信用卡信息被网站泄露,网银支付密码被拦截,网络泄密事件越来越频繁地发生,让互联网时代的个人隐私保护变得异常脆弱。与此同时,在技术飞速发展的今天,当个人信息“触网”,隐私的内涵实际上已经被大大改变。 互联网时代,隐私的内容与以往不同。很多以前认为即使泄露也无关痛痒的信息,如今随着技术的发展和深入,反而成为了真正影响个人利益的隐私。比如,生物识别技术让被摄像头拍下的人脸成为个人隐私;以前看似无用的、分散而海量的数据,如今可被高性能计算机快速分析判断出如具有地域性或者年龄特征的消费习惯、兴趣爱好等。 互联网时代,隐私观也正在改变。人们慢慢接受这一现实:在开放共享的互联网环境中,已经没有绝对的隐私。还有越来越多的人选择在网络上公开隐私、共享信息,有的为了寻求帮助,有的为了获得服务,有的为了赢得他人的了解和信任从而扩大自己的影响力。 某种程度的“隐私”公开,可能会使网络生活乃至现实生活更便利。最近,谷歌CEO拉里·佩奇在一次演说中表示,隐私信息的获取并非只有负面的效应,如果谷歌能以匿名的方式让用户上传和分享他们的医学状况,从而让医学研究者获取这些信息,一年也许能够减少10万条生命的逝去。这也引发一个话题:如何让隐私信息的获取这柄双刃剑发挥正面效用?如今已经达成的共识是要让用户拥有知情权,不仅让用户知晓个人信息是否会被获取和获取信息的目的,并且有权利选择“隐身”,拒绝被拿走这些隐私数据。 互联网时代,个人隐私的保护更加复杂与困难,亟待各种保护手段的更新和创新。比如在网络立法层面,目前仍有许多空白,缺乏相应的顶层设计。有必要在个人信息保护、电子商务等领域建立严格健全的法律规定,划定互联网服务商的“禁区”,明确权责,让处在弱势的普通用户拥有知情权、选择权与维权的依据。 在个人隐私保护领域,比法律制定更快见效的,是技术手段的创新。在互联网各项飞速发展的技术和应用中,同样包含了隐私保护技术。比如,随着移动互联网的发展,传统的“账号+密码+短信验证码”的身份验证方式易被拦截信息,已经无法满足用户的安全需求。针对这种情况,目前已有相关技术,实现将交易支付数据及验证信息数据分离的双通道架构,用户甚至可以根据自己的使用行为和习惯生成独一无二的动态密码,使黑客无法轻易窃取用户密码。 甚至于,通过技术手段的创新,可以将互联网隐私的保护“前移”,把主动权交到用户手中。国外的技术团队已经设计一种实时提醒软件,在用户发送的信息可能泄漏隐私时,就在屏幕上显示简短的提醒信息。在风险较大的账户隐私管理中,国内也有正在研发中的相关软件,可以让用户通过与银行卡绑定的移动终端来控制支付行为,比如当用户不需要进行网上资金交易时,只需要打开相关的手机APP,按下关闭按钮,就可以自主冻结银行卡,可以极大减少账户被窃取的可能性。 有趣的是,当互联网技术的进步改变了隐私的面貌,窃取隐私与保护隐私技术的“斗法”,也在进一步推动着互联网安全技术的进步。 |