物聯(lián)網(wǎng)設(shè)備的隱私安全寫在第三個(gè)“國(guó)家網(wǎng)絡(luò)安全宣傳周”

文/孫靖軒

物聯(lián)網(wǎng)設(shè)備的隱私安全寫在第三個(gè)“國(guó)家網(wǎng)絡(luò)安全宣傳周”

文/孫靖軒

自2014年11月始，“國(guó)家網(wǎng)絡(luò)安全宣傳周”已成功舉辦兩屆，今年，第三屆國(guó)家國(guó)家網(wǎng)絡(luò)安全宣傳周如期展開。在本屆“宣傳周”的諸多網(wǎng)絡(luò)熱點(diǎn)議題中，物聯(lián)網(wǎng)引發(fā)的隱私安全問(wèn)題成為公眾關(guān)注度集中的焦點(diǎn)。眾所周知，近幾年來(lái)，“物聯(lián)網(wǎng)”一直是科技界的熱詞。物聯(lián)網(wǎng)技術(shù)不僅僅在家庭及消費(fèi)級(jí)設(shè)備取得發(fā)展，還在制造業(yè)，物流，礦業(yè)，石油，公用設(shè)施和農(nóng)業(yè)等擁有大型資產(chǎn)的行業(yè)也開始得到應(yīng)用。

物聯(lián)網(wǎng)引發(fā)的隱私安全問(wèn)題

人們?cè)谙硎堋拔镂锵噙B”帶來(lái)的便捷的同時(shí)，也產(chǎn)生了對(duì)其安全性的擔(dān)憂。物聯(lián)網(wǎng)設(shè)備連接的傳感器，可以搜集各種各樣的信息和數(shù)據(jù)，發(fā)送回企業(yè)的云端進(jìn)行分析。

當(dāng)消費(fèi)者們將購(gòu)買的各種家電產(chǎn)品和交通工具等進(jìn)行相互連接，就有可能致使其數(shù)據(jù)遭到泄露、家庭系統(tǒng)被植入后門甚至交通工具的網(wǎng)絡(luò)后臺(tái)被黑客入侵。

物聯(lián)網(wǎng)越向前走，消費(fèi)者的隱私安全問(wèn)題就和越多不同行業(yè)的企業(yè)產(chǎn)生聯(lián)系，解決用戶隱私安全問(wèn)題的方式就愈加復(fù)雜。

根據(jù)IDG的預(yù)測(cè)，物聯(lián)網(wǎng)市場(chǎng)在2020年時(shí)將達(dá)到17000億，全球接入物聯(lián)網(wǎng)的終端將會(huì)達(dá)到500億個(gè)。而Gartner則預(yù)計(jì)到2020年時(shí)，物聯(lián)網(wǎng)的黑市交易將會(huì)超過(guò)50億美元。

由此來(lái)看，物聯(lián)網(wǎng)設(shè)備的惡意軟件已經(jīng)成為一個(gè)繁榮的行業(yè)。這也表示所有連接網(wǎng)絡(luò)的設(shè)備都將會(huì)受到惡意軟件的影響，一個(gè)惡意軟件就可以影響其連接的所有設(shè)備。

因此，越來(lái)越多的消費(fèi)者們開始要求購(gòu)買的產(chǎn)品能提供更為全面的隱私安全保護(hù)，以免他們的個(gè)人信息和行為被惡意搜集甚至泄漏出去。

用戶的無(wú)奈

對(duì)于物聯(lián)網(wǎng)所帶來(lái)的安全威脅中，最讓人感到無(wú)奈的地方就在于，消費(fèi)者們將無(wú)法預(yù)料自己的哪些隱私數(shù)據(jù)會(huì)被商家收集，以及商家將如何利用消費(fèi)者們的數(shù)據(jù) —— 這感覺(jué)就像在無(wú)意中主動(dòng)放棄了自己的隱私權(quán)。

此外，市面上擁有移動(dòng)設(shè)備聯(lián)網(wǎng)功能、可穿戴功能以及帶有WiFi連接功能的產(chǎn)品正在代替以往普通“愚蠢”的產(chǎn)品，比如各廠家推出的新款冰箱空調(diào)基本都帶有可連接WiFi設(shè)備、可供消費(fèi)者通過(guò)手機(jī)操控。長(zhǎng)此以往，也許有一天當(dāng)人們想要買一個(gè)僅僅帶有制冷效果的普通冰箱時(shí)，已經(jīng)無(wú)法在市面上找到了。

當(dāng)然，想要將自己的設(shè)備電器進(jìn)行更新?lián)Q代是再正常不過(guò)的事情了，只是人們可能沒(méi)有想到他們所操控的這些新設(shè)備也在“監(jiān)視”著他們的行為。

隱私條約中的“霸王條款”

盡管在購(gòu)買設(shè)備或者下載APP的時(shí)候會(huì)帶有相關(guān)的隱私條約，但人們往往會(huì)忽略這些內(nèi)容——即便看了，估計(jì)也是囫圇吞棗，不知所云。

其實(shí)在大部分產(chǎn)品所謂的隱私條款里，都會(huì)有類似于強(qiáng)制性仲裁條款的內(nèi)容。這意思是，一旦消費(fèi)者的隱私因使用這些產(chǎn)品而遭到侵害，消費(fèi)者也無(wú)法將其告上法庭或采取其他法律措施進(jìn)行維權(quán)等。

因此，當(dāng)消費(fèi)者購(gòu)買及使用這樣的產(chǎn)品時(shí)，就等于宣告其“放棄”了自己的隱私權(quán)。

如何保護(hù)物聯(lián)網(wǎng)用戶的隱私安全

在物聯(lián)網(wǎng)進(jìn)程中，將各企業(yè)在獲取用戶數(shù)據(jù)時(shí)的行為和動(dòng)向透明化是十分必要的，這也是提高消費(fèi)者隱私安全保護(hù)的前提。通過(guò)行業(yè)自我監(jiān)控或者政府監(jiān)控措施，讓企業(yè)在獲取用戶數(shù)據(jù)之前先征得用戶同意，這是實(shí)現(xiàn)企業(yè)透明化的有效方式。行業(yè)采取自我監(jiān)控的行為能夠讓其根據(jù)行業(yè)特點(diǎn)設(shè)定標(biāo)準(zhǔn)，在搜集用戶數(shù)據(jù)的同時(shí)更有效地保護(hù)用戶隱私安全。

一般來(lái)說(shuō)，各行業(yè)都會(huì)適當(dāng)將消費(fèi)者的訴求作為產(chǎn)品的考量之一。比如，當(dāng)了解到新車買家對(duì)隱私安全的擔(dān)憂時(shí)，汽車制造商聯(lián)盟（擁有12個(gè)汽車制造廠商的貿(mào)易協(xié)會(huì)）制定并遵守了新的汽車隱私規(guī)則。

當(dāng)企業(yè)對(duì)用戶的數(shù)據(jù)進(jìn)行搜集分析時(shí)，他們必須保證用戶的隱私安全。比如Fitbit公司，就將保護(hù)用戶的隱私功能添加到了其產(chǎn)品中。一些物聯(lián)網(wǎng)初創(chuàng)公司（Electric imp, Mocana以及Zingbox等）也都推出了明確的物聯(lián)網(wǎng)安全解決方案。

但光靠企業(yè)為保護(hù)用戶隱私而做出的這些努力，還遠(yuǎn)遠(yuǎn)不夠。政府從法律上讓企業(yè)對(duì)用戶的隱私安全擔(dān)責(zé)，也是十分關(guān)鍵的。

比如，政府可以明令企業(yè)修改其產(chǎn)品隱私條款，如“用戶放棄訴訟產(chǎn)品侵犯隱私的權(quán)利”之類的不合理要求——這樣的內(nèi)容往往還是用極小號(hào)、難以辨認(rèn)的字體來(lái)表示。

最近，美國(guó)消費(fèi)者金融保護(hù)局提出禁止企業(yè)在其進(jìn)入產(chǎn)品和服務(wù)中引入強(qiáng)制仲裁條款。 美國(guó)教育部也宣布禁止盈利性質(zhì)的學(xué)校使用強(qiáng)制仲裁協(xié)議，讓學(xué)生能夠獲得起訴學(xué)校的權(quán)利。同樣，美國(guó)聯(lián)邦貿(mào)易委員會(huì)(Federal Trade Commission)也正在考慮提出一個(gè)類似的條款。國(guó)內(nèi)目前也有相當(dāng)多的有識(shí)之士在為取消強(qiáng)制仲裁協(xié)議而積極探索。

美國(guó)聯(lián)邦貿(mào)易委員會(huì)給出的方案顯示，今后會(huì)明令禁止銷售物聯(lián)網(wǎng)相關(guān)產(chǎn)品的公司使用強(qiáng)制性仲裁協(xié)議，對(duì)違背用戶隱私保護(hù)的企業(yè)采取法律措施，讓企業(yè)對(duì)用戶的隱私保護(hù)負(fù)責(zé)。這樣消費(fèi)者在隱私被侵犯時(shí)才能夠采取有效的維權(quán)行動(dòng)。

物聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展不應(yīng)只停留在技術(shù)層面的進(jìn)步，它同時(shí)也應(yīng)該滿足消費(fèi)者日益增長(zhǎng)的隱私安全需求。但在這之前，用戶必須要知道物聯(lián)網(wǎng)設(shè)備到底搜集了他們的哪些隱私數(shù)據(jù)。