数据隐私困境:技术迭代中的人性迟钝_比特币:COSMIK

我们创造了数据洪流,并成为其中的一部分,同时我们也正变得越发透明。

1993年《纽约客》曾发布了题为“在互联网上,没人知道你是坐在电脑前的一条狗”的经典漫画;时至今日,这张漫画或许可以修改为“在互联网上,所有人都知道你是一条狗”。

《纽约客》漫画

当互联网承载起越来越多的生活职能,购物、社交、出行等等,虚拟身份与现实身份正实现着空前统一,透过网络,陌生人也将能够还原出一个真实的“我”,或是向善,或是作恶,都在其一念之间。

层出不穷的隐私泄露事件撕开了互联网服务的光鲜外衣,将背后的真相赤裸裸暴露在聚光灯面前——我们享受的便捷服务是隐私数据交换的结果。而伴随着生活的越发智能化,现实与网络的隔离越发削弱,隐私如同达摩克利斯之剑,正摇摇欲坠。

币安已在法国、阿联酋和巴林获得信息安全和数据隐私认证:金色财经报道,币安首席执行官赵长鹏发推文称,币安已在法国、阿联酋和巴林获得ISO 27001(信息安全)和ISO 27701(数据隐私)认证。[2023/6/5 21:16:04]

技术衍进与人性迟钝

隐私安全之所以重要不仅因为诸多信息暴露,更深原因在于隐私暴露后或将干预用户决策,或者使决策向隐私掌控方更偏好的方式倾斜,尤其在这个数字时代,经过互联网放大之后,人们更容易会受到媒介影响。

在这里不得不提一个关键词,“信息茧房”。其定义是人们的信息领域会习惯性地被自己的兴趣所引导,从而将自己的生活桎梏于像蚕茧一般的“茧房”中的现象。信息茧房的形成脱离不开隐私数据的获取以及算法推荐机制的完善。每个人都倾向于获取自己感兴趣的信息,这是天性使然。

但是当这些兴趣被刻意利用,个性化推荐过度时,我们便丧失了接收其他信息的机会,网络虽提供更多资讯选择,看似更加自由,但在刻意引导下,我们所所见只是自己的回音,即便是在一个信息爆炸的时代,我们所接触的也只是茧房周围的信息而已。

蚂蚁链数据隐私协作平台发布 融合区块链与隐私计算等技术:金色财经现场报道,10月22日,2021云栖大会-蚂蚁链“区块链+”可信链接技术发展与实践分论坛在杭州举行。在论坛现场,蚂蚁链数据隐私协作平台重磅发布。蚂蚁链技术总监闫莺介绍,该平台由蚂蚁链自主研发,集成了区块链+隐私计算等技术,数据治理规则坚持分类分级管理以确保数据的安全,数据可接入可审计,全链路隐私协作一体化,主要服务于政务、金融、企业等。[2021/10/22 20:49:14]

此前百度CEO李彦宏在中国高层发展论坛上谈及隐私问题时说,“中国的消费者在隐私保护的前提下,很多时候是愿意以一定的个人数据授权使用,去换取更加便捷的服务的。”一语中的。

技术衍进是隐私问题突出的典型诱因。互联网承载的生活功能越多,就会获取越多隐私信息,无论是账号体系、cookie抑或是指纹识别、图像识别等等,在提供便捷性服务的同时,也都在获取着最最私密的个人数据,透过这些数据,甚至能够还原出一个“活生生的人”。

阿猛:Crust旨在构建一个重视数据隐私和所有权的分布式云生态系统:据官方消息,2021年9月2日晚, 瓦特直播特邀阿猛先生创始人阿猛做客直播间, 就CRUST主网上线事件, 深入探讨数据存储细分市场未来机遇。在本次直播中,阿猛先生表示传统数据存储存在很大痛点,传统数据存储服务存在成本高,安全性差,数据易丢失,缺乏对个人隐私的保护等问题。Crust 旨在构建一个重视数据隐私和所有权的分布式云生态系统,Crust的运行方式就是通过把全球的服务器,通过区块链技术,将这些服务器利用起来。Crust的数据存储方式不仅拥有着极低的边际成本,而且更多的副本为文件提供了可用性,并且唯一的CID可以保证文件不被篡改,且在区块链的技术加持下,文件的安全行得到了更大的保障。

瓦特直播是WBF交易所品牌旗下视频直播平台, 截止目前累计开展114场直播秀, 先后推出6档直播栏目, 邀请90余名行业KOL和精英领袖, 合作媒体社区多达100家。[2021/9/3 22:57:50]

当然,技术衍进的目的并不是为了获取我们的隐私,而是为了利用这些数据创造出商业需求。细细观察不难发现,目前大量应用都是以共享数据、先予后取的形式获取着隐私数据,并最后转化成更高精准的服务。如淘宝、京东等购物应用对商品的推荐直接刺激用户的消费欲望;如携程、飞猪以定位信息推荐着游玩出行路线等等。但是这些方式的弊端也格外突出,用户不光丧失了隐私使用知情权,更是承担着隐私滥用、泄露的风险。

微众银行多方大数据隐私计算平台通过信通院权威评测:6月24日,由中国信通院主办的“2021大数据产业峰会-成果发布会”在北京召开。会议发布了最新一批“中国信通院大数据产品能力评测”结果。微众银行多方大数据隐私计算平台WeDPR-PPC首批通过 “区块链辅助的隐私计算产品”权威评测。

“中国信通院大数据产品能力评测”是国内首个面向大数据产品的权威评测体系,经过7年发展,已成为大数据领域技术研发和行业发展的风向标,为用户选择大数据产品提供有力支持。[2021/6/28 0:11:31]

技术衍进之外,人们对隐私的迟钝同样是导致隐私问题突出的原因。曾有消息指出微信注册时所在地填写最多的并不是“中国”而是“安道尔”,其根本原因仍在于绝大多数人并不希望在网络中暴露自己的真实信息;而当下直播、短视频的热潮则是消解了现实身份和虚拟身份的距离,甚至呈现真实生活面貌成为了卖点,隐私问题并没有真正得到人们的重视。

上海市数据隐私安全计算企业重点实验室参与完成论文被密码学顶级会议PKC收录:近日,上海市数据隐私安全计算企业重点实验室谢翔博士联合香港大学学者共同合作的论文《Compact Zero-Knowledge Proofs for Threshold ECDSA with Trustless Setup》被公钥密码学领域国际顶级会议PKC 2021录用,该会议将在北京时间2021年5月9日至13日于线上举行。PKC是国际密码学会(IACR)主办的专注于公钥密码学方向的旗舰会议,每一年举办一次,今年是第24届,该会议一直是学术界和工业界共同关注的焦点。

本次上海市数据隐私安全计算企业重点实验室参与完成的论文亮点在于零知识证明(ZKP)方向的研究。在理论层面,我们提出的零知识证明包括HSM群中的离散对数关系和Castagnos-Laguillaumie(CL)密文的格式良好性。在实际应用层面,我们利用零知识证明改进了两方ECDSA和门限ECDSA的性能。

上海市数据隐私安全计算企业重点实验室以矩阵元科研中坚力量为基础,汇集国内密码学专家、学者组建而成。研究内容为针对数据融合与协同计算基础设施建设过程中保护数据安全与隐私的基础理论技术。[2021/4/7 19:55:55]

人类心理进化速度和信息技术爆炸的速度是不相匹配的,这也就直接导致了在数字时代我们对个人隐私的丧失天生钝感。很多时候只有当有与隐私相关的事故丑闻出现时,用户才会关注自己隐私数据的去向,一段时间后则又故态复萌。

庆幸的是一系列隐私泄露事件正加速人们对隐私的重视程度,尤其是区块链掀起的技术浪潮、数据资产化趋势都在提升着普通人对隐私问题的重视程度,而随着时间推移,重视度只会有增无减。

隐私保护与价值互联网

谈到隐私保护的问题,我们首先要明确什么是隐私。从法理角度来讲,隐私是已经发生了的符合道德规范和正当的而又不能或不愿示人事或物、情感活动等。除却我们的私人账号和密码,浏览记录、聊天记录甚至购物记录都是隐私范畴之内。

这些信息的泄露带来的结果则异常可怕。电影《绝对控制》就曾描绘过这样的场景:智能家居、汽车系统信息被窃取,主人公一家人的所有生活都暴露着黑客的视野中,黑客也就此开始了一系列的犯罪活动...

电影《绝对控制》海报

这部在2016年问世的电影颇为前瞻性地预测了未来:万物互联时代让人们享受到科技带来的便利,但也带来了隐私泄露的威胁,甚至必须采取措施来保护个人的信息安全。需要注意的是隐私保护并不是拒绝使用隐私数据,只要经过合理的授权环节,找到可靠的共享途径并规避隐私滥用的风险,隐私使用才顺理成章。说了这么多,我们也需要反思下,隐私保护为什么会在这两年迎来爆发?

第一个原因是因为价值互联网的发展。回想互联网发展历程,早期时候我们所使用的都是虚拟身份,很少会将真实信息暴露在网络当中,现在很多应用都需要实名认证后方能使用,数据自身的“含金量”不可同日而语。另外,伴随着5G、区块链、人工智能等诸多技术的衍进,现实世界与网络世界的链接逐渐打通,用户与网络间的交互越发频繁,网络承载起越来越多的职能,如购物、社交、交易、投资等等,产生的敏感数据必然需要周密的安全防护。

第二个原因是政策支持。前有欧盟“史上最严格的个人数据保护条例”《一般数据保护条例》出台,后有中国国家互联网信息办公室在2019年5月发出的《数据安全管理办法》,这些政策法规也正式把隐私保护从口头式喊话变成了落实的技术特性。同时,要注意的是管理的目的是“利用”,这些政策可以说变相地发掘高价值隐私数据,并提供前所未有的商业机遇——只有合法才能够大张旗鼓地挖掘数据的价值。

当然,对于企业而言,以往那种藏着掖着私下动用隐私数据的行为也该迎来终结了,企业必须要学会正确地处理数据隐私问题,笔者列举了几项措施:

第一,隐私保护要将隐私知情权,决定权交还给用户本人。颇为讽刺的是这也是绝大多数互联网应用将“用户无感”做到极致的环节,将用户使用权和隐私获取强行绑定在一起,不同意隐私条款就不能使用应用,堪比“霸王条款”。要知道对很多功能来说,隐私数据只是可有可无的角色。

第二,不能将隐私保护建立在道德自律基础上。隐私保护需要的是可靠手段,如法律、程序等等,需要利用强制力保护隐私,而不能仅仅依靠信用和道德。要知道隐私并不仅是数据,更是财富,更直白地讲隐私就是“钱”,用信用道德去约束利益诱惑显然并不是明智之选,强制力管理隐私的效率明显会更高。

第三,要找到安全、可靠且高效的途径利用隐私数据。解决隐私问题并非毫无办法,受益于密码学的发展,隐私数据可以通过密码学的加密手段避免泄露;但是需要注意的是数据加密势必会导致计算性能的下降,因此还需要将隐私数据加以区分,针对数据形式的不同采取不同措施才能实现效能最大化。

电影《绝对控制》中有一句话:“隐私不是公民权,而是特权”;但事实上隐私本应是每个公民最基础的权利,只不过在过去的很长时间中,我们从未意识到行使这项权利,以至于隐私竟变成了“特权”,不过庆幸的是隐私权正在回归,人们正在拾回分散在互联网中的隐私。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-6:474ms