不要让大数据成大窥探
来源:CSDN 更新时间:2014-10-23

 
万维网之父认为提高用户隐私保护很有必要,提供个人数据访问通道的机制可以促成富数据而非大数据的结果。笔者赞同这一看法,现在各种数据井喷,不法分子窥探成本很低,所以要做好隐私保护,不能让大数据成大窥探。
  前段时间万维网之父Sir Tim Berners-Lee出席一活动,就互联网隐私、大数据谈了一些个人看法。他称,提高对用户隐私的保护,对互联网来说很有必要,因为人们有权看清他们的数据将如何被使用。他还表示,提供个人数据访问通道的机制可以促成“富数据”而非“大数据”的结果。

  他以个人病例为例进行了说明。他说,个人病例应该能够让医生和亲人看到,但是肯定不应该让保险公司以及其他人看到。对于Sir Tim Berners-Lee的言论和观点,笔者是非常赞同的。借此也顺便“借题发挥”下,谈下个人对大数据、互联网隐私这个话题。

  保护互联网隐私迫在眉睫

  随着移动互联网发展,各种数据成井喷状态,今天你在微博上分享生日如何如何,明天又书写在家心情怎么怎么低落……,这些数据实际上都包括了你的各种信息,这让各种隐私无处可藏。

  这些隐私数据看似无关重要,实际上却价值连城。是的,洛杉矶警察局和加利福尼亚大学合作利用大数据预测犯罪的发生;谷歌流感趋势(Google Flu Trends)利用搜索关键词预测禽流感的散布。而商家利用这些数据,可以对消费者的喜好进行判断,预估用户的需求,从而提供一些比较独特的个性化服务。这一块的应用,还包括百度利用搜索记录进行推荐,包括逐渐完善的Google Now。

  但事物总是两面性,以上只是好的一面。在这些人性化的背后,是令人战栗的隐私安全。你在互联网上分享出来的各种信息,很有可能会在明天成为黑客攻击你的最后一根稻草。知名白帽子“猪猪侠”曾展示过这样一个画面:他将数十亿安全漏洞、十亿多账号和密码字典、数千万攻击脚本、数亿数万种网站配置信息输入到一个分析工具中,对这些大数据进行统计和分类。然后,只需输入一个网址或一个网友的上网信息,就能够发现其存在的安全漏洞,然后就可以直接进行攻击。

  如果这些数据都是某个人产生的,而不法分子的目的也是针对这个人的,那这个人的过去以及未来,近乎是“全裸”在别人面前,这样的结果你想要吗?而会有什么样的结果你能预料到吗?是的,我相信上段时间好莱坞女明显私密照泄露事件,不仅仅是苹果的问题,也还有那些女明星自己对互联网隐私保护不力的原因。

  引用别人说过的一句话作为这段结尾吧,未来不法分子不一定需要什么高超的技术,他们只要是信息发掘和数据整合的高手,他们的不法目的或许一样可以达到。

  尤其是可穿戴设备时代,互联网隐私所带来的威胁更大

  明年苹果就将发布可穿戴设备Apple Watch了,它的发布很有可能将各种大大小小的可穿戴设备普及开来。这种普及是好事,因为它能够给用户带来各种便利,但它健康状况记录、运动追踪(GPS)等功能则给互联网隐私带来了更大、更多的挑战。

  可穿戴设备由于体积小,所以语音就成了这些设备最主要的交互方式,这也就使得一些设备会记录用户的声纹数据。但如果声纹隐私无法得到保护,现在的声音合成软件又到处都是,那么肯定会有不法分子利用你的声音去诈骗。试想下,如果有亲友在QQ上向你借钱,你的第一反应肯定是通话验证下是否真假,如果不法分子用声纹信息合成的声音,这时你还能辨别得了?

  这还不是最致命的,最致命的是你的喜怒哀也尽被人掌控。《程序员》杂志2014年10月刊上探讨了智能穿戴设备安全性问题。里面有一段这么说到:

  除了家人、医生和竞争对手,还有谁会关心我们的心率是否正常?但请别忽视这个问题。一旦将心跳数据与其它数据相结合,所能泄露的秘密远远超出我们的想象。试想,攻击者可以实时听到我们的语音,并能实时了解我们的心跳,那么我们就会像在《尼基塔》中被阿曼达用专业仪器测谎的艾丽克斯一样。区别在于,攻击者躲在暗处,而我们对这种“测谎”毫无戒备。结合智能手环的心跳数据和智能眼镜的实时影像,攻击者可能比我们自己更了解我们的真实情感——喜怒哀乐等。

  上面的内容看似和互联网隐私无关,但实际上还是有很大关系的。因为我们这个时代,强调云、强调大数据,我们的这些健康数据虽然是记录在自己的设备上,但最终多多少少会被上传到云中。如果有权限查看你数据的人别有用心,那么他只要记下与你谈话的时间再结合这些数据,你在生活中就有时刻被监视的可能性。

  除了这些外,可穿戴设备上的GPS传感器也是种威胁,它泄露了用户个体的行踪,让你无处可藏。

  那么问题来了,大数据、互联网有隐私吗?

  提到互联网,很多人都明白互联网在现实生活中应用的意义。我们可以用互联网来交流沟通、查资料、购物、玩游戏等等,但很少人会关注互联网的隐私问题。

  而对互联网有所了解的人,他们基本都认同只要上网就没隐私。是的,互联网是一个全球性的庞大网络,正是因为全球性、开放性,所以互联网它没有隐私性可言,否则怎么互联?这是互联网出发点所决定的,只要你在互联网上有所动作,你的所作所为一定会有痕迹。

  这也让很多谈到互联网隐私的人认为互联网没有隐私,总是秉持——上网就别要隐私,要隐私就别上网的论调。的确,互联网是没隐私的,但互联网没隐私就不能去保护隐私了吗,这里面有一个逻辑在里面,没隐私不等于不能去保护隐私。

  我觉得Sir Tim Berners-Lee说的很对,并且这个预测非常有可能实现:未来将会是这样一个世界:人们有权看清他们的数据将被如何使用,也应该能够控制自己的数据并自行决定将数据卖给谁。用户们拥有个人数据的控制权、访问权和所有权。

  是的,在互联网时代,个人隐私已经荡然无存了,这种威胁并不算大,也不算致命,因为并不是万物相连,但随着云、大数据、物联网的发展,建立起能够保护个人隐私的系统是非常有必要的,因为这是未来发展的基础。

  千万别让大数据成大窥探

  需要指出的是,互联网隐私的挑战,并不会随时间的推移而减少,而会越来越大。尤其是万物互联的时代正在到来,任何设备都将接入互联网,大到汽车,小到戒指、耳环、手表。各种传感器、各种设备产生的数据,足以让别有用心的人跟踪普通用户一生,因此而带来的隐私挑战真的是前所未有的。

  未来是一个遍地都将是数据的时代,我们真的要重视隐私、保护隐私,千万别让大数据成为大窥探。