大數據專(zhuān)家齊聚貴州數博會(huì )熱議大數據安全
萬(wàn)億市場(chǎng)的用戶(hù)隱私該如何保護
超市購物時(shí)刷臉支付、手機用指紋解鎖、微信登錄用聲音進(jìn)行驗證……1997年出生的張洋喜歡嘗試一切“潮”的事物,在她看來(lái),沒(méi)有移動(dòng)互聯(lián)網(wǎng)的生活已經(jīng)不能想象。
但在2018中國國際大數據產(chǎn)業(yè)博覽會(huì )上,一場(chǎng)如何構建數據安全新秩序的高端論壇讓她怎么也沒(méi)有想到,自己每天上網(wǎng)的一個(gè)個(gè)小動(dòng)作,會(huì )給自己帶來(lái)隱私泄露的風(fēng)險。
從Facebook用戶(hù)數據泄露,到攜程利用大數據“殺熟”,再到今日頭條虛假廣告風(fēng)波……論壇嘉賓舉出的一個(gè)個(gè)案例,讓這個(gè)90后大學(xué)生意識到,隨著(zhù)大數據產(chǎn)業(yè)的飛速發(fā)展,中國正在迎來(lái)一場(chǎng)空前的“隱私危機”。
“國內電商和快遞行業(yè)的快速發(fā)展,增加了個(gè)人信息泄露的風(fēng)險!敝袊こ淘涸菏、中國互聯(lián)網(wǎng)協(xié)會(huì )理事長(cháng)鄔賀銓直接拋出自己的觀(guān)點(diǎn)。
鄔賀銓認為,隱私泄露風(fēng)險的增加,很大程度上源于個(gè)人信息被暴露的環(huán)境和應用場(chǎng)景增加了。
鄔賀銓舉了一個(gè)例子,當用戶(hù)瀏覽電子購物網(wǎng)站,用戶(hù)的許多信息就會(huì )被獲知。移動(dòng)支付、共享單車(chē)和網(wǎng)約車(chē)等全新數字業(yè)態(tài)的出現也給網(wǎng)絡(luò )安全帶來(lái)了全新的挑戰。
網(wǎng)上曬照片也存在個(gè)人信息泄露的可能。當用戶(hù)將自己的生物特征用于身份驗證,實(shí)際上就相當于在不同網(wǎng)站上使用相同的密碼。一旦攻擊者竊取了用戶(hù)生物識別信息的原始數據,用戶(hù)在其他網(wǎng)站上的賬號也就危險了。
在阿里巴巴集團首席安全專(zhuān)家杜躍進(jìn)看來(lái),隨著(zhù)人臉識別、指紋解鎖、虹膜比對等生物特征識別技術(shù)在日常生活中的廣泛使用,個(gè)人隱私的泄露方式也開(kāi)始變得多樣。
北京天融信科技有限公司董事長(cháng)于海波坦言:“其實(shí)很多個(gè)人數據被拿走,都是從App上。在座的每個(gè)人其實(shí)都沒(méi)有隱私,因為大家都在用大量的App!
在信息安全行業(yè)深耕23年的于海波一直在思考,是否能有規則去限制App獲取個(gè)人數據的方式。在于海波看來(lái),社交軟件想要訪(fǎng)問(wèn)用戶(hù)的通訊錄數據是合理需求,但滴滴出行就沒(méi)有理由訪(fǎng)問(wèn)用戶(hù)通訊錄的數據。
“大數據與個(gè)人隱私界限必須盡快厘清!庇诤2ńㄗh,國家相關(guān)部門(mén)應該制定規定,對App能夠獲取用戶(hù)哪些數據做出規定,而不是讓App公司要求個(gè)人用戶(hù)做出選擇。
英國勵訊集團全球副總裁、律商聯(lián)訊首席運營(yíng)官弗拉維奧·維蘭紐斯特贊同鄔賀銓對數據進(jìn)行加密的觀(guān)點(diǎn)。
把數據的標簽刪除,讓數據實(shí)現匿名化,是弗拉維奧·維蘭紐斯特為保護用戶(hù)隱私安全給出的建議。他認為,在實(shí)現匿名化的基礎上,提高數據反向追蹤能力,也能大大增強數據安全保護的可能。
隨著(zhù)萬(wàn)物互聯(lián)時(shí)代的到來(lái),當馬路上的井蓋都可能變成互聯(lián)網(wǎng)終端時(shí),傳統的數據安全做法并不一定有效。360企業(yè)安全集團董事長(cháng)齊向東說(shuō):“對用戶(hù)網(wǎng)絡(luò )行為進(jìn)行檢查是現在網(wǎng)絡(luò )安全技術(shù)的核心。過(guò)去設立黑白名單的方式在今天顯然行不通了!
“我希望大家提升對用戶(hù)隱私的尊重”,小米首席架構師崔寶秋認為,企業(yè)只有最大限度尊重用戶(hù)的知情權,才能享受大數據帶來(lái)的紅利,“企業(yè)如果撈一筆就跑,用戶(hù)只會(huì )離他越來(lái)越遠!
數據在傳輸、存儲、挖掘、分享的過(guò)程中存在太多環(huán)節,任何一個(gè)環(huán)節出現問(wèn)題,信息安全、隱私保護就無(wú)從談起。崔寶秋表示,僅靠互聯(lián)網(wǎng)行業(yè)幾家大的巨頭公司來(lái)推動(dòng)用戶(hù)隱私保護,是遠遠不夠的,需要全行業(yè)所有企業(yè)和人的參與。