论文部分内容阅读
时至今日,恐怕没有人想过仅仅只是带着一部手机,却如同在身上安着”电子眼”,今儿去了哪儿,待了多久,这双眼睛都详细记录,甚至上传地球某个未知的角落。据此有人戏称大数据时代无隐私,网民算是在裸奔了
继去年美国“棱镜计划”引发全球对网络安全的重视之后。近日,央视对苹果搜集用户位置隐私问题提出的质疑更是引发人们对手机定位服务系统的信任危机。事件称苹果详细记录了用户位置和移动轨迹,并存于未加密数据库中,其用途不得而知。
大数据时代无隐私
智能手机的发展极大方便了人们的生活,天气、导航、吃饭订餐、打车都会用到手机定位,无论走到哪里只要手机有信号、有电,都不会迷路。鉴于此,人们为享有更优质的网络服务,将个人信息传输至各种手机APP。生活方便了,但是我们个人信息如此被滥用,难保不出问题。“如果现在的手机,只要插着SIM卡,无论开没开机,都能把你精确定位,大家会不会很恐慌?”某位网友不无担心地说。
而近日,央视又报道称,苹果系统若升至7.0版本,会有一个“常去地点”的服务,打开设置-隐私-定位服务-系统服务-常去地点,该服务6层子目录下有一个英文名称为“加密”的数据库文件,详细记录了用户常去的地点名称及用户在这个地点停留的时刻及次数。让人感到吃惊的是,该文件记录的位置信息精确到了小数点后8位。文件夹虽然显示加密,却只是以明文形式放置在一个隐藏较深的位置,并不需要任何解密措施就可以打开。
这些定位信息完全与软件的使用同步,相对於手机基站、WIFI定位,该种定位方式精准度更高。央视记者因此对11款软件进行测试,其中5款软件出现了位置权限的申请,但都已经关闭。剩下6款软件则未出现位置权限申请。通过操作,发现当使用软件时,即使用户关闭了“常去地点”功能,对应位置文件夹中也依然会出现软件的使用情况,包括使用时间、使用位置的经纬度等。
定位服务的“后门”隐患
手机有这项功能到底有何用处?用户是否知道?这些信息被记录收集可能会产生哪些影响?据此,央视记者在青岛、北京、太原问询60位苹果用户,知道这项功能的竟只有5个人,占比不到10%。连苹果手机店工作人员都说不清楚,“应该没有什么实质性的作用”。其中一位用户称,平时可能没有多大用处,但一个人若是特意调查你的话,估计问题就大了。
纽约举行的“Hope/X”黑客大会上,iOS资深钻研者、iPhone越狱黑客乔纳森·扎德尔斯基通过视频演示的方式,称iOS平台不是十足“安全”,其系统当中隐藏有一些用于监视的“后门”功能。这些“后门”可以帮助执法机构、美国国家安全局或其他恶意分子绕开iOS的加密功能,窃取用户的私人信息。如从你网购过的信息,他可以知道你的名字、手机号、家庭住址、家庭信息,甚至你的网银账号。再整合你的智能手机软件信息,他能知道你的朋友圈、常去的位置,由此可以知道你的职业、爱好、生活轨迹。
“虽然素未谋面,但这些人可能比你的朋友还要了解你。”某安全行业人士表示,在大数据时代,网民没有隐私可言,尤其是经常上网的人,基本上属于裸奔。而在这些窃取隐私事件背后,隐藏着一个核心事实,就是苹果用户是在自己完全不知情的情况下发生数据泄露的。到底透露了哪些数据,这些数据被谁获得,谁能使用这些数据,用户无法知情。
除了已知的泄密路径外,还有多少隐秘的窃取隐私手段没有被发现,用户也无从知晓。甚至某信息研究人员称:“这是一个非常敏感的数据。如果这些数据被利用,能够透露出整个国家的经济状况,甚至是国家机密。”如果真是如此,我们确实需要考虑该如何制止信息泄露。
信息安全须立法维权
当前,大量的手机应用均可以实现类似的功能。有软件工程师称:“一个音乐软件,非要获取定位功能;一个手电筒软件,也要具备定位功能;一个电子小说软件,非要获取用户短信阅读权限,还要定位功能;一个播放器软件,不仅要定位,还要拥有打电话权限。更有一些软件,要求获取电话录音功能。”某安全工程师表示,这些“越权”要求,已经成为当下智能手机市场的普遍状态。该工程师表示,不少软件公司获取这些功能时,并没有明确的目的,只是希望获得最多的信息。因为在大数据时代,信息是高价值的。“但如果这些个人信息外露,被不法分子或企業内部人士用来作恶,比如上传录音等,消费者的隐私将毫无保障。”
但也有不同观点称,用户信息被获取并不能说就一定是侵犯隐私权行为。在很多情况下,包括百度地图、大众点评,或者很多类似软件都会有抓取、利用用户地理位置和其他信息的行为,在这些APP软件用户使用协议中,需要利用用户信息,用户上传信息后也有利于自己利用这款软件。是否构成隐私泄露,关键要看用户是否知道并同意上传这些信息。同时,进一步利用用户信息还需要得到用户专门的许可。
但现实存在的一大问题却是,需要授权使用用户地理位置或其他信息的APP太多,用户经常不能有效管理自己的隐私。而一旦被某些APP诱导提供这些信息,往往可能导致隐私泄露,而用户也往往不能第一时间发现和中止这种危害。“未来很多应用都基于云服务,被非法获取后用于非法目的的概率是有的。对于某些特定岗位,如何使用手机,国家应该做一些限制,或者提供一些特殊手机,否则风险肯定会越来越高。”手机中国联盟秘书长王英辉对记者说。
截至目前,智能手机软件泄露用户隐私的行为越演越烈,当前的局面,不是某一个厂商或某个人能推动的,需要社会各层面人士的共同努力。我国个人信息安全的立法也亟待完善,民法通则有些原则性规定,不过还是比较抽象、宽泛的,因此国人隐私保护意识需要提高;立法部门应健全相关隐私安全保护法律,对个人信息的使用做出明确规定;国家监管部门需要加大监管,对违法行为及时追责、查处。
(编辑:文心雅)
继去年美国“棱镜计划”引发全球对网络安全的重视之后。近日,央视对苹果搜集用户位置隐私问题提出的质疑更是引发人们对手机定位服务系统的信任危机。事件称苹果详细记录了用户位置和移动轨迹,并存于未加密数据库中,其用途不得而知。
大数据时代无隐私
智能手机的发展极大方便了人们的生活,天气、导航、吃饭订餐、打车都会用到手机定位,无论走到哪里只要手机有信号、有电,都不会迷路。鉴于此,人们为享有更优质的网络服务,将个人信息传输至各种手机APP。生活方便了,但是我们个人信息如此被滥用,难保不出问题。“如果现在的手机,只要插着SIM卡,无论开没开机,都能把你精确定位,大家会不会很恐慌?”某位网友不无担心地说。
而近日,央视又报道称,苹果系统若升至7.0版本,会有一个“常去地点”的服务,打开设置-隐私-定位服务-系统服务-常去地点,该服务6层子目录下有一个英文名称为“加密”的数据库文件,详细记录了用户常去的地点名称及用户在这个地点停留的时刻及次数。让人感到吃惊的是,该文件记录的位置信息精确到了小数点后8位。文件夹虽然显示加密,却只是以明文形式放置在一个隐藏较深的位置,并不需要任何解密措施就可以打开。
这些定位信息完全与软件的使用同步,相对於手机基站、WIFI定位,该种定位方式精准度更高。央视记者因此对11款软件进行测试,其中5款软件出现了位置权限的申请,但都已经关闭。剩下6款软件则未出现位置权限申请。通过操作,发现当使用软件时,即使用户关闭了“常去地点”功能,对应位置文件夹中也依然会出现软件的使用情况,包括使用时间、使用位置的经纬度等。
定位服务的“后门”隐患
手机有这项功能到底有何用处?用户是否知道?这些信息被记录收集可能会产生哪些影响?据此,央视记者在青岛、北京、太原问询60位苹果用户,知道这项功能的竟只有5个人,占比不到10%。连苹果手机店工作人员都说不清楚,“应该没有什么实质性的作用”。其中一位用户称,平时可能没有多大用处,但一个人若是特意调查你的话,估计问题就大了。
纽约举行的“Hope/X”黑客大会上,iOS资深钻研者、iPhone越狱黑客乔纳森·扎德尔斯基通过视频演示的方式,称iOS平台不是十足“安全”,其系统当中隐藏有一些用于监视的“后门”功能。这些“后门”可以帮助执法机构、美国国家安全局或其他恶意分子绕开iOS的加密功能,窃取用户的私人信息。如从你网购过的信息,他可以知道你的名字、手机号、家庭住址、家庭信息,甚至你的网银账号。再整合你的智能手机软件信息,他能知道你的朋友圈、常去的位置,由此可以知道你的职业、爱好、生活轨迹。
“虽然素未谋面,但这些人可能比你的朋友还要了解你。”某安全行业人士表示,在大数据时代,网民没有隐私可言,尤其是经常上网的人,基本上属于裸奔。而在这些窃取隐私事件背后,隐藏着一个核心事实,就是苹果用户是在自己完全不知情的情况下发生数据泄露的。到底透露了哪些数据,这些数据被谁获得,谁能使用这些数据,用户无法知情。
除了已知的泄密路径外,还有多少隐秘的窃取隐私手段没有被发现,用户也无从知晓。甚至某信息研究人员称:“这是一个非常敏感的数据。如果这些数据被利用,能够透露出整个国家的经济状况,甚至是国家机密。”如果真是如此,我们确实需要考虑该如何制止信息泄露。
信息安全须立法维权
当前,大量的手机应用均可以实现类似的功能。有软件工程师称:“一个音乐软件,非要获取定位功能;一个手电筒软件,也要具备定位功能;一个电子小说软件,非要获取用户短信阅读权限,还要定位功能;一个播放器软件,不仅要定位,还要拥有打电话权限。更有一些软件,要求获取电话录音功能。”某安全工程师表示,这些“越权”要求,已经成为当下智能手机市场的普遍状态。该工程师表示,不少软件公司获取这些功能时,并没有明确的目的,只是希望获得最多的信息。因为在大数据时代,信息是高价值的。“但如果这些个人信息外露,被不法分子或企業内部人士用来作恶,比如上传录音等,消费者的隐私将毫无保障。”
但也有不同观点称,用户信息被获取并不能说就一定是侵犯隐私权行为。在很多情况下,包括百度地图、大众点评,或者很多类似软件都会有抓取、利用用户地理位置和其他信息的行为,在这些APP软件用户使用协议中,需要利用用户信息,用户上传信息后也有利于自己利用这款软件。是否构成隐私泄露,关键要看用户是否知道并同意上传这些信息。同时,进一步利用用户信息还需要得到用户专门的许可。
但现实存在的一大问题却是,需要授权使用用户地理位置或其他信息的APP太多,用户经常不能有效管理自己的隐私。而一旦被某些APP诱导提供这些信息,往往可能导致隐私泄露,而用户也往往不能第一时间发现和中止这种危害。“未来很多应用都基于云服务,被非法获取后用于非法目的的概率是有的。对于某些特定岗位,如何使用手机,国家应该做一些限制,或者提供一些特殊手机,否则风险肯定会越来越高。”手机中国联盟秘书长王英辉对记者说。
截至目前,智能手机软件泄露用户隐私的行为越演越烈,当前的局面,不是某一个厂商或某个人能推动的,需要社会各层面人士的共同努力。我国个人信息安全的立法也亟待完善,民法通则有些原则性规定,不过还是比较抽象、宽泛的,因此国人隐私保护意识需要提高;立法部门应健全相关隐私安全保护法律,对个人信息的使用做出明确规定;国家监管部门需要加大监管,对违法行为及时追责、查处。
(编辑:文心雅)