10亿公民指纹泄漏、亚马逊人脸跟踪系统上线，2018隐私保护告急

前言

过去一年，数据泄漏事件频发，从外卖app、快递到酒店，详细到姓名、手机号码、地址、开房记录的信息，强烈的刺激着公众的神经。而随着我们迈入大数据时代，指纹、面部特征、语音也被纳入信息收集及盗取利用的范畴。

在今年1月份，印度10亿公民身份数据库Aadhaar被曝遭网络攻击，该数据库除了名字、电话号码、邮箱地址等之外还有指纹、虹膜记录(虹膜识别技术是基于眼睛中的虹膜进行身份识别)等极度敏感的信息。

这些比你的身份证还全面、精确的数据，若被别有用心的人加以利用，后果极为严重。在这样的一个大数据时代，我们的数据与隐私该何去何从呢。

一、隐私数据被过度收集

上周，中消协对100款App开展了隐私政策测评工作。结果显示，多达91款App存在涉嫌过度收集或使用用户信息的问题。

1. 基本信息被过度收集

企业出于“多多益善”的心态，对用户数据持续越位抓取，修图App要获取你的地理位置，购物App需开启录音权限，非游戏类APP越位获取访问联系人权限。当然，他们也会征求你的同意，可一旦你拒绝了这些请求，就不能使用该App，可以说是相当霸道。

只有唯一“同意协议”选项的隐私政策

2. 社交数据被大量收集

你在不断创造新的数据。百度搜索资料，高德地图上查找地址、路线，微信聊天创造了文字记录，淘宝购物留下了交易数据。系统再根据这些海量数据，了解性格偏好，形成人物画像。我们自己看自己时还会存在偏差，但数据不会骗人，最后系统会比你自己还懂你。

某app隐私协议

二、数据的商业化应用

数据被收集后，不愁没有用武之地。企业对数据最常见的有三种用途：一是精准营销，优化广告推荐。

二是作为研究样本。人工智能研究需要大量数据，美颜app的人像照片，可作为人脸识别样本;语音聊天内容，构成声纹识别的样本。

三是跟第三方营销推广平台合作，通过提供、贩卖数据赚钱;常见的如，你用浏览器A搜索猫粮的内容，之后登陆电商平台B，马上就会出现猫粮的购买推荐。就是因为A浏览器将你的数据提供给了B平台。

某app隐私协议

至于转让、贩卖信息，可以最近一直在舆论风口的Facebook为例来看。上半年Facebook被爆出，，将部分数据转让给“剑桥分析公司”，而该公司通过研究推文“点赞”，了解用户偏好，为政治选举提供建议，并曾帮助特朗普赢取美国大选。

且据外媒最新消息，内部文件显示，Facebook确实曾考虑将用户的隐私数据对第三方进行销售。至于不重视用户隐私有多大影响呢，Facebook股价18.96%的下跌给企业们一个参考。

三、黑产对数据的盗取和贩卖

对于黑产来说，大型互联网公司就是一顿肥美的大餐,他们想尽办法去攻破其数据库。目前主要的数据盗取途径包括：内部员工泄漏、黑客入侵数据库、恶意爬虫等，另外，淘宝卖家，快递点，也是信息泄漏的高频区域。

信贷公司、诈骗集团、薅羊毛的黑产人员是这些信息主要买家。在暗网上，有众多明码实价售卖的隐私信息数据包，为了隐蔽性一般以比特币为交易货币，而隐私数据也极其廉价，数亿的详细个人数据往往只需要40万人民币左右。

由于学籍信息泄漏去年6月发生的“徐玉玉”案还没多，今年7月份暗网又有了“浙江省1000万条学籍信息”，如此精准、详细的信息被诈骗人员掌握，意味着我们面临的骗局会越来越难以识破。

四、AI时代的隐私战

“数据商业化”和“隐私保护”注定是一场愈演愈烈的战争，随着AI技术的发展这场战争可能会进入白热化阶段。

1. 无死角通信监听

据斯诺登披露的“棱镜门项目”描述，美国政府正面向大众，展开一个无差别的监视项目。

斯洛登向公众披露，NSA(美国国家安全局)在全球建了很多信息拦截点，只要在拦截范围内的信息就会被自动提取通讯内容，包括通话记录、邮件内容、银行卡号甚至密码。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!