理性，有助于惠普帮助客户解决打印机出现的问题的话，那么回传墨水/碳粉品牌、打印介质等信息，就纯粹是商业上的考虑，至于回传打印文档的类型、打印文档大小和打印时间等信息，已经明显超出了打印机厂家的正常需求，通过这些信息打印机厂家可以获取用户的使用偏向和使用频率，甚至可以推算出用户的身份和工作性质等较为敏感的资料。打印机在后台偷偷搜集数据的行为，会让办公用户的打印行为毫无隐私可言，令人不寒而栗。

从服务的角度来看，打印机的数据回传有一定的合理性，但数据回傳必须严守两大边界：首先是明确告知和用户可自主关闭回传;其次是不能打着服务的旗号，因为商业利益甚至是其他目的，回传一些不需要的用户数据。