大數據時代的信息的使用和個人隱私防護初探

北京聯合大學生物化學工程學院 劉 茜

重慶交通大學數學與統計學院 張祎明

現在的社會是一個信息技術高速發達的社會，數據量大，信息流通快，人們之間的交流越來越依賴于電子信息技術，生活也越來越方便和快捷，大數據就是這個網絡高速發達時代的產物。隨著電子數據時代的到來，大數據（Big data）的傳輸與安全也引起了越來越多的關注和重視。電子數據為人們生活帶來的便利的同時，也帶來了許多安全隱患，個人信息泄露嚴重，如何保護好個人隱私顯得尤為重要。本文結合大數據技術和當今形勢，對電子數據的使用和保護提出一點建議和看法。

1 大數據時代個人信息現狀

近年來，由于電子科技的高速發展，生活中突然出現了許多新生事物，例如計算機、互聯網、智能手機、智能家居、微博、微信、云數據、云課堂、云旅游等，今天我們的生活隨時隨處都會用到網絡，用到大數據，比如看新聞、購物、上課、辦公、旅行等不勝枚舉，我們的一切事物似乎都可以在云端進行。生活的節奏突然變得很快，我們在享用這些便利的同時，也遇到了很多的問題。沒完沒了的垃圾郵件、防不勝防的銀行卡盜刷、沒完沒了的推銷電話、層出不窮的木馬病毒……我們突然意識到，我們已面臨越來越多的風險，上述風險的源頭正是個人信息的泄露。生活中，個人信息安全保護方面總是不盡如人意。恐怕沒有一個人敢保證自己的信息從來沒有泄露過，沒有發生過因信息泄露而造成的干擾，甚至是損失。我們的信息又是如何被泄露的，既有主動泄露也有被動泄露。

2 大數據時代造成信息泄露的原因

生活中我們常常會有一個疑問，自己平時已經非常謹慎，但為什么還常常出現信息泄露的問題呢？首先分析一下信息泄露的途徑，大致有三種情況：第一種情況是由于本人安全意識不足或個人疏忽導致的信息泄露；第二種情況是在信息提供的途中被信息竊取者獲得；第三種情況是信息的接受者因疏忽導致的泄露或利益驅動主動提供給信息竊取者。大數據時代，龐大的數據資源它的價值堪比石油和黃金，一種新的致富手段擺在了人們面前，一些不法之徒就會千方百計竊取數據信息。

3 大數據時代個人信息防護的技術措施

3.1 密碼——信息安全的大門

下面談談：什么樣的密碼安全級別高，如何設置一個好的密碼，如何管理密碼。

在個人信息安全中，密碼一直起著很重要的作用，在于它能識別指定用戶。密碼主要應用在計算機中，大到操作系統、軟件系統，小到一個文件、一個程序，都可以設置密碼。密碼靈活方便。有些密碼可以直接嵌入程序，有些可以嵌入數據庫。雖然越來越多的系統支持設置密碼，但仍然常有因密碼泄露而造成損失，主要是我們設置的密碼安全級別較低。我們該如何設定一個既容易記，又有較高安全性的密碼，顯得尤為重要。先談一下，什么樣的密碼容易被破解，通常具有以下特征：（1）位數比較少的密碼。（2）只使用一個字符集。（3）一些含有個人信息的密碼，如農歷的生日或自己的電話號碼。（4）規律性太強的密碼，如666666，8888888，aaabbb……等。（5）在所有場合均使用一個密碼。（6）長時間不更換密碼。什么樣的密碼相對安全，根據對一些密碼的分析，總結幾個辦法：（1）在一個單詞的中間加入數字或符號。例如，密碼“m66oring”的安全性比“moring”高很多。（2）對所使用的密碼在鍵盤上做按鍵位置的設定。例如，密碼“qazxdr”或“1qazxsw2”deng。（3）使用一句話的首字母，而不使用單詞或拼音。例如，“面朝大海春暖花開”的拼音首字母，“mcdhcnhk”既便于記憶又不容易被破解。

給文件加密碼。在操作系統中，很多文件可以通過程序添加密碼。以后使用文件時，程序會提示輸入密碼，只有輸入正確的密碼，文件才可以正常打開。為了防止清空式和替換式攻擊，很多帶有密碼的文件，其數據也是加密的，并且加密的參數和密碼有關。即使攻擊者找到了密碼的位置，將密碼清空或替換，也因不知原來的密碼無法還原加密后的數據，從而保護了原有的文件。

電子密碼手寫備份。記住一個密碼沒有問題，但很多地方都會有密碼，也不可能都使用相同的密碼。我們應該手工記錄下來，在需要時方便拿出來查找，不失為一個好辦法。不過，管理不當反而會使密碼成為別人唾手可得的物品。密碼的存儲，首要的原則就是存儲密碼的介質不能與使用密碼的介質相同。例如，如果所設置的密碼全是要在計算機上使用的密碼，那么密碼的存儲介質則不要再放在計算機上，而應放在紙介質或手機上。

3.2 數據證據——用數字水印對付耍賴專業戶

近年人們越來越多地用數字水印進行數據加密。現實生活中我們會遇到這樣的問題，例如，我們給一個朋友發一封郵件，他可以不承認他收到了，也可以拿一個錯誤的數據，并通過他的證據證實他拿到的就是這個錯誤的數據，還可以將我們的勞動成果散發給我們明確禁止散發的人，卻不承認是他散發的，甚至將我們的勞動成果說成是他的成果。傳統的證據保存方法是發郵件的時候在“發件箱”中保留一份，截取一張圖片，甚至拿相機拍一張照片。誠然，這些方式有一定的效果，但不能解決上述大部分問題。而水印技術針對這類問題則有較好的效果。什么是數字水印，就是在數字化以后的數據中嵌入水印技術，所嵌入的“水印”也是數字。一套完整的數字水印技術包括水印生成算法和水印識別算法。水印生成算法是指怎樣把要隱藏的信息（即水印的內容）嵌入要傳遞到介質中。水印識別算法是指怎樣把隱藏了水印的信息識別出來。這里的介質由信息發送至確定。對于普通人來說，生成和識別都比較簡單，而且容易操作。通過水印，設計者可以證明，這是自己的東西，別人無法抵賴，也可以證明，這不是自己的東西，別人無法濫竽充數，總之，水印技術對付的是抵賴和不按規矩做事的人。

在現實生活中，特別是在安全領域內，數字水印的應用特別廣泛。

數字信息的版權保護：制作者為了保護自己的版權，在不影響原有載體使用價值的前提下，將一個數字水印嵌入數字載體中，只有制作者可以通過技術識別水印。

防止對方的抵賴：很多情況下，不守信者并不見得能被及時發現，而有了數字水印技術，就可以很容易證明對方提供的數據是他不應該提供的，或者證明對方未提供他應該提供的信息。

生活中該如何做：生活中我們要養成良好的用網習慣，勤于學習，關注自己的信息安全，主動保護好自己的個人信息做到防患于未然。主要關注以下三個問題：（1）我現在要做的事情，會涉及哪些與個人信息相關的內容？（2）針對這件事中與個人信息相關的內容，我該如何處理，才能避免和盡可能降低信息泄露的風險？（3）一旦發生了信息泄露，我該如何處理，才能避免和制止損失的擴大。

現實生活中的方方面面都存在信息安全問題。好的生活習慣可以使我們的個人信息盡量少的泄露，關注生活中的細節可以在信息泄露之后避免損失的發生或擴大。主要從兩個個方面簡單介紹一下：

電話類的信息安全：主要包括手機和固定電話的使用。特別是近幾年來人們普遍應用的智能手機的信息安全。電話和手機早已是我們生活的一部分，人們一有“零碎的時間”就會拿出手機來，看新聞、發消息、玩游戲。電話和手機的低成本和便捷性，正被一些別有用心的人盯住，從而成了信息安全的重災區。總的來說，電話和手機類的信息安全，絕大多數不是技術能完全解決的，通常需要通過法律、道德的共同約束才能解決。法律層面上，2013年9月1日，移動、電信、聯通三大運營商的正規銷售渠道已經開始全面落實工業和信息化部有關電話實名制各項規定。“規定”中要求三大運營商要按照“誰委托、誰管理、誰負責”的原則，加強監督管理，確保銷售渠道嚴格落實實名登記和信息保護要求。隨著科技的發展，法律和法規也在不斷的制定和完善中。在受到侵犯時，要學會用法律手段保護自己，維護自身的權益。

廢棄數據的信息安全：主要包括計算機的操作痕跡，程序的使用習慣，銀行卡的打印回單，單位、生活垃圾等。廢棄的數據是指當前不再需要的數據。由于不再需要，所以可以處理掉。生活中，與個人信息相關的廢棄數據不勝枚舉，并且大部分都是無心所為。作為計算機的使用者，有些人有使用計算機時留下操作痕跡和程序登錄后不退出這樣兩個不好的習慣，而這很可能會泄露自己的很多個人信息，甚至導致經濟損失。還有一些為開通的信用卡和商業打印回單，若看完之后隨手丟棄，同樣會在泄露個人信息的同時導致嚴重的后果。工作垃圾、生活垃圾，甚至一些不當的使用，同樣是個人信息的泄露源。我們養成良好的習慣及時徹底處理好廢棄的數據。

結束語：隨著信息技術的快速發展和應用普及，信息化已經融入人們的日常生活和工作中，并在各個方面發揮著越來越重要的作用。信息化在推動社會進步的同時，也帶來前所未有的安全風險，我們每個人在信息社會中幾乎成了“透明人”。未來隨著信息技術應用范圍的不斷擴大和深入，個人信息安全將面臨更加嚴峻的形式，個人信息將面臨巨大的泄露風險。因此，我們在接受新技術、享受新技術帶來的便利的同時，主動保護好自己的個人信息，才能做到事前防患于未然，事后把損失降到最低。