May7,2020
公民实验室2020年5月7日发布报告指出，中国最流行的社交媒体软件微信是对平台上的文档和图像内容实施监控，并使用监控所得的数据训练其审查系统。本文是对该报告的概述，以及与研究团队的一些常见问答。
研究摘要
微信监控非中国大陆区注册账号，并利用非中国大陆区账号之间的聊天记录训练微信针对中国大陆账号的审查系统。
此前我们的研究发现微信针对使用中国大陆手机号码注册的账号进行审查。不在中国大陆的用户可能会认为微信针对政治内容的审查和监控并不会影响到他们。然而，在最新的研究中，我们发现微信国际账号之间的通讯会被监控，通讯中的政治敏感内容会被用于训练和扩大微信针对中国大陆账号的审查。我们通过技术分析，发现此监控针对通讯中的文档和图像内容。目前我们无法得知文字信息是否受到同样的监控，我们提示用户存在这种可能性。
监控和审查均不会提示用户，缺乏透明。
本研究显示微信对中国大陆账号以及非中国大陆账号实施内容监控。非中国大陆区账号之间的内容监控几乎无法被察觉，除非用户自行进行审查测试，而大部分个人用户并不会主动测试。
微信对外公开的政策协议文件，个人信息请求，及微信的隐私专员均没有表明或解释微信会进行内容监控。
本报告对微信公开的政策协议文件进行了内容分析，发起了数据主体访问请求，并向腾讯数据保护专员提出了相关问题。我们试图通过这些研究方法，了解腾讯公司的政策文件是否明确授权了我们发现的监控行为，以及有关专员能否对这些行为作出解释。以上方法均无法为我们在技术测试中发现的监控行为提供合理充分的解释。
与研究团队的常见问答
微信如何进行审查？
此前我们的研究发现微信针对使用中国大陆手机号码注册的账号进行关键词和图片审查。
微信通过服务器端进行内容审查，审查机制存储在服务器上。信息从一方微信用户发送到另一方时，它会途径腾讯（微信的母公司）管理的服务器，服务器在把信息传递到接收方时会先检查该信息是否含有敏感词。
图一：客户端审查示意图
含有敏感词的信息会被屏蔽，微信不会对信息发送方或接收方进行屏蔽提示。以下截屏显示的是两个中国大陆注册微信账号的聊天界面。一个账号试图发送关键词“法轮功”，该关键词被屏蔽，但没有任何信息提示发送者或接收者信息被屏蔽了。
图二:一个账号试图发送关键词“法轮功”，该关键词被屏蔽，但没有任何信息提示发送者或接收者信息被屏蔽了。
中国大陆微信账号与非中国大陆微信大陆账号有什么区别？
中国大陆账号指的是最初注册时使用中国大陆手机号码注册的微信账号。非中国大陆账号指的是最初注册时使用任何除中国大陆以外的手机号码注册的微信账号（比如使用加拿大或者美国手机号码注册的微信号）。中国大陆注册账号适用的是中国大陆地区管辖区（主要是深圳市）的用户协议，并且会受到内容审查。非中国大陆账号适用的是除中国大陆以外的管辖区（主要是新加坡）的用户协议。此前研究指出，非中国大陆账号不受审查影响。不过我们最新的研究表明，非中国大陆账号之间的文档和图像传输会受到监控，含有政治敏感内容的文档和图像会被添加到针对中国大陆账号的审查列表中。
你是如何发现非中国大陆账号存在被监控行为的？
我们曾被问非中国大陆注册账号是否只要不与中国注册账号通讯就不存在针对政治内容的监控。根据我们的研究，非中国大陆注册账号之间的通讯不受审查，所以我们当时的回答是“我们认为非中国大陆注册账号之间的通讯也不受监控。”然后我们开始好奇，如何用科学的方法测试是否不存在监控？
监控甚少无缘无故地发生，很多时候实施监控是为了其他目的，比如用来完善日后的审查机制等。基于此前的研究，我们知道微信如何通过监控图像和文件来自动过滤敏感内容。研究非中国大陆注册账号的困难在于非中国大陆注册账号之间不存在内容审查，所以要测试它们是否受监控我们必须使用两个不同的聊天环境：第一个是非中国大陆注册账号之间的聊天环境，用以触发监控；第二个是含中国大陆注册账号在内的聊天环境，用于监测审查变化。当我们在仅含有非中国大陆账号的聊天环境中发送政治敏感内容，我们观察到第二个聊天环境中审查内容有所增多，这表明第一个聊天环境中的内容是受到监控的，即使它并不含有任何中国大陆账号。
