棱镜折射出网络隐私7宗罪

发布时间：2020-03-10 11:32:29 阅读：次来源：戒指厂家

A5交易A5任务 SEO诊断淘宝客站长团购

在国家眼前，你的信息你做主吗?谁用你的信息你能选择吗?

棱镜门提示众人一个真正的道理：在这张平等自由同享的互联网上，真正有隐私的地方实际上是不存在的。一个终端一旦接入网络，所有的信息都可能会被记录下来、所有的行动都可能处于被跟踪和偷窥当中。PC互联网如此，手机互联网也是如此，未来的电视互联网，更是如此。对隐私表露程度而言，后二者泄漏的信息更多。

不过，俺觉得，棱镜门暴光的隐私问题，对俺这样1枚普通的屌丝大众而言，极可能意义不大。由于，棱镜门是通过特定的网络技术来实现监控(这技术很有些门坎，需要经过专业训练才能掌握)。而众人皆知，在我们生活的国家里，无需技术就能实现：上网注册微博账号都必须使用自己真实的身份证。

那末，棱镜门揭露的隐私问题，就没有意义了吗?答：非也。

如果要从立法的角度来看，就会发现，近年来，侵犯隐私已随着Web2.0和移动互联网的发展，到达了几近癫狂的程度。逾越网络隐私边界的行动，屡见新闻暴光，而通过网络对用户个人数据的搜集使用，已继流氓软件以后，成为一种新的时尚，不，毒瘤。3Q大战对此仅仅表露了PC上的隐私问题的冰山一角，就已引发了轩然大波，谁曾认真的斟酌过，手机里的隐私问题，会比PC上的更要命?

据互联网实验室暴光，涉嫌侵害网络隐私的行动，常见的表现大概有7种：

(1)不告而取：未经同意获得、搜集个人信息资料。

(2)跨站跟踪：在多个网站上跟踪用户上网行动，目前愈来愈遭到社会关注。

(3)不告而入：黑客侵入他人系统获得资料。

(4)网络监视：监视用户网络生活。

(5)网络暴光：网上泄漏、歹意传播个人隐私。

(6)造谣诽谤：诽谤中伤、冒名传播信息资料。

(7)暴力骚扰：利用电子邮件系统发布垃圾邮件。

第1宗罪：不告而取：未经同意跟踪或获得个人信息资料

iPhone就这么干过。除苹果，谷歌也有这个嗜好，还为此付出严重代价：为了更好地追踪用户的网页阅读活动，谷歌很狡猾的利用苹果浏览器的漏洞，在代码中加入一串非标准格式的字符，致使浏览器误以为网站不支持隐私保护的标准格式，因而允许谷歌向用户植入用户Cookie，从而就可以跟踪用户上网行动。2012年11月搜索引擎公司谷歌因侵犯用户隐私遭到处罚，美国地方法院批准了美国联邦贸易委员会(FTC)判罚谷歌2250万美元的决定，FTC要求谷歌完全停止追踪用户上网习惯的侵权行为。对谷歌的处罚创下企业被罚款的最高金额，这是一件具有里程碑意义的事件。

第2宗罪：跨站跟踪：在多个网站上跟踪用户

在自己网站上跟踪用户，是遭到世界鄙视的。可是未曾想，天朝还有玩的更邪门的，跨站跟踪。

所谓跨站跟踪，就是第三方网站向某些网站嵌入一些代码，当用户访问这些带有嵌入代码的网站时，用户上网的数据就会上传到嵌入代码的第三方网站里，该用户的上网内容就会被记载在其他服务器里，第三方网站通过数据发掘用户行动，分析其个人习惯、喜好，从而得出其最近在互联网上的行动，然后给其弹出相应的广告。例如某度和某宝，普遍采取了跨站跟踪等手段搜集用户上网行动数据，雇佣网站同盟，操纵了成千上百的中小网站，通过偷窥用户上网规律和特点来实现网络广告的精准投放。好比你去上个厕所，这些网站也巴不得跟上来发一帖小广告。

第3宗罪：不告而入：入侵他人网络空间

这个不消说了。木马病毒就是盗取用户隐私的重要手段。黑客通过未经授权的登录，如让特洛伊木马程序打着种种幌子进入他人的电脑，来攻击他人的计算机系统，盗取网络用户的私人信息，或篡改他人的资料，从而引发了网上个人数据隐私权保护的法律问题。这些盗取行动包括截取、发送、贮存、公布用户个人硬盘(或网络硬盘)里的图片、文档、音频、视频等各种形式的文件和资料等等，不光侵犯隐私，还涉嫌触犯刑事犯罪。

第4宗罪：监视他人网络生活

这类监视大概有三种情况：第一，网站具有技术能力，常常能够监视、监听个人用户的网络活动、网络记录，或查看用户的电子邮件和其他网络使用信息。用户在网站(如社交网站)上的活动踪影，如IP地址，阅读足迹活动内容，都有机会暴露给公众。

第二，专门的监视软件对个人信息的侵害。从网络来看，有专门的网络监控软件监控网内信息活动情况;从个人用户来看，安装在用户电脑上信息安全软件，也能够全面监控用户计算机系统。有些软件能够解析用户安装的应用程序，并掌握用户对一些应用程序的使用情况。简言之，在这些软件的眼里，你永久赤身裸体。

第三：装备供应商对个人信息的侵害。有些软硬件厂商在自己销售的产品中设置秘密后门，在特定情形下，可能对用户的数据隐私进行搜集。比较利害的思X公司，微X公司。在它们眼里，全部互联网，几近都可以是透明的。

第5宗罪：网络上泄漏、歹意传播个人隐私

有的网络公司破产时，可能会违背之前所作的关于公道利用顾客个人资料和不与任何第三方同享顾客个人信息的许诺，通过出售顾客的隐私资料狠赚最后一笔。截取通讯内容及邮箱地址。邮箱地址一样也是个人的隐私，特别是很多用户将自己的真实姓名的全拼及生日的数字注册到邮箱前缀里。所以邮箱地址也兼有个人信息和隐私的特性，而通讯内容则完全是个人隐私或是商业机密的体现。

还有一种现象是人肉搜索。有一定争议。不过从现在的情况来看，人肉搜索有利于社会监督和社会进步。还是利大于弊，不能轻易拍死。

第6宗罪：造谣诽谤、冒名传播信息资料

网络上的流言常人难以对付，无论是技术上还是精力上。一旦被人黑了，且不说自己已处于舆论的劣势，更重要的是难以获得技术支持从而以法律手段捍卫自己的权利。但据视察，这类事情，倒霉的大多是强势群体(相对弱势群体)，所以引发了强势群体的严重不安。据肖容视察，造谣诽谤族中最显眼最讨厌的是水军和5毛，这两大群体常常颠倒黑白滥竽充数指鹿为马相互攻讦。目的，不消说，你晓得。

第7宗罪：暴力骚扰

主要指利用电子邮件系统狂发垃圾邮件、通过客户端猛发弹窗等行动。早前还有流氓软件开路，这些年，流氓没了，但流氓的精神各个都学会了。

如何解决?

如何解决保护用户隐私的问题?半年前，我曾认真的思考过这个问题，并且认为问题的根本，除完善有关法制建设，终究的决定权应当交给用户，用户需要能够主张并行使本身权利。即我的信息我做主，让用户能够具有终究决定权，这最少包括以下3个方面：

(1)信息支配权

用户有权决定是不是允许他人通过公道的途径搜集或使用自己的信息。有权安排个人数据的使用，包括决定是不是公然个人数据、是不是与第三方同享、是不是可以转让给第三方等，还包括用户能否通过公道途径访问个人资料并修改毛病的信息或删除数据，以保证个人信息资料的准确与完全。

(2)选择权

用户对个人资料的搜集及使用用处具有选择权，网站或互联网软件搜集个人数据前必须征得用户的同意，用户有权选择是不是提供个人数据和提供哪些个人数据，而不单单像目前大多数的情况一样用户的选择权仅仅局限在进入和退出的范围内。

(3)知情权

用户有权知道在网络活动中，自己的个人信息是不是已被搜集、搜集该信息的目的和该信息将与何人分享，用户有权知道有关网络软件在自己电脑上运行的情况。当网站或软件来搜集的用户的个人信息和行动时，用户有权知道上述事项，否则这类知情权是不完全的，固然也就没法充分、正确地行使选择权，这是网络环境下的隐私权得以保护的条件和基础。

我还深深的相信市场的气力。我觉得在一个以自生自发为特点的互联网环境中，对网络隐私权的保护更合适用市场经济的规则来调理。通过行政方式对网络进行强力干涉，不但可能起不到保护网络隐私权的效果，反而有可能会扰乱正常的网络秩序。所以要处理好隐私保护问题，在市场充分竞争的条件下，可将决定权交给用户。企业可把用户的有关的权利尽量的透明化，由用户自行投票到达来找到均衡点，实现政府、社会、企业和个人的共赢。

但是，前两天的一个意外的消息，将我雷倒在地。据路透社报导，印度将推出一个范围广阔的新监管项目，在未经过法院或国会同意的情况下，允许安全机构乃至所得税专员直接监视电子邮件内容抑或监听电话内容。原来早在2011年，印度宣布正式启动了一个名为中央监控系统(CMS)项目，但公众对这1系统一直没有很深的了解。印度政府也很少泄漏CMS的运作程序和如何确保这1系统不被滥用。两年后的今天，情况产生了变化，有政府官员泄漏，政府今年4月开始悄悄地将CMS的监管范围扩大至各州，终究实现无漏洞监管全国9亿固定电话和移动电话用户和1.2亿互联网用户。

一名支持CMS的印度电信部高官说：国家安全至关重要。所有国家都有类似的监管项目。

监视全民!非极权国家如此，极权国家又该怎样?世界上最民主的国家都有八大金刚协力，世界上最不民主的朝鲜又会如何?不管我们对隐私理论研究的多么透彻，不管我们让用户和网站之间多么和谐，但大家仿佛都没有注意到一个需要仰望的庞然大物正从地平线上渐渐升起：国家。

国家的安全至关重要。某些网站诸如谷歌百度之流将手伸到了广大用户信息和数据上，俺喝道：缩回你的小脏手!请尊重俺人格!网站嘿嘿1乐：你算老几?国家安全最重要。

在国家眼前，你的信息你做主吗?谁用你的信息你能选择吗?国家用了你的信息，你还想要知情权吗?

一时间，多少隐私灰飞烟灭。

像印度这样打着国家安全旗号监视全民的奇葩，还真是许多政府内心深深期盼的榜样。常识告知我们，能够影响国家安全的人，始终是一小撮。印度人民应当让针对这一小撮的行动扩大到监视全民吗?自然不能。

既然网络没有真正的隐私，那就说明网上的信息应当完全的同享?逻辑上推不出这样的结论。对网民和商业网站而言，有限的同享，可能是一种现实的选择。对网民和国家而言，我坚持认为，生产个人隐私的终端，就是他的大脑，病毒能进木马能进，警察不能进。