腾讯回应后，GitHub下架微信聊天记录导出开源项目

界面新闻记者 | 宋佳楠

日前有消息指出，腾讯向全球最大的代码托管与合作平台GitHub发出DMCA投诉函，要求其下架一批允许用户导出或分析个人微信聊天记录的第三方开源项目。

事件发生后，外界围绕“用户无法自主获取个人聊天记录”这一话题展开了讨论。有观点认为，这反映出用户对其个人数据的主权实际上被架空了，形成了“自己的数据自己却做不了主”的尴尬局面。

对此，腾讯方面于1月22日回应界面新闻称，部分被投诉的开源项目通过逆向工程等非正常手段，对微信客户端进行破解以获取本地数据库密钥，绕过了客户端原有的加密保护。这种做法不仅威胁到用户个人及第三方数据的安全与隐私，也极易被黑灰产利用。腾讯依据相关法律法规向开源平台提出下架请求，并获得了平台的支持。大部分项目方在沟通后也选择了主动移除存在争议的代码。

“这些开源项目本质上是通过破解数据库的方式存取聊天记录的。”腾讯方面强调。

本次被下架的项目核心功能是破解微信本地加密数据库，以实现聊天记录导出、缓存清理等操作。简而言之，微信将用户聊天记录加密后存储在设备本地，类似于给数据加了一把“专属锁”；而此类开源工具则通过逆向工程找到“开锁方式”，从而绕开加密机制直接读取数据。

腾讯在投诉函中援引DMCA第1201条，指出此类工具构成了“未经授权规避技术保护措施”的行为，同时违反了微信服务条款中关于禁止逆向工程的约定。此外，这类工具可能存在的代码漏洞还有导致用户数据被第三方窃取的风险，并侵犯了微信存储格式、加密协议等相关知识产权。DMCA全称《数字千年版权法》，是美国于1998年颁布的一部核心版权法律，专门针对数字环境下的版权保护，也是全球互联网平台处理侵权投诉的通用规则之一。

GitHub收到的投诉内容显示，腾讯方面一次性投诉了30多个相关代码仓库，其中不乏拥有数千Star的成熟项目。Star是GitHub上的收藏/点赞功能，也是衡量一个开源项目受欢迎程度及社区认可度的核心指标。截至目前，多数被投诉的开发者已选择删除仓库或停止更新，GitHub也对衍生的复刻仓库进行了清理。

腾讯对微信聊天记录的安全问题颇为重视。界面新闻注意到，去年4月微信安全中心曾发布公告称，发现部分第三方工具以“AI管理用户微信聊天记录”等名义，绕过微信安全技术措施，违法违规获取或利用微信终端用户数据。为保护用户合法权益，微信将依据国家相关法律法规及《腾讯微信软件许可及服务协议》《微信个人账号使用规范》等平台规则，对相关行为进行打击。微信安全中心也提醒用户，不要安装或使用任何非官方提供的、意图访问本地聊天记录的第三方工具。

微信方面此前曾表示，对于许多受手机存储空间不足困扰的用户来说，问题根源往往在于累积的聊天记录。例如，微信占用空间超过40GB的用户中，聊天记录的平均占比高达七成。正因如此，不少用户都有定期导出聊天记录以释放空间的需求。

去年7月，微信曾优化聊天记录备份功能，用户可将手机聊天记录备份至电脑或外部存储设备。聊天记录还可选择开启“自动备份”模式。如果距离上一次备份已超过24小时，且手机已连接到外部存储设备，系统便会自动触发备份流程。

腾讯方面强调，备份的聊天记录均采用加密存储，确保隐私不会泄露；多人可使用同一存储设备，彼此的聊天记录也不会出现串台或混淆的情况。不过，聊天记录备份优化功能目前尚处于小范围测试阶段，正在逐步扩大测试范围。