互聯(lián)網(wǎng)隱私安全高危領(lǐng)域面面觀

彭健

隨著互聯(lián)網(wǎng)和信息技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)向經(jīng)濟(jì)社會(huì)各領(lǐng)域加速普及滲透，對人們生活和工作方式產(chǎn)生了深遠(yuǎn)影響。通過互聯(lián)網(wǎng)這一新興載體，信息加快了擴(kuò)散速度和影響范圍，人們的生活也逐漸融合在“線上+線下”當(dāng)中。在這樣的大背景下，互聯(lián)網(wǎng)中與個(gè)人隱私相關(guān)的信息數(shù)量呈爆炸式增長態(tài)勢，互聯(lián)網(wǎng)時(shí)代的隱私權(quán)也逐漸引起人們重視。

互聯(lián)網(wǎng)時(shí)代侵權(quán)五大特征

雖然網(wǎng)絡(luò)隱私權(quán)不是一種完全新型的隱私權(quán)，但伴隨互聯(lián)網(wǎng)和信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)隱私權(quán)才逐漸走進(jìn)大眾的視野。網(wǎng)絡(luò)隱私權(quán)與傳統(tǒng)隱私權(quán)存在很多共同的特性，可以說是隱私權(quán)在互聯(lián)網(wǎng)環(huán)境中的一種延伸。從法律層面來說，網(wǎng)絡(luò)隱私權(quán)是依法受到保護(hù)的一種人格權(quán)，包括個(gè)人信息不被他人非法侵犯、知悉、搜集、復(fù)制、公開和利用，也指禁止在網(wǎng)上泄露與個(gè)人有關(guān)的敏感信息，包括事實(shí)、圖像以及毀損的意見等?；ヂ?lián)網(wǎng)時(shí)代的侵權(quán)行為具有五大特征。

一是易受侵害。網(wǎng)絡(luò)隱私權(quán)的侵權(quán)情況難以控制，隨著互聯(lián)網(wǎng)的發(fā)展，使得在網(wǎng)絡(luò)上搜集獲得網(wǎng)絡(luò)用戶個(gè)人隱私更加容易。網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)上進(jìn)行各種私人行為，商家或網(wǎng)絡(luò)經(jīng)營者則通過網(wǎng)絡(luò)搜集獲得用戶的個(gè)人信息和消費(fèi)需求等，從而把用戶個(gè)人隱私轉(zhuǎn)化為商業(yè)利益。

二是侵權(quán)主體廣泛。由于網(wǎng)絡(luò)具有虛擬性的特征，且信息覆蓋有廣泛性，所以一旦網(wǎng)絡(luò)隱私權(quán)遭遇侵權(quán)，侵權(quán)主體難以確定。網(wǎng)絡(luò)服務(wù)供應(yīng)商、網(wǎng)絡(luò)用戶，網(wǎng)站經(jīng)營者，甚至于國家機(jī)關(guān)和企事業(yè)單位都可能成為網(wǎng)絡(luò)隱私權(quán)的侵權(quán)主體。

三是侵權(quán)手段技術(shù)性強(qiáng)。與傳統(tǒng)隱私權(quán)的直觀侵權(quán)行為不同，網(wǎng)絡(luò)隱私權(quán)侵權(quán)手段和方法的技術(shù)性更強(qiáng)。比如黑客利用相關(guān)技術(shù)可以遠(yuǎn)程入侵目標(biāo)用戶計(jì)算機(jī)進(jìn)而竊取所需要的隱私信息，互聯(lián)網(wǎng)隱私權(quán)侵權(quán)行為一般屬于高科技違法行為。

四是侵權(quán)方式隱蔽。一方面，目前很多網(wǎng)站和平臺(tái)登錄和使用仍然不需要實(shí)名認(rèn)證，侵權(quán)主體在網(wǎng)上一般預(yù)留的都是虛假資料信息，掩蓋真實(shí)身份。另一方面，網(wǎng)絡(luò)隱私侵權(quán)屬于高科技違法行為，普通網(wǎng)民與專業(yè)的黑客個(gè)人或組織存在明顯的技術(shù)差距。技術(shù)的不對等造成了信息的不對等，普通網(wǎng)民的個(gè)人隱私信息通常在毫不知情的情況下已被侵權(quán)主體非法竊取、販賣乃至利用以從事更嚴(yán)重的違法犯罪活動(dòng)。

五是侵權(quán)后果嚴(yán)重?；ヂ?lián)網(wǎng)和信息技術(shù)為信息傳播提供了更快捷的方式，信息傳播的影響能夠快速從“線上”延伸至“線下”。一旦用戶的隱私信息被不法分子竊取和利用，數(shù)字化的隱私信息將很快對受害人的現(xiàn)實(shí)生活產(chǎn)生巨大影響，諸如銀行卡被盜、隱私照片廣泛傳播等，危害嚴(yán)重。另外，由于網(wǎng)絡(luò)侵權(quán)的高技術(shù)性、隱蔽性和跨地域等特點(diǎn)，對該類侵權(quán)行為的調(diào)查取證難度大，導(dǎo)致侵權(quán)后果更為嚴(yán)重。

互聯(lián)網(wǎng)隱私泄露易發(fā)場景

社交平臺(tái)上過度曝光。微信、微博、QQ空間等社交平臺(tái)為大家提供了新型的溝通交流方式，社交平臺(tái)的“圈子”不僅包含了親人、熟悉的朋友，還有很多網(wǎng)絡(luò)和生活中新認(rèn)識(shí)的朋友。在這樣復(fù)雜的網(wǎng)絡(luò)人際環(huán)境中，很多網(wǎng)民仍然熱衷于在朋友圈、微博、QQ空間上面“曬”照片和一些隱私信息，成為隱私信息泄露的隱患，為不法分子侵權(quán)提供了信息源。此類場景下的信息泄露屬于網(wǎng)民可控，網(wǎng)民可控度高。泄露后可能涉及到個(gè)人或家庭的財(cái)產(chǎn)及人身安全。

不可靠的“免費(fèi)”WiFi連接。我們已經(jīng)習(xí)慣于在WiFi環(huán)境中將智能手機(jī)或者平板電腦接入網(wǎng)絡(luò)。免費(fèi)WiFi鋪天蓋地，網(wǎng)民很難分辨哪個(gè)是不法分子的。在未知的網(wǎng)絡(luò)環(huán)境中，可能存在惡意DNS，迫使上網(wǎng)者連接釣魚網(wǎng)站，導(dǎo)致網(wǎng)銀被盜刷等；也可能存在嗅探者，將我們的上網(wǎng)賬號(hào)、密碼等信息竊取，用戶的網(wǎng)絡(luò)消費(fèi)和網(wǎng)絡(luò)社交安全無疑將面臨巨大威脅。此類場景下的隱私泄露行為可以通過事前預(yù)防避免，網(wǎng)民可控度高。但一旦發(fā)生泄露，可能涉及個(gè)人的銀行卡等信息，危及到個(gè)人的財(cái)產(chǎn)安全。

隱私信息的過度搜集。在大數(shù)據(jù)商業(yè)模式快速發(fā)展的今天，用戶的數(shù)據(jù)信息就是寶貴財(cái)富，網(wǎng)絡(luò)服務(wù)提供商或者網(wǎng)絡(luò)平臺(tái)服務(wù)商為了挖掘更大的市場空間，會(huì)通過直接或者間接的方式最大可能地搜集用戶隱私信息。直接方式一般發(fā)生在用戶使用其服務(wù)時(shí)，要求用戶注冊并提供手機(jī)號(hào)碼、郵箱、生日等個(gè)人敏感信息；間接方式一般發(fā)生在移動(dòng)終端，用戶在安裝相關(guān)App后，這些App的后臺(tái)權(quán)限會(huì)以“靜默”的方式完成對手機(jī)聯(lián)系人、照片、GPS定位信息的搜集。另外某些軟件的默認(rèn)后臺(tái)讀取用戶手機(jī)信息的行為加大了此類泄露的風(fēng)險(xiǎn)，該類泄露行為網(wǎng)民可控度較低。該類信息泄露后可能會(huì)對個(gè)人生活造成一定困擾。

隱私信息的二次非法使用。由于目前數(shù)據(jù)管理還存在漏洞和盲區(qū)，大量的用戶個(gè)人隱私信息在過度搜集之后，被某些不法個(gè)人或組織通過個(gè)人信息販賣產(chǎn)業(yè)黑鏈打包出售牟取暴利，現(xiàn)實(shí)生活中用戶經(jīng)常收到騷擾電話、短信和垃圾郵件，一般都是通過此渠道造成的隱私泄露。另外，部分網(wǎng)站或平臺(tái)通過對用戶搜索關(guān)鍵字、瀏覽網(wǎng)頁內(nèi)容、購買網(wǎng)上商品等隱私行為數(shù)據(jù)進(jìn)行挖掘和分析，對用戶進(jìn)行精準(zhǔn)的廣告投放，同樣屬于隱私信息的二次非法使用的范疇。此類場景下的隱私泄露行為網(wǎng)民不可控，可控度低。該類信息泄露后可能會(huì)有針對個(gè)人的大量垃圾電話、短信以及精準(zhǔn)廣告投放等信息“騷擾”。

黑客攻擊非法竊取數(shù)據(jù)。黑客通過SQL注入、跨站、木馬、病毒、系統(tǒng)邏輯缺陷對web系統(tǒng)進(jìn)行直接攻擊，此外部分黑客還會(huì)在數(shù)據(jù)庫服務(wù)器留下反彈木馬，后期利用木馬對數(shù)據(jù)庫進(jìn)行整體拖庫，最近幾年國內(nèi)外知名網(wǎng)站/平臺(tái)的數(shù)據(jù)泄露事件都屬于此類。與其他類別不同的是，該類隱私信息泄露屬于一次性大規(guī)模泄露，不僅對個(gè)人的生活工作造成不便，甚至?xí)斐蓸O度惡劣的社會(huì)影響。

廢棄手機(jī)不規(guī)范處理。根據(jù)CNNIC發(fā)布的第41次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》，截至2017年12月，我國手機(jī)網(wǎng)民規(guī)模達(dá)7.53億，網(wǎng)民中使用手機(jī)上網(wǎng)人群的占比由2016年的95.1%提升至97.5%，互聯(lián)網(wǎng)終端移動(dòng)化趨勢明顯。根據(jù)報(bào)告顯示，近七成用戶更換手機(jī)的周期為1年半至兩年。如果廢棄手機(jī)未經(jīng)過規(guī)范處理而流入到不法分子手中，可憑借恢復(fù)手機(jī)信息獲得機(jī)主姓名、身份證號(hào)等隱私信息，造成隱私泄露。廢棄手機(jī)的處理屬于網(wǎng)民的自發(fā)行為，可控度較高。一旦發(fā)生泄露，可能會(huì)涉及手機(jī)內(nèi)存儲(chǔ)的通訊錄、身份證、個(gè)人照片、銀行卡密碼等隱私信息，會(huì)對個(gè)人的生活造成困擾，并可能造成財(cái)產(chǎn)方面的損失。

總之，網(wǎng)絡(luò)安全的泄露場景很多，一方面需要通過法治來進(jìn)行規(guī)范，要出臺(tái)相關(guān)的法律，明確監(jiān)管責(zé)任主體，打擊侵害隱私權(quán)的違法犯罪團(tuán)伙；另一方面要加強(qiáng)公民的隱私權(quán)保護(hù)意識(shí)，提升信息素養(yǎng)，從而使得網(wǎng)絡(luò)使用環(huán)境更加清朗。企業(yè)也需要積極加強(qiáng)自律。對于整個(gè)廢舊物資的產(chǎn)業(yè)鏈，需要進(jìn)行進(jìn)一步完善，出臺(tái)相關(guān)的行業(yè)標(biāo)準(zhǔn)。在移動(dòng)互聯(lián)網(wǎng)環(huán)境下保護(hù)用戶的隱私權(quán)限，還任重道遠(yuǎn)。