互联网时代隐私保护-cisp运营中心 沈传宁.pdf

互联网时代的隐私保护 沈传宁 shencn@cisphome.cn 目录 • 棱镜门事件 • 隐私的威胁及应对 • 隐私保护的基本原则和策略 2 目录 • 棱镜门事件 • 隐私的威胁及应对 • 隐私保护的基本原则和策略 3 棱镜门事件 • 棱镜门事件的爆发 – 时间：2013年6月 – 人物：爱德化.斯诺登 – 棱镜项目绝密资料被交给英国 《卫报》和美国 《华盛顿邮 报》 ，开启了棱镜门事件 4 棱镜门事件的回顾 • 美国“棱镜”（PRISM)项目 – 2007年启动，美国国家安全局秘密项目 – 电信巨头威瑞森公每天上交数百万用户通话信息 – 目前从微软、雅虎、谷歌、Facebook、PalTalk、美国在线、 Skype、YouTube、苹果等各大互联网公司中获取数据，进行数 据挖掘工作 • 棱镜项目监控数据 – 传输数据：电子邮件、即时消息、文件传输、通话记录、视频会 议、语音聊天等 – 存储数据：用户存储文件、视频、用户资料（社交网络登记信息） – 用户行为：登录时间、访问网站 • 两个秘密监视项目 – 监控通话记录 – 监控网络活动 5 美国为什么依赖棱镜项目 • 大数据的价值 – 情报分析的基础 技术的发 – 依托数据分析能获取重要信 息 展使更多 • 案例 信息被制 – 传统的数据分析：照片泄密 作、收集、 案 存储和传 – 信息化时代：影星的家庭住 递 址 • 棱镜项目数据是美国总统每 日简报数据来源 6 案例：影星的家庭住址 • 背景 – 明星家庭住址是明星隐私，她们都不愿意 透露，微博时代，明星也爱玩微博 • 微博信息 – 13:50:四环堵死了，我联排要迟到了？ – 在北京工作这么久，都没在北京中心地带 买一套房子 – 光顾着看围脖，忘记给老爸指路，都开到 中关村了 • 结论：北四环外某个成熟小区，小区中间 有三个相连的方形花坛 7 棱镜项目作用 • 下行数据 – 知名IT公司参与提供数据 – 重点收集10类数据 – 11万多监控目标 • 上行数据 8 定制入口行动办公室 • 设在美国安全局大楼内，与其他办公室隔离 • 有全副武装的警察把守，进入者需要输入六位数密码并进 行视网膜扫描。 • 作用：上行数据获取 9 棱镜项目对信息安全带来的影响 • 过去