本網(wǎng)訊 個人隱私信息安全是時下中國熱議的話題，也是每位網(wǎng)民都要面對的問題。
在數(shù)字經(jīng)濟(jì)的浪潮中，個人信息以及與之相關(guān)的數(shù)據(jù)在某種程度上已經(jīng)是直接的財富和社會資源，借助大數(shù)據(jù)、人工智能、云計算等新技術(shù)的應(yīng)用，它已成為知識、經(jīng)濟(jì)和國家治理的創(chuàng)新之源。在這波浪潮中，隱私保護(hù)尤其是通過虛擬網(wǎng)絡(luò)世界的個人隱私保護(hù)話題一次次占領(lǐng)輿論的高地，反映了社會大眾對于隱私保護(hù)的重視和迫切需求，又說明了這個社會問題的深遠(yuǎn)影響。
那么，我們?nèi)绾伪苊鈧�人隱私信息在虛擬世界中出現(xiàn)的泄露問題呢？
健全行政保護(hù) 公益訴訟是有效維權(quán)途徑
最近，北京郵電大學(xué)的謝永江教授剛剛換了一部新手機(jī)。他使用手機(jī)應(yīng)用軟件時，提示需定位地理位置、查看通訊錄、開啟攝像頭，如果選擇不同意，有些應(yīng)用就停止了服務(wù)。
謝永江教授是北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心常務(wù)副主任、中國科技法學(xué)會常務(wù)理事、中國網(wǎng)絡(luò)空間安全協(xié)會理事。他說，現(xiàn)在網(wǎng)絡(luò)有一個特點(diǎn)，一些應(yīng)用通過提供免費(fèi)服務(wù)來獲得流量，包括用戶個人信息，隨之轉(zhuǎn)化為廣告，或者游戲等等，轉(zhuǎn)向另一個“市場”。這種模式已經(jīng)被普遍接受，所以，服務(wù)提供商收集數(shù)據(jù)，已經(jīng)成為一種常態(tài)。
他強(qiáng)調(diào)，在這種常態(tài)下，用戶對隱私保護(hù)的需求反而變得更加強(qiáng)烈。企業(yè)在收集用戶信息后，有責(zé)任保護(hù)信息安全，不被黑客竊取，不被泄露或轉(zhuǎn)做其它非法用途�？刂菩畔⒌氖褂煤捅ＷC信息安全，已經(jīng)成為網(wǎng)絡(luò)空間的一個核心命題。
而在法律保護(hù)方面，謝永江表示，在國家層面已經(jīng)有《網(wǎng)絡(luò)安全法》，針對個人信息的保護(hù)也有一些原則性規(guī)定，現(xiàn)有刑法層面已經(jīng)處理得比較完善，民事訴訟也一直存在。但個人通過司法手段維護(hù)個人隱私安全的方式并不現(xiàn)實(shí)。謝永江說，刑法的保護(hù)門檻較高，而使用民法也要求案件達(dá)到一定危害程度。民事訴訟成本高，如何證明企業(yè)濫用個人信息、個人信息來源等取證難問題無法解決，導(dǎo)致通過民事訴訟方式保護(hù)個人信息安全難以實(shí)現(xiàn)。
謝永江講，現(xiàn)在很重要的一塊是，還需要健全行政保護(hù)，查處違法違規(guī)行為，并對其進(jìn)行處罰。通過這種檢查處罰，讓互聯(lián)網(wǎng)服務(wù)提供商不能肆無忌憚地收集利用個人信息。另外，這種處罰還能給個人民事訴訟提供依據(jù)，行政機(jī)關(guān)處罰決定書，可以成為個人民事訴訟中的證據(jù)，給法律維權(quán)提供便利。
謝永江說，在民事保護(hù)里面，現(xiàn)有一個比較好的途徑，就是公益訴訟。消費(fèi)者協(xié)會或者一些公益機(jī)構(gòu)有更大的力量去做取證和訴訟，這是一個保護(hù)個人隱私的有效途徑。
個人信息保護(hù) 個人不能免責(zé)
然而，在個人隱私保護(hù)過程中，用戶自身泄露個人信息的問題也不可忽視。360互聯(lián)網(wǎng)安全中心剛剛發(fā)布的《2017年網(wǎng)絡(luò)詐騙趨勢研究報告》顯示，有1.2%的人是在釣魚網(wǎng)站上填寫用戶的賬號、密碼等隱私信息后，被詐騙劫財，另有0.8%的受害者是主動告知賬號密碼、二維碼、驗(yàn)證碼、付款碼從而被盜騙財務(wù)的。
針對此類問題，360安全專家劉洋向廣大讀者提出五項(xiàng)建議。首先，無論電腦還是手機(jī)等設(shè)備，盡量安裝安全軟件。第二，盡量不要隨便連接公共場合的WiFi。第三，更換的舊手機(jī)舊設(shè)備要徹底清除信息數(shù)據(jù)。第四，網(wǎng)絡(luò)平臺賬號密碼定期更換，復(fù)雜度盡量要高，避免純數(shù)字類密碼。第五，不要輕易在陌生網(wǎng)站上填寫賬號、密碼，以及不要輕易分享掃描收到的驗(yàn)證碼、二維碼等信息。
企業(yè)的挑戰(zhàn)與機(jī)遇
在個人隱私保護(hù)的話題中，互聯(lián)網(wǎng)企業(yè)不可避免的成為話題的中心。作為一家交易量累計突破 2000 億元、服務(wù)消費(fèi)者超過 300 萬人的民營互聯(lián)網(wǎng)金融企業(yè)，91科技集團(tuán)董事長兼CEO許澤瑋一直深諳用戶至上的原則，更是把用戶的隱私保護(hù)放到了企業(yè)發(fā)展的首位。他向記者介紹了公司利用技術(shù)構(gòu)建安全保護(hù)屏障，針對個人信息保護(hù)打出的三套組合拳。
許澤瑋講，首先出借人、借款人、平臺三方賬戶獨(dú)立，通過異構(gòu)系統(tǒng)交互確保資金和數(shù)據(jù)安全準(zhǔn)確。每日對資金進(jìn)行清算對賬，交易信息存檔，交易數(shù)據(jù)在自有系統(tǒng)與銀行系統(tǒng)間傳輸，保護(hù)用戶數(shù)據(jù)安全。其次，整合行業(yè)風(fēng)控數(shù)據(jù)，自研風(fēng)控模型，加入打擊羊毛黨聯(lián)盟，接入國內(nèi)首個利用區(qū)塊鏈技術(shù)建立的互金信息交換系統(tǒng)——信息“盲交換系統(tǒng)”(BITs)，對于欺詐用戶進(jìn)行實(shí)時攔截。最后，完善的災(zāi)備系統(tǒng)保障數(shù)據(jù)安全。對數(shù)據(jù)異地進(jìn)行熱備份，在異地數(shù)據(jù)節(jié)點(diǎn)間建立GRE隧道，將業(yè)務(wù)網(wǎng)絡(luò)通過隧道打通，數(shù)據(jù)庫做一主多從同步，業(yè)務(wù)數(shù)據(jù)可以采用rsync做數(shù)據(jù)同步，完成數(shù)據(jù)的異地?zé)醾浞荨?/span>
目前，該公司已通過國家“信息系統(tǒng)安全等級保護(hù)”測試，獲得公安部核準(zhǔn)頒發(fā)國家信息安全等級保護(hù)備案證明三級證明。此外，企業(yè)還成立了區(qū)塊鏈研究院，作為去中心化的分布式賬本技術(shù)，區(qū)塊鏈可應(yīng)用于數(shù)字貨幣、票據(jù)與供應(yīng)鏈金融、證券發(fā)行交易、客戶征信與反欺詐領(lǐng)域，更好的保護(hù)個人信息，保障數(shù)據(jù)安全。
隱私信息保護(hù)的話題反映了社會的需求，同時，輿論壓力也在推動問題的解決。一些眼光敏銳的企業(yè)觀察到了用戶隱私信息保護(hù)和企業(yè)數(shù)據(jù)需求之間的矛盾，并致力于解決這樣的問題。
在北京世寧大廈十四層的北航孵化器里，身材高大的楊鵬坐在工位上。他戴著一副窄框黑邊眼鏡，身著深藍(lán)色帽衫，左胸前印著“人人云圖”的字樣。左手邊，用作程序數(shù)據(jù)監(jiān)控的電腦主機(jī)忽閃著藍(lán)色的光芒。
作為一名工程師，楊鵬曾在國內(nèi)外多家大型互聯(lián)網(wǎng)公司工作，在信息安全領(lǐng)域深耕十多年。眼看著企業(yè)和用戶之間隱私信息保護(hù)的矛盾越積越深，去年他辭職創(chuàng)業(yè)，希望借助技術(shù)手段來化解這個問題。
“讓企業(yè)在盡量不涉及用戶個人隱私的情況下實(shí)現(xiàn)它的商業(yè)價值，從而在更宏觀的角度保護(hù)個人隱私”，楊鵬說，這是公司的價值理念也是前進(jìn)動力。十幾人的創(chuàng)業(yè)團(tuán)隊(duì)，匯集了大數(shù)據(jù)、人工智能等領(lǐng)域的頂級人才。
簡單講，技術(shù)原理就是通過個人網(wǎng)絡(luò)行為軌跡、個人興趣等非隱私信息對用戶做出判斷。楊鵬講，在安全領(lǐng)域，商業(yè)行為可以劃為“攻”和“防”，“防”就是防止假用戶，防止信息被竊取，“攻”就是精準(zhǔn)獲取用戶。具體說就是識別真假用戶、針對用戶需求提供個性化服務(wù)。
為了證明技術(shù)的實(shí)用性，公司曾聯(lián)合其他機(jī)構(gòu)進(jìn)行攻防實(shí)驗(yàn)。兩周的時間，用各種各樣假樣本，假的渠道或者貓池、黑產(chǎn)、羊毛黨等數(shù)據(jù)，來測試識別用戶，實(shí)現(xiàn)人機(jī)識別。事實(shí)證明確實(shí)有效，準(zhǔn)確率達(dá)到百分之九十五。
同樣有實(shí)例證明，包含隱私的個人信息也不能完全解決企業(yè)面臨的虛假用戶、羊毛黨等問題，因?yàn)閭鹘y(tǒng)的技術(shù)無法解決識破盜用他人身份信息的虛假用戶難題。例如，票務(wù)系統(tǒng)中利用他人信息搶票，單純進(jìn)行用戶邏輯篩查，查封ID的方式很難解決實(shí)際問題，而且會帶來諸如屏蔽真實(shí)訂單等隱患。利用人人云圖公司的算法對用戶進(jìn)行辨別后，問題得到有效解決。目前，這項(xiàng)技術(shù)正在大范圍推廣，楊鵬和他的團(tuán)隊(duì)從中也看到了企業(yè)發(fā)展的遠(yuǎn)景。
楊鵬曾在美國網(wǎng)絡(luò)安全公司工作7年，據(jù)他觀察，中國互聯(lián)網(wǎng)行業(yè)發(fā)展迅猛，其中存在一些野蠻生長的現(xiàn)象，但他對中國IT和互聯(lián)網(wǎng)行業(yè)的未來發(fā)展充滿信心。他說，隱私信息保護(hù)的問題，先從技術(shù)上解決，再到性能上突破，如果通過查詢個人信息實(shí)現(xiàn)，第一很難保證信息的合法性，第二費(fèi)用也較高，那達(dá)到同樣的目標(biāo)企業(yè)就不會再使用隱私信息了。楊鵬講，“我相信20年以后，我們的IT行業(yè)的發(fā)展應(yīng)該是全世界最好的”。 |
