移動(dòng)互聯(lián)網(wǎng)的隱私和安全問題探析

文/王海拉

作者系鄰訊互動(dòng)（北京）科技有限公司CEO

當(dāng)下是移動(dòng)互聯(lián)網(wǎng)迅速發(fā)展的時(shí)代，而隨之帶來的隱私與安全問題也日益受到關(guān)注和重視。現(xiàn)在，智能手機(jī)能夠知道用戶要去哪里、給誰(shuí)打過電話、做了什么事情、即將要做什么事情，甚至用戶忘記的事情，它都能“幫忙”記住。手機(jī)已經(jīng)比用戶本身更了解自己，所以如果手機(jī)上的內(nèi)容公開了，那就意味著用戶的隱私完全公開化了。現(xiàn)在越來越多的人使用手機(jī)、依賴手機(jī)的不僅僅是單純的通話功能，移動(dòng)社交聊天逐漸替代了傳統(tǒng)的通信工具，而在不久的將來，語(yǔ)音通信也會(huì)有向基本免費(fèi)方向發(fā)展的趨勢(shì)。只要用戶進(jìn)入移動(dòng)互聯(lián)網(wǎng)，其QQ賬號(hào)、郵箱賬號(hào)、通信錄、好友關(guān)系、地理位置、聊天記錄、照片等，就會(huì)暴露無遺。所以，用戶的個(gè)人信息安全和隱私的保護(hù)問題，從某種角度來看，已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)發(fā)展的關(guān)鍵。

隱私:障礙還是商機(jī)？

在大數(shù)據(jù)時(shí)代，移動(dòng)互聯(lián)網(wǎng)迅猛發(fā)展，無論在何時(shí)、何地，手機(jī)等各種網(wǎng)絡(luò)入口以及無處不在的傳感器，都會(huì)對(duì)個(gè)人數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、使用、分享，而這一切大多是在用戶無法有效控制和知曉的情況下發(fā)生的。最后帶來的結(jié)果會(huì)是，我們的一舉一動(dòng)、地理位置，甚至一天內(nèi)去過哪些地方，使用了哪些工具，都會(huì)被記錄下來并成為海量無序數(shù)據(jù)中的一個(gè)數(shù)列，并和其他的數(shù)據(jù)一起被整合分析。

不可否認(rèn)的是，隱私問題一直是社交化越來越明顯的并在互聯(lián)網(wǎng)上爭(zhēng)論的熱點(diǎn)，許多巨頭也從未逃脫過隱私爭(zhēng)議的漩渦，一直是在隱私摩擦角力中發(fā)展。例如，F(xiàn)acebook的“贊”按鈕是一個(gè)特別有利于品牌商、廣告商進(jìn)行營(yíng)銷活動(dòng)的功能，用戶點(diǎn)了此按鈕，意味著向相關(guān)廣告方出示了自己的數(shù)據(jù)。而被Facebook收購(gòu)的Instagram于2012年12月17日公布了新的隱私政策和服務(wù)條款，允許廣告主更靈活地在廣告中使用照片、用戶名和肖像。這一條款也引起了用戶的廣泛爭(zhēng)議。有媒體在報(bào)道中稱，用戶和媒體普遍理解為，該公司將享有出售用戶照片的永久權(quán)利，既不必支付報(bào)酬也不用事先告知，其中包括將照片用于廣告用途。新政發(fā)布后，隨即在用戶、互聯(lián)網(wǎng)和媒體間引發(fā)爭(zhēng)議。爭(zhēng)議歸爭(zhēng)議，但其中的商機(jī)是不可否認(rèn)的。

再舉一個(gè)例子，一家咨詢公司在調(diào)查中發(fā)現(xiàn)，在使用類似Twitter網(wǎng)站當(dāng)中，方便是用戶決定注冊(cè)的第一動(dòng)機(jī)，對(duì)于那些選擇不注冊(cè)的受訪者，主要原因就是對(duì)隱私問題的擔(dān)憂，這些不注冊(cè)的受訪者表示，個(gè)人信息被轉(zhuǎn)讓或者不當(dāng)使用是他們最關(guān)注的問題。用戶擔(dān)心個(gè)人隱私資料外泄，而移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)公司又需要用戶信息，以提供給用戶更好的用戶體驗(yàn)。所以，當(dāng)下的移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)公司最大的困境就是處理好隱私問題，迫切需要更好的隱私保護(hù)措施、更負(fù)責(zé)任地處理用戶數(shù)據(jù)、更能努力地進(jìn)行自我管理，使用戶知曉公司做了什么、沒有做什么。如果處理不好這些問題，就會(huì)有大量的用戶永遠(yuǎn)不會(huì)使用和接受運(yùn)營(yíng)公司的業(yè)務(wù)，更不可能選擇幫忙推廣。所以，如何處理好隱私問題是客戶的需求，是現(xiàn)在面臨的障礙，也是商機(jī)。

公司的信息安全

上文所述的是個(gè)人的隱私問題，那么個(gè)人的隱私相對(duì)于公司來說就是公司的信息安全。從公司角度來說，現(xiàn)在最重要的移動(dòng)互聯(lián)網(wǎng)應(yīng)用應(yīng)該是BYOD，它能做到讓員工帶著移動(dòng)終端來上班，不僅可以實(shí)時(shí)溝通，又可以降低成本，還可以為客戶帶來更多的便利，但是沒有普及的主要障礙還是信息安全問題。近期蘋果開發(fā)網(wǎng)站就曾遭受“不明入侵者”的攻擊，而蘋果為了保護(hù)開發(fā)者的信息安全也第一時(shí)間將網(wǎng)站關(guān)閉，部分的私人信息，比如姓名、郵箱地址等很可能已經(jīng)遭到泄漏，因此蘋果要求開發(fā)者將個(gè)人賬號(hào)的密碼進(jìn)行了重新設(shè)置。還有近期比較火熱的“棱鏡門”事件，美國(guó)中情局前職員愛德華·斯諾登爆料，“棱鏡”計(jì)劃（PRISM）是一項(xiàng)由美國(guó)國(guó)家安全局自2007年起就開始實(shí)施的絕密電子監(jiān)控計(jì)劃，該計(jì)劃直接進(jìn)入美國(guó)網(wǎng)際網(wǎng)路公司的中心服務(wù)器里挖掘數(shù)據(jù)、收集情報(bào)，包括微軟、雅虎、谷歌、蘋果等在內(nèi)的九家國(guó)際網(wǎng)絡(luò)巨頭皆參與其中。監(jiān)控類型有十類:信息電郵、即時(shí)消息、視頻、照片、存儲(chǔ)數(shù)據(jù)、語(yǔ)音聊天、視頻會(huì)議、登錄時(shí)間、社交網(wǎng)絡(luò)資料的細(xì)節(jié)，其中包括兩個(gè)秘密監(jiān)視項(xiàng)目，一是監(jiān)視、監(jiān)聽民眾電話的通話記錄；二是監(jiān)視民眾的網(wǎng)絡(luò)活動(dòng)。這是美國(guó)有史以來最大的監(jiān)控事件，其侵犯的人群之廣、程度之深讓人咋舌。斯諾登的言論更是讓人們感到恐慌和不安，他說:“你什么錯(cuò)都沒有，但你卻可能成為被懷疑的對(duì)象，也許只是因?yàn)橐淮螕苠e(cuò)了的電話，他們就可以用這個(gè)項(xiàng)目仔細(xì)調(diào)查你過去的所有決定，審查所有跟你交談過的朋友。一旦你連上網(wǎng)絡(luò)，就能驗(yàn)證你的機(jī)器，無論你采取什么樣的措施，你都不可能安全?！睆摹袄忡R門”事件來看，無論是個(gè)人隱私還是企業(yè)機(jī)密，甚至國(guó)家機(jī)要都面臨著全面泄漏的風(fēng)險(xiǎn)，有待更好地做好防護(hù)工作。如果不盡快做好防護(hù)工作，國(guó)家、企業(yè)和個(gè)人都將置身于嚴(yán)重的危險(xiǎn)之中。

全方位考慮隱私安全和用戶體驗(yàn)

“互聯(lián)網(wǎng)”指的是全球性的信息系統(tǒng)，是能夠相互交流、相互溝通、相互參與的互動(dòng)平臺(tái)。因此，互聯(lián)網(wǎng)安全問題應(yīng)該像每家每戶的防火防盜問題一樣，做到防范于未然。

互聯(lián)網(wǎng)安全從其本質(zhì)上來講就是互聯(lián)網(wǎng)上的信息安全。從廣義來說，凡是涉及到互聯(lián)網(wǎng)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論，都是網(wǎng)絡(luò)安全的研究領(lǐng)域。

從客戶的角度出發(fā)，互聯(lián)網(wǎng)需要給客戶提供更方便的體驗(yàn)。但如果做到絕對(duì)的隱私安全，而操作起來很繁瑣，就違背了客戶選擇時(shí)的主觀意愿——方便，如果有些應(yīng)用很不方便的話，這些應(yīng)用的市場(chǎng)也就消失了。所以，隱私和安全問題要全方位地考慮，運(yùn)營(yíng)公司要在保障用戶隱私的同時(shí)不影響用戶體驗(yàn)，不能因?yàn)橐Ｕ想[私而造成用戶的不便，體驗(yàn)不佳。只有保障了用戶的隱私，才能使用戶更放心地?fù)碛幸苿?dòng)互聯(lián)網(wǎng)體驗(yàn)。用戶隱私在得到保障后其實(shí)有很多好處，比如社區(qū)會(huì)更趨于實(shí)名制，分享更有意義，移動(dòng)互聯(lián)網(wǎng)在公司當(dāng)中引用BYOD也會(huì)自然容易得多。

保障隱私和信息安全的技術(shù)應(yīng)用

既然隱私的保障和用戶體驗(yàn)并不沖突，那么，用戶的隱私和保障應(yīng)該怎么做呢？筆者認(rèn)為，首先要從公司的道德和保密性等出發(fā)，重點(diǎn)要從技術(shù)抓起。

保障隱私和信息安全的技術(shù)方面還有很大的升級(jí)空間，比如，所有的鏈接加密TLS，語(yǔ)音通話的時(shí)候利用迪菲-赫爾曼密鑰交換。它可以讓雙方在完全沒有對(duì)方任何預(yù)先信息的條件下通過不安全信道創(chuàng)建起一個(gè)密鑰，這個(gè)密鑰可以在后續(xù)的通信中作為對(duì)稱密鑰來加密通信內(nèi)容；還可以在語(yǔ)音通話時(shí)進(jìn)行點(diǎn)對(duì)點(diǎn)加密，任何人包括運(yùn)維人員都不能夠竊聽。這些技術(shù)可以實(shí)現(xiàn)絕對(duì)隱私，而且客戶的交互體驗(yàn)完全不受影響。這些技術(shù)，鄰訊互動(dòng)公司已經(jīng)掌握并著手加以推廣。另外還有常用的文字聊天、圖片等分享也有一定的技術(shù)上升空間，也可以啟動(dòng)點(diǎn)對(duì)點(diǎn)加密，同樣可以使其他人無法監(jiān)聽監(jiān)看。但是這需要雙方都在線，也就使用戶交互體驗(yàn)受到一定的約束和影響。最后，還可以在服務(wù)器的安全機(jī)制、重要信息加密機(jī)制上著手，這些都是值得移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)公司去關(guān)注和掌握的。

移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)公司應(yīng)該致力于打造注重用戶體驗(yàn)的最安全、最隱私的移動(dòng)聊天通話社交平臺(tái)，實(shí)現(xiàn)絕對(duì)隱私及安全保障。只有這樣，才能被市場(chǎng)和用戶所接納并具有廣闊的發(fā)展空間。