社交網絡中個人信息安全性分析

郝曉雪++張源

摘 ?要：物聯網、云計算的發展為社交網絡發展帶來了新的契機。同時，社交網絡中個人信息也成為眾商家博弈的焦點。大數據環境下，個人信息安全成為大家關注的焦點，也成為一個亟待解決的問題。本文以信息生命周期理論為依據，對社交網絡個人信息各階段的安全性進行分析，并剖析其生命周期各階段存在的問題及相關影響因素，以期為日后問題解決提供針對性參考。

關鍵詞：社交網絡;信息生命周期;個人信息;信息安全

隨著物聯網、云計算、移動互聯網等新技術發展以及智能終端、數字城市等信息體的普及，全球數據呈現出爆炸式增長，我們已經邁進了大數據時代。社交網絡在大數據的推動下，孕育出新的發展商機和新的發展模式。據中國互聯網絡信息中心發布的第36次《中國互聯網絡發展狀況統計報告》顯示，截止2015年6月，網民中即時通訊用戶規模達6.06億，較去年底增長了1850萬人，占網民總體的90.8%;微博客用戶規模為2.04億，占網民總體的30.6%，社交網絡已成為大數據解決和應用的引領者。同時，社交網絡中個人信息也成為大數據時代商家博弈的焦點。在大數據環境下，信息安全事件頻發，社交網絡個人信息安全已成為我們亟待關注與解決的問題。

一、基本概念界定

（一）社交網絡。社交網絡即社交網絡服務（Social Net

working Service，SNS），是以一定社會關系或共同興趣為紐帶，通過各種形式，為在線聚合用戶提供溝通、交互服務的互聯網應用，這些互聯網應用包括狹義的社交網站（如Facebook、QQ空間、人人網、豆瓣網）、微博、博客、即時通訊工具（如微信、易信、QQ）、論壇等。

（二）個人信息。人作為社會活動的主體，在其生產、生活過程中會產生各種信息，其中關于其自身的記錄就是個人信息。馬克思在《關于費爾巴哈的提綱》中曾指出“人是一切社會關系的總和”，即每個個體都與其他個體或事物有著這樣或那樣的聯系。因此，作為反映個體情況的個人信息不僅包括可以識別特定個體的基本信息，也包括個人與其他事物相聯系的社會的、經濟的、文化的、家庭的等方面的信息。齊愛民在《拯救信息社會中的人格：個人信息保護法總論》中將個人信息定義為：“與個人有關的，可以直接或間接識別本人的信息”。個人的姓名、性別、出身日期、身份證號、手機號、指紋、特征、婚姻、家庭、教育、職業、愛好、健康、病歷、財務情況、社會活動等都屬于個人信息。

社交網絡環境下，個人信息即反映在互聯網上的上述所有信息。此外，還包括個人的電子郵件地址、賬號及其對應密碼、IP地址、域名、統一資源定位器、cookies等互聯網特有信息。因此，社交網絡中個人注冊信息、個人分享信息、人際關系信息1、數據挖掘信息2都屬于個人信息范疇。

（三）社交網絡個人信息安全。社交網絡個人信息安全，即社交網絡中個人信息的認證性（或可靠性）、保密性、完整性、可用性、可控性。認證性（Authenticity），是指用戶的個人信息是真實可靠的，信息是由可確認的主體發布的。認證性一定程度上是為了保障其他信息主體的權益，防止惡意用戶盜取、假冒他人名義進行欺詐等;保密性（Confidentiality），即確保特定個人信息只能被特定的授權者看到或使用，未經本人同意，不得隨意公開或泄露他人信息;完整性（Integrity），即保證個人信息及其處理方法的正確性和一致性，保護用戶個人信息不被非法刪除、修改、偽造等;可用性（Availability），即用戶本人及授權者可以按需獲取、使用特定個人信息;可控性（Controllability），是指用戶個人信息處于安全監控狀態，未經用戶本人同意不得隨意使用其個人信息。

二、社交網絡中個人信息安全性分析

（一）信息產生階段。個人信息的產生是一個持續、長久的過程，伴隨用戶網絡行為的始終。信息產生階段的安全性主要是指信息的認證性和保密性。

（1）認證性分析。社交網絡中個人信息的認證性，是指要保證個人信息內容的真實可靠和信息發布主體的可認證、可信任。內容的真實可靠和發布主體的可認證、可信任是防止網絡假冒、網絡欺騙的第一步。主體認證是保證個人信息真實性的關鍵，是社交網絡環境下保護個人信息安全的首要環節。目前，國內大多數社交網絡注冊時都要求實名認證，即用戶要提交姓名、身份證號、手機號等信息才能完成注冊。但是，用戶出于隱私安全的考慮，會偽造自己的注冊信息，網站對此并不能進行真實準確性的認證。據美國《消費者報告》調查顯示，1/4的

Facebook用戶在注冊時會說謊，包括填寫不真實個人資料，如偽造生日、所在地、身份等。2011年11月，新浪也被爆出“認證信息造假門事件”，相關人士稱新浪微博“有漏洞”，只要有名片、郵件，就可以托熟人認證（微博加V）。這些都說明社交網絡中個人信息的安全認證仍存在問題，并亟待解決。

（2） 保密性分析。保密性即個人信息的私密、非公開性。信息產生階段，個人信息的保密性主要受用戶個人和社交網絡的功能影響，用戶在注冊、發布信息時產生的信息種類越多、開放性越高，其信息保密性就相對越小。

根據中國互聯網絡信息中心發布的第36次《中國互聯網絡發展狀況統計報告》顯示，截止2015年6月，網民中即時通訊用戶規模達6.06億，較去年底增長了1850萬人，占網民總體的90.8%;微博客用戶規模為2.04億，占網民總體的30.6%，論壇/BBS用戶規模達1.2萬人，占網民總體的18%。總之，社交網絡用戶已成為網絡的主要用戶。社交網絡中用戶不僅會填寫姓名、性別、年齡、所在地、學校、工作、聯系方式、生日等信息，還會上傳頭像、照片、視頻，生成狀態、位置、標簽等信息。社交網絡中用戶生成的信息不僅數量巨大而且種類繁多，是大數據時代重要的數據財富。根據2015年7月發布的《中國網民權益保護調查報告》顯示，78.2%的網民個人身份信息被泄露，包括網民的姓名、學歷、家庭住址、身份證號、工作單位等;63.4%的網民個人網上活動被泄露，包括通話記錄、軟件使用痕跡、地理位置等。社交網絡中個人信息的保密性問題依然是信息安全的短板。

（二）信息收集階段。信息收集主要針對非信息生產者的第三方個體或組織對用戶個人信息的搜索、收集行為。信息收集階段的安全性主要是指信息的可控性，其安全性威脅主要是第三方在用戶不知情的狀況下過度收集其個人信息。

隨著移動網絡、云計算、云服務等的產生與發展，用戶個人信息面臨著前所未有的挑戰，網絡服務商、第三方團體在利益的驅動下，隨意搜集用戶個人信息已經成為一種司空見慣的事情。以微博、大眾點評為代表的移動社交應用開始借助GPS定位技術廣泛收集用戶的實時位置信息，以米聊、微信、陌陌等為代表的即時通訊軟件隨時可能將用戶的手機通訊錄、郵件地址等存入云端，用戶完全無法掌控自己信息的去向及使用范圍。2012年3月，美國Facebook、Twitter、Yelp、蘋果等十三家社交媒體被相繼告上法庭，起訴方指控這些公司侵犯了用戶隱私。2013年6月，英國《衛報》和美國《華盛頓郵報》披露的美國“棱鏡門事件”——美國國家安全局（NSA）和聯邦調查局（FBI）通過進入微軟、谷歌、蘋果、雅虎等九大網絡巨頭的服務器，監控美國公民的電子郵件、聊天記錄、視頻及照片等秘密資料。這些事件都暴露了社交網絡用戶個人信息被隨意收集和過度使用的問題，但是我國依然沒有相應的法律及行業規范來制約網絡服務商或其他組織的不道德行為。

（三）信息組織階段。社交網絡個人信息組織就是將個人零散的、片段式的信息以某種特定的方式組織起來，實現分類序化管理的過程。社交網絡中個人信息的有序呈現就是信息組織的結果，主要包括用戶主頁信息的分類呈現和好友分類管理。社交網絡中大部分的好友信息是公開的。信息組織階段，個人信息安全性主要是指好友列表和關注/粉絲列表對用戶人際關系信息的泄露，以及由此導致的數據挖掘、網絡欺騙等行為。

社會化推薦系統、好友推薦算法庫、好友親密度模型、好友智能分組算法等都是基于用戶生成的信息和好友關系信息產生的。大量研究已經證明利用用戶好友關系以及群關系不僅可以推測出用戶的其他基本信息還可以推測用戶的隱私信息。因此，信息組織階段增加對好友列表、關注/粉絲列表等用戶關系信息的隱私保護及隱私設置是十分必要的事情。

（四）信息利用階段。社交網絡個人信息利用是指用戶信息被他人查看、獲取并使用的過程，信息利用包含信息獲取、信息提供、信息二次開發和交易等。利用階段，個人信息安全主要是指個人信息的泄露與濫用問題，涉及個人信息的保密性、完整性、可用性、可控性。信息利用階段，影響個人信息安全的因素主要有：網站的隱私功能，用戶隱私保護意識，個人信息的可檢索性。

（1）網站隱私功能。社交網絡的隱私設置是控制用戶信息傳播范圍、保證個人隱私的重要手段。網站有無隱私設置、隱私設置完備與否，都是判斷社交網絡個人信息安全性的重要指標。筆者通過對國內社交網絡的調查統計，發現大部分社交網絡都設有訪問限制、信息可見度設置等功能，但有些社交網絡依然存在不完善的地方，如新浪微博沒有主頁訪問權限設置;微博的@功能、關注/粉絲列表公開對所有人可見;微信默認可以讓陌生人查看用戶的十張照片等等。這些隱私功能的缺陷一定程度上都是導致個人信息安全事件發生的原因。

（2 ）用戶隱私保護意識。用戶個人的隱私保護意識和隱私保護行為是影響用戶個人信息安全的另一重要因素。根據《洛杉磯時報》刊登的一份調查顯示，超52%的人承認自己從未在下載軟件之前讀過隱私政策，35%的人則會從不受信任的來源下載軟件。國外對Facebook的相關調查顯示，大約有1300萬用戶表示從不設置、或者根本就不知道Facebook有隱私工具。用戶對社交網絡應用隱私設置的漠視是導致個人信息安全的重要原因。

（3）個人信息可檢索性。目前，國外的OneRiot、Google、

Collecta和Scoopler等搜索引擎可以實現對Twitter、Facebook、

Digg等社交網絡的實時檢索，國內的有道可以實現對網易微博和新浪微博的實時搜索。社交網絡和搜索引擎的融合，允許搜索引擎對社交網絡信息的檢索，實際上是將用戶的個人信息推向了公共領域，一定程度上對用戶個人信息的保密性、可控性產生了威脅。

（五）信息清理階段。個人信息清理就是暫時或者永久地移除社交網絡中保存的個人信息。有時用戶并不希望網站保存他們的特定數據，希望退出登錄后，網站將這部分數據刪除（部分刪除）;或者是用戶不想再繼續使用網站，想刪除所有數據（賬戶刪除）。個人信息清理或銷毀是個人信息安全保護的內在要求，是社交網絡應該提供的功能。

筆者通過對國內幾家社交網絡的調查，發現社交網絡基本上都提供了如“停用賬號”、“賬號鎖定”、“關閉微信”等功能。如人人網的“賬號停用”，停用期間用戶的個人信息不會被刪除，賬號激活后其信息依然顯示在主頁上，但是人人網并沒有明確用戶個人信息的永久刪除問題。新浪微博的“賬號鎖定”功能可以防止賬號被盜后的惡意登錄和惡意操作等，鎖定期限為15天，到期自動解鎖，但是新浪微博沒有提供任何賬號注銷功能，也沒有明確個人信息的刪除問題。因此，個人信息的清理依然是一個尚待解決的問題，對個人信息安全性會產生一定威脅。

三、結論

通過對社交網絡中個人信息生命周期各階段的安全性分析，可以看出，個人信息安全面臨的威脅主要有：①信息產生階段，個人信息安全面臨的主要威脅是信息認證和信息保密問題，影響個人信息安全的因素主要是網站的信息認證能力和認證水平以及網絡用戶個人的信息紕漏狀況;②信息收集階段，個人信息安全面臨的威脅主要是網絡服務商及第三方組織對個人信息的過度、不合理收集問題，影響個人信息安全的因素主要是相關法律政策及行業規范的缺失;③信息組織階段，個人信息安全面臨的威脅主要是惡意用戶對好友信息的惡意挖掘行為，影響個人信息安全的因素主要是網絡服務商的隱私設置及相關法律規范的缺失;④信息利用階段，個人信息安全面臨的威脅主要是信息泄露與信息濫用問題，影響個人信息安全的因素包括網站隱私設置、用戶隱私保護意識以及個人信息的可檢索性等;⑤信息清理階段，個人信息安全面臨的主要問題是個人信息永久刪除問題，影響其個人信息安全的因素主要是社交網絡的功能設置。通過對上述各階段信息安全問題的剖析，分析問題產生的原因，以期針對原因提出具有針對性的措施。

參考文獻：

[1] 張艷欣，康旭冉.大數據時代社交網絡個人信息安全問題研究[J].蘭臺世界，2014（5）：24-25.

[2] 孫毅，郎慶斌，楊莉.個人信息安全[M].大連：東北財經大學出版社，2010.

[3] 羅力.社交網絡中用戶個人信息安全保護研究[J].圖書館學研究，2012（14）：38-40.

[4] 邱均平，李艷紅.社交網絡中用戶隱私安全問題探究[J].情報資料工作，2012（6）：34-38.

[5] 粟湘，鄭建明，吳沛.信息生命周期管理研究[J].情報科學，2006（5）：691-696.