移動(dòng)互聯(lián)網(wǎng)時(shí)代的內(nèi)鬼

文楊宇良

移動(dòng)互聯(lián)網(wǎng)時(shí)代的內(nèi)鬼

文楊宇良

在Google、iPhone、Facebook、Twitter的光鮮背后，藏著一個(gè)巨大的漏洞：隱私。

就像奧威爾在《1984》里說(shuō)的，老大哥一直都在盯著你。只是換了皮囊，過(guò)去是靠人，現(xiàn)在是靠網(wǎng)絡(luò)，布林和佩奇靠網(wǎng)絡(luò)搜索，喬布斯靠網(wǎng)絡(luò)玩樂(lè)，馬克·扎克伯格靠網(wǎng)絡(luò)社交，伊萬(wàn)·威廉姆斯靠網(wǎng)絡(luò)嘮叨，大家都在談華麗麗的網(wǎng)絡(luò)分享。

>> 互聯(lián)網(wǎng)隱私安全越來(lái)越受到網(wǎng)友們的重視。

暴露隱私成隱患

所謂隱私，就是不足為外人道的個(gè)人信息。它可以換來(lái)可觀、豐厚甚至巨額的回報(bào)，所以黑白兩道都拿它來(lái)做文章。最近鬧得沸沸揚(yáng)揚(yáng)的LBS（Location Based Service），讓Google和蘋果并排站在了風(fēng)口浪尖?！度A爾街日?qǐng)?bào)》爆料，Google主要通過(guò)其Chrome瀏覽器和工具欄來(lái)進(jìn)行電腦定位信息的收集工作。只要用戶同意，終端設(shè)備將搜尋附近區(qū)域內(nèi)可用的Wi－Fi無(wú)線網(wǎng)絡(luò)，這時(shí)Google瀏覽器或工具欄會(huì)將無(wú)線網(wǎng)絡(luò)接入點(diǎn)信息傳回該公司的定位數(shù)據(jù)庫(kù)。無(wú)獨(dú)有偶，蘋果也承認(rèn)，某些iPhone、iPad和Mac電腦用戶，在通過(guò)Wi－Fi網(wǎng)絡(luò)上網(wǎng)過(guò)程中，如果使用一些基于定位的服務(wù)，蘋果將會(huì)收集用戶電腦的定位信息。這些服務(wù)包括讓電腦根據(jù)用戶位置自動(dòng)識(shí)別和顯示當(dāng)?shù)貢r(shí)區(qū)等。蘋果公司稱，收集來(lái)的數(shù)據(jù)將保存在一個(gè)只有該公司才能訪問(wèn)的數(shù)據(jù)庫(kù)中，用戶可通過(guò)關(guān)閉定位服務(wù)功能從而選擇不讓信息被收集。

雖然，兩家公司極力辯解，收集信息都是匿名的，會(huì)事先征求用戶許可，僅用作提升服務(wù)之用。但實(shí)際上，這些數(shù)據(jù)到底是如何被保存和使用的，誰(shuí)知道？

如果說(shuō)Google、蘋果搜集個(gè)人信息的模式存在風(fēng)險(xiǎn)，那么索尼PS網(wǎng)絡(luò)則徹底暴露了巨大漏洞。近日，美國(guó)、英國(guó)和愛(ài)爾蘭的監(jiān)管機(jī)構(gòu)表示，由于PS網(wǎng)絡(luò)遭到黑客入侵，用戶的姓名、地址、國(guó)籍、郵箱地址、出生日期、PlayStation網(wǎng)絡(luò)或Qriocity的密碼和注冊(cè)號(hào)、PSN在線ID等信息已經(jīng)被竊取，而且用戶的信用卡信息有可能也已經(jīng)遭到泄露。這些索尼單純交罰單就損失慘重。

這下，大家都清楚個(gè)人信息泄露的危害性了吧?在網(wǎng)絡(luò)時(shí)代，談隱私，的確很傻很天真！用戶控制不了手機(jī)或電腦，白道有公司，黑道有黑客，他們?cè)L問(wèn)，他們獲取，他們散播，他們牟利。而用戶只能無(wú)辜地喊幾句，傷不起！有神馬用？

國(guó)內(nèi)同樣存在隱私泄露

國(guó)內(nèi)的情況可能更糟，《中國(guó)青年報(bào)》社會(huì)調(diào)查中心的數(shù)據(jù)顯示，2422名受訪者中，88.8%的人表示曾因個(gè)人信息泄露遭遇困擾，83.2%的人認(rèn)為手機(jī)號(hào)碼最需要立法保護(hù)。日前，《刑法修正案（七）草案》增加條款，將嚴(yán)懲國(guó)家機(jī)關(guān)、電信、交通、教育、醫(yī)療、金融等單位工作人員非法泄露公民個(gè)人信息的行為。法律出臺(tái)后，立竿見(jiàn)影。2011年3月29日上午，4名未獲增值電信業(yè)務(wù)經(jīng)營(yíng)許可就群發(fā)短信的男青年，被北京西城法院以非法經(jīng)營(yíng)罪判刑。這是我國(guó)無(wú)證群發(fā)小廣告短信的行為首次被追究刑事責(zé)任。然而，這還遠(yuǎn)遠(yuǎn)不夠。

真正令公眾感到威脅的，遠(yuǎn)不是這些散兵游勇，而是那些電信機(jī)構(gòu)、招聘網(wǎng)站獵頭公司、各類中介機(jī)構(gòu)。調(diào)查顯示，垃圾短信、電話騷擾、垃圾郵件被視為因個(gè)人信息泄露而帶來(lái)困擾的三大“罪魁禍?zhǔn)住?，而?duì)公眾造成的困擾主要是財(cái)產(chǎn)損失、人身安全困擾和登門騷擾。

這些個(gè)人信息是如何泄露出去的呢？由于存在巨大的經(jīng)濟(jì)利益，個(gè)人信息收集和買賣甚至發(fā)展成了一門產(chǎn)業(yè)?；ヂ?lián)網(wǎng)上，出現(xiàn)了許多專門買賣個(gè)人信息的網(wǎng)頁(yè)，種類繁多，數(shù)量驚人。

那么，這些“人販子”手里的信息又是從哪里得來(lái)的呢？調(diào)查顯示，大概有以下幾種泄密渠道。首先，當(dāng)你跟電信、保險(xiǎn)和房地產(chǎn)中介等機(jī)構(gòu)發(fā)生聯(lián)系，不可避免會(huì)填寫的正規(guī)資料。而出于各種動(dòng)機(jī)，這些機(jī)構(gòu)的從業(yè)人員成為泄露公民個(gè)人信息的一大源頭。比如，用人單位招聘對(duì)所收到簡(jiǎn)歷后的隨意丟棄或任意公開(kāi)公布。其次，網(wǎng)絡(luò)也是個(gè)人信息泄露的主要途徑，這既包括互聯(lián)網(wǎng)，也包括通信網(wǎng)絡(luò)。黑客通過(guò)植入木馬，盜取用戶信息的事件屢見(jiàn)不鮮。而且，在各大搜索引擎上，往往都能輕易查到具體某人的個(gè)人資料。檢索功能的發(fā)達(dá)，加速了個(gè)人資料的傳播。如果再算上人肉搜索，“隨手拍”解救等手段，你會(huì)發(fā)現(xiàn)網(wǎng)上的每個(gè)人其實(shí)都可以很透明。第三，私人偵探的泄密，當(dāng)前社會(huì)上的調(diào)查機(jī)構(gòu)主要有兩種，大部分是沒(méi)有進(jìn)行工商注冊(cè)的，屬于非法經(jīng)營(yíng)；少部分是通過(guò)工商注冊(cè)的，但登記的業(yè)務(wù)范圍并不包含私人偵探業(yè)務(wù)，而是在寫著“信息咨詢”等，實(shí)際上做的都是婚外戀調(diào)查、債務(wù)調(diào)查、商務(wù)調(diào)查等。

保護(hù)隱私需要法律法規(guī)

人民網(wǎng)的調(diào)查顯示，有94%的網(wǎng)民希望有關(guān)部門出臺(tái)專門的“個(gè)人信息保護(hù)法”，保護(hù)自己的個(gè)人信息安全，必須加大對(duì)違法行為的打擊力度，對(duì)幾件泄露案件一查到底，并將結(jié)果公諸于眾，起到震懾作用。同時(shí)，對(duì)于填報(bào)個(gè)人信息的每一環(huán)節(jié)，進(jìn)行源頭管理。例如，我們與銀行、醫(yī)院、房產(chǎn)商簽訂相關(guān)購(gòu)買和服務(wù)合同時(shí)，條款各種各樣，常常是霸王條款，更多的是保護(hù)企業(yè)的利益。而“不能隨意泄露消費(fèi)者個(gè)人信息，否則消費(fèi)者有權(quán)追究法律責(zé)任”等內(nèi)容條款就很少見(jiàn)，網(wǎng)民希望有關(guān)部門能對(duì)此進(jìn)行硬性規(guī)定，督促所有機(jī)構(gòu)、企業(yè)必須重視消費(fèi)者個(gè)人信息的保護(hù)，起到正本清源的作用。

各種“門”，各種“名單”，各種“事件”，都跟隱私泄露有千絲萬(wàn)縷的聯(lián)系。甚至在不經(jīng)意間，你就將陷入萬(wàn)劫不復(fù)的境地。最近，卡內(nèi)基梅隆大學(xué)信息技術(shù)與公共政策學(xué)副教授Alessandro Acquisti就表示，人們一邊聲稱要保護(hù)隱私，一邊卻在網(wǎng)絡(luò)中泄露重要信息。他和伙伴們發(fā)現(xiàn)，那些不靠譜的網(wǎng)站反而成為泄露隱私的重災(zāi)區(qū)。因?yàn)槿藗兛偸怯蟹N刻板印象：認(rèn)為越不正規(guī)的網(wǎng)站越不太可能收集或利用用戶的資料。但正是這些設(shè)計(jì)不專業(yè)的網(wǎng)站更可能在用戶信息保護(hù)方面有所欠缺，甚至可能把用戶資料賣給垃圾郵件商。劍橋大學(xué)的研究員約瑟夫·博諾（Joseph Bonneau）認(rèn)為，卡內(nèi)基梅隆大學(xué)的研究結(jié)果確定了人們?nèi)绾涡孤缎畔⒌闹匾聦?shí)。他曾發(fā)現(xiàn)，當(dāng)社交網(wǎng)站隱藏隱私設(shè)置標(biāo)簽時(shí)，可以從用戶那里得到更多信息。Facebook不就是這么干的嗎？

所以，除了立法，還應(yīng)該對(duì)網(wǎng)站、公司提出明確要求，規(guī)范哪些信息可以收集，并告知用戶這些信息收集后將有何用途。從長(zhǎng)遠(yuǎn)角度而言，保護(hù)用戶隱私才是對(duì)商家最有利的舉措。劍橋大學(xué)網(wǎng)絡(luò)隱私研究員Soren Preibusch在研究中發(fā)現(xiàn)，如果消費(fèi)者信賴商家，認(rèn)為商家將嚴(yán)格保護(hù)個(gè)人隱私，那么消費(fèi)者更愿意在該商家消費(fèi)。擁有守信標(biāo)簽的商家的產(chǎn)品或服務(wù)，其價(jià)格可比競(jìng)爭(zhēng)對(duì)手高出80%。

或許，正是認(rèn)清了這一點(diǎn)，喬布斯站出來(lái)，表示要對(duì)用戶負(fù)責(zé)。他說(shuō)，蘋果從未把iPhone的精確位置傳送回公司。而是通過(guò)手機(jī)收集附近手機(jī)信號(hào)塔和當(dāng)?shù)責(zé)o線網(wǎng)絡(luò)的信息，來(lái)建立數(shù)據(jù)庫(kù)，然后用數(shù)據(jù)庫(kù)迅速給手機(jī)定位，以便使用地圖等服務(wù)。

>> 互聯(lián)網(wǎng)上泄露個(gè)人信息的行為嚴(yán)重侵害了網(wǎng)友們的利益。