裸奔云時代

文 邱科星

網絡信息的財產屬性在大數據、云時代畢露無遺，商業(yè)的逐利本能和數據挖掘技術的日益成熟聯(lián)手鋪就了一條以犧牲網民隱私為代價的掘金之路

央視3.15晚會曝光了網易郵箱偷窺用戶郵件內容，就此引發(fā)了公眾對個人網絡信息安全隱患的擔憂。一時間人人為自己的隱私惶惶不安，一個廣告公司、一個手機軟件即可對你的個人信息和行蹤了如指掌，人們還有什么隱私可言？近來，甚至出現了個人網絡信息泄露引發(fā)的敲詐和騷擾事件，但這遠非問題的全部，冰山一角之下，個人網絡信息的安全隱患超乎想象。

云時代凸顯了網絡信息的財產屬性，商業(yè)的逐利本能和數據挖掘技術的日益成熟，為網絡信息的攫取、整合、交易提供了主觀動機和客觀條件。當網民還為躲在馬甲、用戶名背后的虛擬空間肆行無忌、暗自竊喜時，殊不知追蹤及窺探的觸角早已使你無所遁形。當RTB（Real Time Bidding）為網絡整合個人信息作為商品進行常態(tài)化交換流通提供了成熟商業(yè)模式后，對于網民來說，網絡的透明化可能并不遙遠了。

cookie追蹤為網絡產業(yè)謀利鋪路

目前引發(fā)關注的身份證號、住址、手機、銀行卡號等網站注冊信息的泄露和非法獲取、販賣問題，多屬于個人身份信息和涉及財產的隱私信息，此類信息泄露由來已久，在通信、金融、銷售等領域也十分普遍,并非網絡所特有，可以說是網絡個人信息泄露的低級形態(tài)和初級階段。而實際上，網絡對個人信息的取得和利用早已突破了任何領域廣度、精度和深度，因此，網絡個人信息的安全問題也遠遠超過了人們的普遍想象。

去年方舟子大戰(zhàn)網絡巨頭，今年媒體揭密360“癌性基因”，一方指控：“衛(wèi)士”非法竊取客戶隱私，一方反駁：同行雇傭打手造謠抹黑，不論是打假斗士仗義執(zhí)言，還是競爭對手掐架火拼，網絡商人們大規(guī)模獲取和利用網民信息卻絕非空穴來風。

相信經常上網的朋友都曾有過這樣的經歷，在某網站上瀏覽搜索了某個商品，當你進入其他網站網頁時立即出現同樣商品的廣告。我們不禁要問：它們怎么知道我想要什么？答案顯而易見，我們被追蹤了。然而它們是如何做到的呢？通俗的說，雁過留聲，人過留痕，網民也會在網絡上留下“足跡”——cookie。所謂cookie是網站為了辨別用戶身份、進行session跟蹤而儲存在用戶本地終端上的數據。通過cookie，可以獲知網民的網絡行為。當然，網絡追蹤的手段不限于此，但毫無疑問網絡追蹤必然會獲得網民的個人網絡信息，其中當然可能包括受到法律保護的個人隱私。

在這個信息時代，信息是毫無疑問的稀缺資源，它在網絡經濟中的價值不言而喻。而大數據、云時代突飛猛進的數據技術為網絡信息的普遍商業(yè)化利用提供了客觀條件。以目前互聯(lián)網企業(yè)的支柱性盈利模式——廣告營收為例，建立在網絡追蹤和數據挖掘基礎上的個人網絡信息利用，使網絡廣告終于前所未有地接近了定向精準智能化投放——廣告行業(yè)與生俱來而難以企及的夢想。僅僅這一點，便意味著無窮的財富。根據艾瑞最新發(fā)布的統(tǒng)計數據，2012年中國網絡廣告市場規(guī)模達到753.1億，年增長率為46.8%，其中，百度以廣告營收超220億元居首，淘寶超170億元，谷歌中國、騰訊、搜狐、新浪、優(yōu)酷土豆、搜房等廣告營收均在20億元以上。這個名單幾乎囊括了中國網絡公司的TOPS。

對于網絡廣告行業(yè)而言，過去的一年又被稱為中國RTB元年。RTB（Real Time Bidding），中文解釋為實時競價，是一種利用第三方技術在數以百萬計的網站上針對每一網民的廣告投放展示機會進行評估及競價的技術。這一受到淘寶、谷歌、騰訊、百度等網絡巨頭競相追捧的競價系統(tǒng)實質是對網民個人整合網絡信息作商品化交易的模式。具體而言，這個系統(tǒng)的實現需要以下幾步：一、聯(lián)合大量的網站加入建立網盟；二、通過cookie等在聯(lián)盟網站上追蹤和采集每一訪問者（以網絡IP地址區(qū)分）網絡行為和數據；三、對收集的大量信息進行分析整合后，對該訪問者的屬性、偏好、購買力等作出結論；四、當該訪問者進入任何一個網盟網站時，訪問者信息將與擬投放廣告進行匹配，并在匹配的廣告中選擇出價最高的廣告向訪問者投放展示，50毫秒內完成競價交易。

我們的網絡信息經過技術加工，脫去了青澀的自然狀態(tài)，以具備使用價值和價值的完全商品形態(tài)出現，廣告商待價而沽，廣告主價高者得。

企業(yè)自推“禁止追蹤”只是君子協(xié)定

然而科技的進步和商業(yè)逐利的本能，都不會讓網絡個人信息的利用止步于此。一個金燦燦的成功范例，必然使得效仿者趨之若鶩?？陀^上，網民也可能便利高效低成本地獲得了需要的服務，但這并不是服務提供商們的目的，因此，它向你投放的不一定是你最需要、最合適的，而肯定是商人們獲利最高的廣告信息，同時，游戲廣告、垃圾郵件等騷擾也會不請自來，如果不幸這些信息被犯罪分子利用，后果更加不堪設想。

統(tǒng)計報告顯示已有70.0%網民對網絡安全表示擔心。順應消費心理，去年微軟、google、360相繼宣布推出支持DNT的瀏覽器，一時間網民反響熱烈。DNT，“DO NOT TRACK”中文翻譯為“禁止追蹤”，微軟聲稱IE10“默認開啟‘禁止追蹤’功能”，普通網民對這樣冷艷高貴的字眼，更是立即產生了仰慕和信賴，不少媒體竟打出了“做足隱私保護”的判斷，殊不知所謂默認開啟的“禁止追蹤”功能和會議室貼著的“禁止吸煙”距離并不遙遠，至少目前如此。

筆者下載了IE10瀏覽器，立即安裝使用，但上文的“如影隨形”依然固我。國雙科技CEO祁國晟的話揭開了謎底，瀏覽器只是發(fā)送了一個“禁止追蹤”的請求，但是否真正停止跟蹤，還要取決于廠商，即這只是一個“君子協(xié)定”。在這個商業(yè)節(jié)操普遍脆弱的環(huán)境下，要求網絡企業(yè)個個君子實在是奢望。但這位資深的網絡人也表示“今天DNT還是一個協(xié)議，未來有可能真的會變成一個技術，這個技術會讓所有做第三方跟蹤的人更難做……” 他坦言，在不能追蹤用戶行為的情況下，知道他們是誰，他們在做什么，這是DNT為整個數據行業(yè)、廣告聯(lián)盟行業(yè)提出的更高要求。

顯然，似乎沒有人關心用戶是否愿意讓別人知道他們是誰和做了些什么。當網絡信息技術不斷發(fā)展和網絡信息商業(yè)化利用模式日漸發(fā)達，放任網民的個人網絡信息被多角度全方位掃描透視，我們可憐的隱私必將無處藏身。

筆者始終認為不論是秘而不宣的的隱私信息，還是君子坦蕩蕩的一般信息都屬于網民個人信息，是選擇更便利的服務還是更安全的信息狀態(tài)，是一覽無余，還是定點曝光，都應該是我的信息我做主。

而據艾瑞與騰訊聯(lián)合發(fā)布的《2012年個人網絡安全年度報告》顯示，2012年有84.8%的中國網民遭遇到個人資料泄露、網購支付等網絡不安全事件，總人數達4.56億，共造成直接經濟損失194億元，人均損失553.1元。這只是目前的數據，可以想見隨著網絡實名制正在日漸推開，實名制和網絡追蹤相結合，可能導致個人信息泄露的災難性后果。網絡個人信息保護已迫在眉睫。

網絡個人信息保護須各方合力

2012年12月28日，在輿論的熱烈呼聲下，《全國人民代表大會常務委員會關于加強網絡信息保護的決定》出臺，這是網絡個人信息保護立法明確的前奏。該決定以梗概的方式指明了未來我國網絡信息保護的立法、執(zhí)法方向。對保護范圍、信息收集和使用原則、網民知情權、實名制、垃圾郵件、短信等問題均有體現。

但是科技的日新月異，總是讓立法捉襟見肘。對大數據、云時代，海量網絡信息高速流動，即時分析挖掘整合，動態(tài)共享的現實發(fā)展，立法應該具有足夠的前瞻性?？v觀《決定》的全部12條，內容均可適用于任何線下環(huán)境的信息保護，對信息保護的網絡特點和科技現狀考慮尚不充分。未來的具體立法應該在此方面有所建樹。當然，立法的滯后總是必然的，因此在執(zhí)法監(jiān)管上應該著力彌補，尤其是在立法循序漸進的過程中，執(zhí)法的重要性更不可替代。目前個人網絡信息泄露問題，與立法空白有關，但執(zhí)法監(jiān)管的懈怠也難辭其咎。

網絡隱私的保護立法、執(zhí)法固然必不可少，但最根本和有效的是技術措施。倘若技術上沒有有效措施，完善法律及監(jiān)管也只不過是一定幾率下的事后矯正救濟措施。亡羊補牢固然重要，但是畢竟迷失的羔羊恐怕找不回來了。技術措施則從源頭上根本遏制問題的發(fā)生，也極大地減輕了法律和執(zhí)法的負擔。首先，應該大力研究相關信息技術，以便對數據獲取、取得范圍、存儲方式、整合交易過程等進行規(guī)范有效的控制和限制；在此基礎上，對于網絡信息產業(yè)的服務產品推行強制行業(yè)標準，以便其在隱私保護和個人網絡信息安全方面有效達標。

當然，這必然要求從業(yè)者加強行業(yè)自律。否則，魔高一尺，道高一丈，對于技術亦或法律的規(guī)則，總有各種規(guī)避方法。早在決定出臺幾年前，已有網站在其首頁底部用四個小5號字的“法律聲明”表示了對用戶隱私的“尊重保護”。原文冗長晦澀，中心思想只有一條，網民一旦瀏覽網站，就視為同意被跟蹤、搜集、利用個人信息。大部分網站，都會在被遺忘的角落為尊重客戶隱私留下一席之地，具體內容也大同小異。當筆者終于看到有網站規(guī)則出現“我司也可能將這些信息披露給我司的廣告客戶 ”的表述時，簡直驚嘆于它的耿直。

其中一段這么說：“……在您使用平臺服務，或訪問平臺網頁時，我們自動接收并記錄的您的瀏覽器和計算機上的信息，包括但不限于您的IP地址、瀏覽器的類型、使用的語言、訪問日期和時間、軟硬件特征信息及您需求的網頁記錄等數據；……我司不會向任何無關第三方提供、出售、出租、分享或交易您的個人信息，除非事先得到您的許可，或該第三方和我司（含我司關聯(lián)公司）單獨或共同為您提供服務，……為服務用戶的目的，我司可能通過使用您的個人信息，向您提供您感興趣的信息，包括但不限于向您發(fā)出產品和服務信息，或者與我司合作伙伴共享信息以便他們向您發(fā)送有關其產品和服務的信息（后者需要您的事先同意）?！?/p>

此政策的點睛之筆在于“如果您使用我司平臺服務的，您的使用行為將被視為對本聲明全部內容的認可”。當網民與其素未謀面之時，它的存在就自證其已獲得了首肯。如此自攻自受霸氣側漏的條款，其正當有效性固然是一個需要討論的問題。但從形式上看，的確是滿足了《決定》“明示收集、使用信息的目的、方式和范圍”和“公開其收集、使用規(guī)則”的要求。而且即使要求網站于網民每次訪問前明示提醒，但現實是絕大部分人會一鍵認可，甚至少有人把規(guī)則看完。

網民加強信息安全的自我保護意識，顯然十分重要。以cookie追蹤為例，技術上是可以禁止的。但對于普通網民來說，專業(yè)信息的不對稱，復雜的術語和操作往往使他們無從了解自己的權利和風險。對以此牟利的網絡經營者來說，法律無疑應課以更重的責任。除了明示告知信息收集規(guī)則，更應強制要求其為用戶提供拒絕追蹤最便捷的技術服務，例如在瀏覽器或者網頁的顯著位置提供cookie一鍵禁用等安全服務，否則其將不得進行對相關信息任何形式的收集和利用。網民可以說不，這才是貨真價實的“尊重保護”。當然，在沒有一鍵開啟的神器時，小白們不妨手動作業(yè)，百度百度，如何妥善保管個人信息，登陸安全網站、安全退出，刪除“足跡”……畢竟，自我保護，尚需從自己做起。