来源:互链脉搏,原题《当心抗疫后遗症,网信办正在担忧区块链能解决》
作者:元尚
“战疫”是当下中国乃至全球的重大事件,人与病没有硝烟的战争可能从人类诞生就已经开始,但人类的武器库多了很多工具,包括区块链。互链脉搏从多维度发掘区块链战“疫”的能力。特制作专题,此为第七篇。
新冠疫情期间,全国最大规模的个人信息收集正在展开。从哪来、到哪里去、体温多少、住在哪里……如此细颗粒度的信息加上14亿的人口基数,可能是有史以来人类所做的最大规模的“人口调查”。
而个人信息收集乱象也同时出现,个人信息泄漏成为新的问题。
2月9日,中央网络安全和信息化委员会办公室发布了《关于做好个人信息保护利用大数据支撑联防联控工作的通知》。《通知》的目的是为了“做好新型冠状病感染肺炎疫情联防联控中的个人信息保护”以及“利用包括个人信息在内的大数据支撑联防联控工作”。
BHEX Chain主网即将正式上线,去中心化跨链交易平台HDEX同步推出:据官方消息,BHEX Chain主网将于2021年7月8日正式上线,与此同时,去中心化跨链交易平台HDEX也将同步推出。
BHEX Chain是由BHEX打造的“异构跨链DeFi公链“,基于创新的私钥分片技术、严谨的密码学技术、成熟的椭圆曲线数字签名、零知识证明和可信多方计算等密码学工具,实现异构跨链完美解决方案。
HDEX是一个支持任意资产安全跨链充提的去中心化交易平台。HDEX基于BHEX Chain OpenDex协议、支持AMM与Orderbook订单薄快速兑换的交易模式,致力于为全球用户提供极致性能的去中心化交易体验。[2021/7/5 0:28:35]
网信办的这纸通知对试图泄漏个人信息的个体和机构起到了威慑作用,但很难杜绝信息泄漏。而如果在信息收集过程中使用了区块链技术,那么网信办的担心将不足为惧。
HDAO基金会启动LEEKCOIN映射升级HDAO:据官方消息,HDAO基金会决定为支持LEEKCOIN的持有者进行映射升级的计划。LEEK持币用户可将LEEK资产转进HyperPay进行映射。映射完成以后,用户将能提现HDAO到各大交易所(OKEx,BithumbGlobal,BittrexGlobal,币赢,UniSwap)进行交易。映射比例为1LEEK=1HDAO。资产映射期限会从4月18日起持续到4月31日,映射期限过后为默认映射结束,从此不再支持映射。[2021/4/18 20:32:45]
混乱的个人信息收集
自“武汉封城”以来,笔者被要求填写各种各样的信息收集表,有小区物管、社区居委会、工作单位、孩子学校等笔者明确其实体的,还有在社群传播的包括署名为“市政府”、“局”、“卫健委”等不能确认的实体。
BHD日内最高上涨约13.75%:据火币全球站显示,目前比特硬币BHD上涨13.75%,当前报价39.4元/枚,24小时成价额2.02亿。比特硬币BHD是新一代基于POC容量证明的硬盘挖矿货币,硬盘挖矿天然具有低能耗、绿色环保、抗ASIC的特性,目前BHD全网算力已经超过1000PB,全网矿机设备价值超2.5亿元人民币。[2020/4/16]
填写的方式也多样,有H5格式、微信小程序、还有word文档。比如微信搜索“疫情”、“抗疫”、“防疫”、“新冠”、“病登记”等关键词,有数百个相关小程序正在运行。
而制作这些信息收集工具的也是五花八门,有个人、外包公司、大型互联网公司,这意味着存储这些信息的服务器各异,安全性存疑。
从个人信息的收集内容来看,涉及到了非常隐私的问题,包括身份证号码、电话号码、家庭详细居住地、家庭成员详细名单。
行情 | HDFS上线FUBT,日涨幅逾1000%:HDFS今日上线FUBT,日涨幅逾1000%,现报0.49USDT,涨幅现稳定在1044%。HDFS是一个基于 Proof Of Capacity(POC)的数字加密货币和支付系统;同时也是一个安全、可扩展的区块链底层技术开发平台。旨在打造一个全球性的加密环保支付系统,形成包括资产交易、DAPP、数据存储、信息传递、侧链、区块链浏览器、节点竞选、矿机、矿池、矿工、技术社区及项目等一系列生态系统;实现HDFS系统的自治和价值创造,布局整个POC共识生态圈。数字资产是一种创新产品,价格波动较大,请您理性判断自己的风险承担能力,审慎做出决策。[2020/1/16]
拥有了这些内容,可以做很多非法事情:包括被别人的身份证和电话号码拿做各种会员登记,办理各种会员卡;通过身份证号和绑定的手机号,完全可以复制出一样的手机号,从而导致银行卡里的财产损失;拥有非常精准的身份信息,卖给广告商,受到广告骚扰;将信息倒卖给公司,公司可以更容易编造让群众相信的故事。
事实上,疫情还没结束,就已经出现了个人信息泄漏的事件。广州南海区刚刚查处一起案件,南海有乘客乘坐一邮轮,而邮轮上出现了疫情,这名乘客的头像,身份等信息就被传播了出去。
这也是为什么网信办要发文保护个人信息。
网信办的《通知》要求为疫情防控、疾病防治收集的个人信息,不得用于其他用途。任何单位和个人未经被收集者同意,不得公开姓名、年龄、身份证号码、电话号码、家庭住址等个人信息,因联防联控工作需要,且经过脱敏处理的除外。《通知》还指出:收集或掌握个人信息的机构要对个人信息的安全保护负责,采取严格的管理和技术防护措施,防止被窃取、被泄露。
从目前收集信息的主体和技术服务公司来看,做到网信办的要求并不容易。宇链科技CEO罗骁就向互链脉搏表示:“现在确实存在很多网页H5形式的链接来获取公民信息,而且由于一些技术公司技术能力有限,抛开体验不说,极其容易造成公民隐私信息泄露。”
而区块链技术因为其能保护用户隐私正在被用来做防疫的个人信息收集。比如宇链科技开发的“出入通”部署在基于区块链技术的宇链云上,对收集的公民信息进行加密保护,能确保数据的安全。罗骁表示:“即便宇链科技也看到不到用户信息,并且疫情结束后,公开销毁这个产品的部署。”
区块链与隐私数据的使用
值得注意的是,在网信办的《通知》中,不但要求对个人信息保护,还提出了两点要求。
其一,健康部门有权调用。《通知》规定,除国务院卫生健康部门依据《中华人民共和国网络安全法》《中华人民共和国传染病防治法》《突发公共卫生事件应急条例》授权的机构外,其他任何单位和个人不得以疫情防控、疾病防治为由,未经被收集者同意收集使用个人信息。
其二,差别收集信息。《通知》规定收集联防联控所必需的个人信息应参照国家标准《个人信息安全规范》,坚持最小范围原则,收集对象原则上限于确诊者、疑似者、密切接触者等重点人群,一般不针对特定地区的所有人群,防止形成对特定地域人群的事实上歧视。
然而,目前的个人信息采集方式很难实现通知的要求。比如卫生健康部门调用数据,那么其操作人员肯定能够获得此数据;目前收集信息更是宁可收集全部,不可错漏一人。
然而,区块链在这两点都已经给出了解决方案。
比如去年7月30日,迅雷链总工程师来鑫在第四届中国网络与信息安全大会现场发布了迅雷链新技术——可追溯的隐私保护技术。该技术是为了解决链上数据隐私保护和信息追溯难以两全的痛点。据介绍,该技术通过环签名、零知识证明等加密算法对数据进行加密隐藏,从而保护用户隐私,并通过密码学技术满足有信息管控权限的组织或机构的需求,最大限度减少风险。如此一来,就满足了卫生健康部门调用信息,但其他人不可见的难题。
此前,迅雷链的“链上数据可监管隐私方案”已经在医疗场景中得到应用。这个方案对于防疫个人信息收集也可以适用。例如,相关被收集对象可以通过可监管隐私加密技术,将数据加密上传到链上,保护上传到链上的数据隐私不会泄露。拥有数据查阅权限的监管方,如各省市级CDC可以通过监管密钥可以查看链上的密文数据,在保证数据及时有效的同时实现安全可控。
但目前,区块链技术还未大规模用到此次防疫个人信息收集方面,大家需要注意的是,疫情技术后,个人信息可能的泄漏问题。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。