手機里那么多App，你的信息還安全嗎

作 者：裴江文 來 源：中國青年報發(fā)表日期：2016-07-11

　　網上約車、購物、叫外賣……從早上一睜眼到晚上睡覺，“手機控”張靜幾乎每時每刻都享受著手機App帶來的便利，在她看來，沒有手機的生活已不能想象。但在2016中國大數(shù)據(jù)產業(yè)峰會上，中國互聯(lián)網協(xié)會理事長鄔賀銓的一場主題演講，把張靜講“懵了”。

　　只要你的手機里安裝了百度、高德等導航軟件，無論你在哪里我們都能很快通過手機里App提供的數(shù)據(jù)找到你。在鄔賀銓看來，名字可以造假、身份信息也可以造假，但位置信息是無論如何都掩蓋不了的。

　　“App本身跟位置并沒有太多的關系，可是App會強行搜索你的位置信息，而你的位置信息根本屏蔽不了。”鄔賀銓解釋道。

　　“那我不是一個人透明人了嗎？”聽了鄔賀銓的演講，張靜自言自語地念叨著。

　　2015年全球數(shù)據(jù)泄密的事故1673起，涉及7億多條數(shù)據(jù)記錄；醫(yī)療行業(yè)丟失了8000多萬份個人隱私數(shù)據(jù)。阿里研究院數(shù)據(jù)經濟研究中心秘書長潘永花列舉出的一組數(shù)據(jù)更讓張靜直冒冷汗。

　　“這不是現(xiàn)實版的《竊聽風云》嗎？”張靜有些后怕，她不知道自己的信息是否已經泄露了。

　　和張靜一樣，很多“手機控”在下載安裝App時不會注意看授權權限條款，便直接同意安裝，就是這么一個簡單的動作，App會完成訪問通訊錄、讀取通話記錄、讀取短信記錄、讀取位置信息、監(jiān)聽手機通話等一系列行為，一不留神用戶的隱私就泄露了。

　　就像空氣和水一樣，數(shù)據(jù)在我們周圍自然而然地存在著。每一次點擊鼠標，每一次刷卡消費，每一次撥打電話，每一次駕車出行……數(shù)據(jù)便已生成。我們每一個人既是數(shù)據(jù)的消費者，也是數(shù)據(jù)的生產者，每天都生成海量數(shù)據(jù)。

　　“只要一上網，我們基本上等同于裸奔。”微軟中國首席技術官韋青坦言，只要你掏出手機打開App，你今天去了哪兒、你的電話號碼是多少、你的實時位置信息……你在手機上進行的一切動作，都被悄無聲息地記錄在冊。

　　這個搞技術出身的工程師認為：“我們越是享受數(shù)字化的便利，隱私越少。”

　　擁有用戶越多的公司往往掌握的數(shù)據(jù)也越多。

　　“現(xiàn)在滴滴公司已經覆蓋了全國400多個城市，是全球最大的一站式出行平臺，我們掌握了3億多客戶端用戶的數(shù)據(jù)。”滴滴公司副總裁凌亢表示，滴滴公司掌握了所有用戶交通出行的信息，包括姓名、實時的位置、手機號碼、真實出行的軌跡、單位的地址、家庭住址。

　　在中國互聯(lián)網協(xié)會秘書長盧衛(wèi)看來，企業(yè)利用App軟件收集用戶相關數(shù)據(jù)的行為存在很大爭議。

　　“在數(shù)據(jù)價值和產權沒有明確分類和清晰界定的時候，數(shù)據(jù)收集者的動機可能被隱藏，數(shù)據(jù)安全和各類隱私存在著一定的風險。”盧衛(wèi)表示了擔憂。

　　“當整個國家的各種數(shù)據(jù)都匯聚到一個人手上的時候，那我感覺他跟恐怖分子沒有什么區(qū)別。”公安部網絡安全保衛(wèi)局副局長趙林在一場探討大數(shù)據(jù)安全的高層分論壇上表達了和盧衛(wèi)一樣憂慮。

　　同樣是在這場大數(shù)據(jù)安全的高層分論壇上，國家密碼管理局商用密碼管理辦公室副主任安曉龍認為，密碼是保障大數(shù)據(jù)安全的有效手段。據(jù)安曉龍介紹，密碼技術與核技術、航天技術一直被視作國家安全的三大支撐技術，從國之重器的角度上講，在身份認證、安全隔離、信息加密等方面有著不可替代的作用。

　　和安曉龍的觀點一樣，京東集團首席技術顧問翁志對個人數(shù)據(jù)保護同樣采取加密的手段，存取要控制，形成日志。讓系統(tǒng)能夠進行日志的回溯，可以回溯到過去的某一個節(jié)點，進行實時監(jiān)控。

　　數(shù)據(jù)安全與個人隱私，應該說數(shù)據(jù)安全這一方面的話題更多地需要技術供應商考慮，但個人隱私絕不只是靠廠家解決。鄔賀銓認為不能把保護用戶隱私的希望寄托在互聯(lián)網企業(yè)身上，因為它們既是數(shù)據(jù)管理者又是使用者，這就好比讓“裁判員”當“運動員”一樣。

　　鄔賀銓認為保護數(shù)據(jù)最好的方式就是分布式存儲，別把所有的東西都放在一個籃子里。“我們現(xiàn)有的數(shù)據(jù)中心技術是不足的，過去大多數(shù)安全分析工具方法是針對小數(shù)據(jù)設計的，直接把它用到大數(shù)據(jù)上，處理能力不夠，直接用來存儲大數(shù)據(jù)，也并不安全。”

　　數(shù)據(jù)保護除了在技術上進行突破外，盧衛(wèi)認為大數(shù)據(jù)相關的法律法規(guī)還有很大的完善和建設空間，應該完善相應的數(shù)據(jù)交易規(guī)則。

　　北京航空航天大學法學院院長龍衛(wèi)球也主張通過立法來保護個人隱私數(shù)據(jù)，進行數(shù)據(jù)資產化立法。但龍衛(wèi)球認為數(shù)據(jù)只有通過一系列的處理才能產生真正的價值，數(shù)據(jù)資產化是立法的前提。

　　在阿里集團安全部技術副總裁杜躍進看來，上網痕跡是大數(shù)據(jù)非常重要的組成部分，同時對于壞人也最能形成巨大的威懾力，真正的壞人最怕留下痕跡，所以痕跡的留存對保障安全是很重要的，用戶本質上并不怕留下痕跡，只是怕痕跡被別有用心的人偷走、濫用。

　　“保護數(shù)據(jù)最終的目的是讓我們的數(shù)據(jù)流動起來，產生價值。”杜躍進說。