网上约车、购物、叫外卖……从早上一睁眼到晚上睡觉,“手机控”顾小北几乎每时每刻都享受着手机App带来的便利,在她看来,没有手机的生活已不能想象。
只要你的手机里安装了百度、高德等导航软件,无论你在哪里我们都能很快通过手机里App提供的数据找到你。在公子义看来,名字可以造假、身份信息也可以造假,但位置信息是无论如何都掩盖不了的。App本身跟位置并没有太多的关系,可是App会强行搜索你的位置信息,而你的位置信息根本屏蔽不了。
公子义查阅阿里研究院数据研究中心发现2015年全球数据泄密的事故1673起,涉及7亿多条数据记录;医疗行业丢失了8000多万份个人隐私数据。“这不是现实版的《窃听风云》吗?”顾小北有些后怕,她不知道自己的信息是否已经泄露了。
和顾小北一样,很多“手机控”在下载安装App时不会注意看授权权限条款,便直接同意安装,就是这么一个简单的动作,App会完成访问通讯录、读取通话记录、读取短信记录、读取位置信息、监听手机通话等一系列行为,一不留神用户的隐私就泄露了。
就像空气和水一样,数据在我们周围自然而然地存在着。每一次点击鼠标,每一次刷卡消费,每一次拨打电话,每一次驾车出行……数据便已生成。我们每一个人既是数据的消费者,也是数据的生产者,每天都生成海量数据。
公子义发现只要你一上网,我们基本上等同于裸奔。只要你掏出手机打开App,你今天去了哪儿、你的电话号码是多少、你的实时位置信息……你在手机上进行的一切动作,都被悄无声息地记录在册。“我们越是享受数字化的便利,隐私越少。”
拥有用户越多的公司往往掌握的数据也越多。
现在滴滴公司已经覆盖了全国400多个城市,是全球最大的一站式出行平台,他们掌握了3亿多客户端用户的数据。滴滴公司掌握了所有用户交通出行的信息,包括姓名、实时的位置、手机号码、真实出行的轨迹、单位的地址、家庭住址。企业利用App软件收集用户相关数据的行为存在很大争议。
在数据价值和产权没有明确分类和清晰界定的时候,数据收集者的动机可能被隐藏,数据安全和各类隐私存在着一定的风险,公子义对此表示担忧。
当整个国家的各种数据都汇聚到一个人手上的时候,那我感觉他跟恐怖分子没有什么区别。”公安部网络安全保卫局副局长赵林在一场探讨大数据安全的高层分论坛上表达了和公子义一样忧虑。
密码是保障大数据安全的有效手段。密码技术与核技术、航天技术一直被视作国家安全的三大支撑技术,从国之重器的角度上讲,在身份认证、安全隔离、信息加密等方面有着不可替代的作用。
因此对个人数据保护同样采取加密的手段,存取要控制,形成日志。让系统能够进行日志的回溯,可以回溯到过去的某一个节点,进行实时监控。
数据安全与个人隐私,应该说数据安全这一方面的话题更多地需要技术供应商考虑,但个人隐私绝不只是靠厂家解决。公子义认为不能把保护用户隐私的希望寄托在互联网企业身上,因为它们既是数据管理者又是使用者,这就好比让“裁判员”当“运动员”一样。
公子义认为保护数据最好的方式就是分布式存储,别把所有的东西都放在一个篮子里。我们现有的数据中心技术是不足的,过去大多数安全分析工具方法是针对小数据设计的,直接把它用到大数据上,处理能力不够,直接用来存储大数据,也并不安全。
数据保护除了在技术上进行突破外,公子义认为大数据相关的法律法规还有很大的完善和建设空间,应该完善相应的数据交易规则。
公子义主张通过立法来保护个人隐私数据,进行数据资产化立法。但为数据只有通过一系列的处理才能产生真正的价值,数据资产化是立法的前提。
而上网痕迹是大数据非常重要的组成部分,同时对于坏人也最能形成巨大的威慑力,真正的坏人最怕留下痕迹,所以痕迹的留存对保障安全是很重要的,用户本质上并不怕留下痕迹,只是怕痕迹被别有用心的人偷走、滥用。“保护数据最终的目的是让我们的数据流动起来,产生价值。
公子义【微信号gongzi348】80后,90后心理研究专家,9年大数据研究,专注于移动互联网,热爱写作。原创文章,未经许可,严禁转载,违者追究法律责任。