“被透明”时代的隐私安全.docx

“被透明”时代的隐私安全近日，中国多家互联网巨头企业频频被爆出隐私保护隐患:支付宝使用“年终盘点账单”悄悄收集和利用用户的个人隐私数据 ;微信面对“偷看用户微信记录” 的舆论质疑;百度旗下的两款 APP 被指控涉嫌监听消费者电话......这让不少人陷入了“网上裸奔”的恐慌之中。在互联网时代,我们一边享受着大数据带来的红利和人工智能技术带来的惊喜，一边也不免担忧，隐私泄露事件频现,大数据挖掘个人隐私的边界在哪?个人隐私和数据安全该怎么保护?科技能找到隐私安全与商业价值之间的平衡点吗?北京科技报记者就此采访了奇虎360、北京邮电大学信息安全中心、北京信息科技大学信息管理学院、清华大学信息科学技术学院计算机科学与技术系、蓝信移动（北京）科技有限公司的专家和教授。一、守不住的隐私“个人数据”被越界索取像许多人一样，记者在 2017 年年底也打开了“ 支付宝年度账单”，看到了许多意想不到的事。他告诉我这一年“为他人充了7次手机”“总出行12次”“横扫了北京、牡丹江的大街小巷”“最常光顾乐天玛特（通州八里桥店）”...而如果不仔细看账单协议，去掉勾选的话，“支付宝年度账单”就默认记者已经同意《芝麻服务协议》，把一项账单查询服务变成了悄悄套取公民个人隐私和信息数据的把戏。在这个时代，想要遮挡住自己的隐私成为了一件难事。互联网巨头纷纷“ 犯案 ”，2018 年1月11日，百度、支付宝、今日头条，一同被工业和信息化部信息通信管理局约谈。管理局指出，三家企业均存在对用户个人信息收集使用规则、目的告知不充分的情况，要求三家企业立即整改。《2017 个人信息保护年度报告》（以下简称《报告》），指出手机 APP 过度获取用户信息的现象已经泛滥。《南方都市报》曾做过这样一个测试，以某热门游戏名为关键词，按照排名前后的顺序，选取 50 款其周边应用 APP 作为研究样本。这 50 款 APP 中，应用简介列出的权限共有 28 个——拍摄照片和视频、读取通讯录、读取 / 收发短信、录音、获取精准位置、修改 SD 卡中的内容...测试发现，仅有 2 款 APP 列出的权限是“核心”权限，即获取具有合理性，不获取就无法正常为用户服务。其他 APP 列出的所有权限均系“越界”，它们所要求获取的权限是非必要的。奇虎 360 技术副总裁、首席隐私官谭晓生说：“举个例子，我过去曾经使用过一个叫‘最亮手电筒’的 APP，它曾经要求我提供 GPS 坐标，这与它的服务完全没有任何关系，是越界的。”而作为普通的个人用户，想知晓 APP 获得了自己哪方面的信息并不容易。《报告》显示，以“某热门游戏视频网 ”APP 为例，该 APP 简介中提到只会读取用户 6 项权限，但在安装时，弹出的提示中却列出了 20 项权限。经技术检测发现，它实际上至少向安卓系统申请了 21 项权限的许可。“绝对隐私”已经不存在这些APP目标很明确，就是为了搜集用户的个人信息。谭晓生认为:“用户的姓名、身份证号、电话号码、住址、健康状况等,其实都是个人信息。它们具有指向性, 能确认你是谁。举个例子,如果说‘这里面有几个乙肝患者’,并没有具体说是谁,就不算涉及个人信息。”谭晓生解释,“ 个人信息与隐私并不是一回事，隐私首先是一种权利，如果一个人想过不为人知的生活，他有这种权利，比如我不想让别人知道我的收入等。”北京邮电大学信息安全中心主任杨义先也认为，“隐私”是因人而异的，同时也不是一成不变的，他在其著作《安全简史》中表示:“隐私本身就是一个与时间、地点、民族、宗教、文化等有关的东西，在某种意义上也是一种约定俗成的东西，从来就没有过永恒不变的‘隐私’，特别是当某种东西已经不可必威体育官网网址时，无论如何它也不该再被看成是‘隐私’了，就像非洲某些部落妇女的乳房，至今仍然不是隐私一样。”我们也能深刻感受到“贡献”数据带来的种种好处。通过对用户的衣食住行、家庭职业等进行统计分析，精准地描绘出一幅幅个性化的“数据画像”:推送的新闻是我们最爱看的，推荐的商品是我们最想买的，这边刚有哪些信誉好的足球投注网站租房、买票等资讯，那头就接到中介、代购公司的电话......在“比我们更了解自己”的诱惑之下，“个人隐私”的边界可能确实需要重新定义。不过，个人信息被获取，是否属于侵犯了用户隐私的违法行为? 这基于有两个要点的评判标准。谭晓生表示，一是看获得相应个人信息，是否具有业务必要性。“举个例子，比如说你要使用一个征婚网站，如果不提供收入、年龄、性别，网站就没法给你做匹配介绍，再比如你去淘宝买东西，就必须要给一个收货地址,企业要想提供服务，它们是必须具备的信息。”谭晓生说,而另一要点，就是企业使用用户的个人信息，一定要保障用户的知情权和选择权。我们的隐私如何被“动”了当这种关于个人信息的获取，忽然转向个人隐私的“腹地”时，“被透明”的不安感成为了大众的本能反应