當(dāng)我們掏出智能手機(jī)或平板電腦，打開一個(gè)應(yīng)用程序，在我們并沒有事先設(shè)置的情況下，你會(huì)知道這款應(yīng)用是否已經(jīng)開始收集你的數(shù)據(jù)，并且將數(shù)據(jù)傳輸或共享給別人嗎？“這是一個(gè)我們所有人都必須要面臨的安全問題。”英特爾互聯(lián)網(wǎng)安全部門技術(shù)高管、歐洲網(wǎng)絡(luò)犯罪中心特別顧問Raj Samani表示。
這是一個(gè)大問題，但是許多人似乎并不是特別在意。“我想大多數(shù)的人都會(huì)自認(rèn)為了解這些應(yīng)用，知道這些應(yīng)用都在做什么，并且允許它們傳輸數(shù)據(jù)?！庇⑻貭柮乐薨踩臼紫夹g(shù)官Scott Montgomery表示。但是其實(shí)這些應(yīng)用遠(yuǎn)非我們想象的那么簡(jiǎn)單。Samani表示，他發(fā)現(xiàn)了一款簡(jiǎn)單的手電筒應(yīng)用，但是卻悄悄的在后臺(tái)訪問手機(jī)里的聯(lián)系人信息，并且將數(shù)據(jù)傳送給了應(yīng)用開發(fā)商?！岸@一切，用戶們并不知情?！?/p>
還記得卡戴珊在超級(jí)碗決賽上為T-Mobile做的廣告嗎？“您的數(shù)據(jù)，要保護(hù)好。”當(dāng)然，這不僅僅指的是保護(hù)個(gè)人資料，同時(shí)也要對(duì)它們有足夠的重視。Samani表示，他見過太多次這樣的情景，人們僅僅是為了一條巧克力，就在商場(chǎng)中填寫自己的個(gè)人資料作為交換?！拔覀冃枰娭纻€(gè)人隱私數(shù)據(jù)對(duì)我們的重要性，遺憾的是，我看到太多的人將印有自己名字的各種會(huì)員卡到處亂丟。這將變得更加糟糕，而因此個(gè)人數(shù)據(jù)的價(jià)值也將逐漸變得越來越低。”
目前，Samani正在英國(guó)與歐盟委員會(huì)制定智能電網(wǎng)與電表的安全和隱私標(biāo)準(zhǔn)。同時(shí)他還參與了歐洲95/46/EC個(gè)人隱私保護(hù)指導(dǎo)計(jì)劃。另外他還參與了另外一個(gè)與政府合作的項(xiàng)目，實(shí)現(xiàn)“個(gè)人數(shù)據(jù)的經(jīng)濟(jì)體”，強(qiáng)調(diào)隱私數(shù)據(jù)對(duì)于所有人的價(jià)值，商家必須要為此付出更大的代價(jià)。
消費(fèi)者個(gè)人隱私的價(jià)值應(yīng)該帶來更多的經(jīng)濟(jì)價(jià)值，特別是金融領(lǐng)域。而用戶不應(yīng)該僅僅因?yàn)橐豢預(yù)pp就交換自己的數(shù)據(jù)。根據(jù)波士頓咨詢集團(tuán)的數(shù)據(jù)顯示，到2020年，整個(gè)歐洲的個(gè)人資料數(shù)據(jù)價(jià)值1.14萬億美元，而目前的市場(chǎng)規(guī)模為7630億美元。到時(shí)候，用戶應(yīng)該個(gè)人自由選擇，商家們會(huì)標(biāo)出不同的價(jià)碼來交換用戶的數(shù)據(jù)，而選擇是否交換，應(yīng)由用戶自己決定。
“比如當(dāng)你去某家汽車4S店購買汽車，商家會(huì)愿意支付500美元得到你關(guān)于汽車產(chǎn)品的信息，比如想要買什么車、喜歡什么樣的功能等，而用戶的這些數(shù)據(jù)，是值得商家付出這些代價(jià)的?！盨amani認(rèn)為。
如果這樣用金錢交換數(shù)據(jù)的說法讓你覺得有些不太贊同，那么Samani表示表示其實(shí)現(xiàn)在個(gè)人數(shù)據(jù)已經(jīng)開始了貨幣化的趨勢(shì)，只不過目前市場(chǎng)規(guī)模還非常小?！爱?dāng)我們?cè)谑褂靡豢顟?yīng)用程序，尤其是那些需要調(diào)取數(shù)據(jù)的應(yīng)用程序，這已經(jīng)開始了數(shù)據(jù)貨幣化?！彼忉尩??！氨热缛藗円呀?jīng)開始在社交網(wǎng)站上填寫自己的個(gè)人資料，而這已經(jīng)為社交網(wǎng)站帶來了許多數(shù)據(jù)價(jià)值?！?/p>
現(xiàn)在，許多公司都開始從這些數(shù)據(jù)中收益。有些用戶不經(jīng)意的授權(quán)應(yīng)用程序訪問自己手機(jī)中的聯(lián)系人、地理位置和攝像頭，而他們可能不知道，獲取數(shù)據(jù)的行為已經(jīng)開始了?！氨热鏸Tunes雖然有長(zhǎng)長(zhǎng)的用戶協(xié)議，但是我敢保證沒有多少人會(huì)人真的查看，只是直接點(diǎn)擊同意后就繼續(xù)使用?！盡ontgomery表示。
美國(guó)聯(lián)邦貿(mào)易委員會(huì)最近發(fā)布了一份互聯(lián)網(wǎng)報(bào)告，雖然沒有具體的法律來規(guī)范用戶的隱私和安全，但是至少已經(jīng)開始建議和警告消費(fèi)者如何保護(hù)自己的行為、公司應(yīng)該有那些規(guī)范。例如，硬件中永遠(yuǎn)不應(yīng)該儲(chǔ)存用戶的個(gè)人數(shù)據(jù)，也不得在未經(jīng)用戶允許的情況下訪問數(shù)據(jù)等等。
“我花了很多時(shí)間在網(wǎng)絡(luò)犯罪問題的研究上，并且我們所有人都反對(duì)利用跟人數(shù)據(jù)來賺錢的網(wǎng)絡(luò)犯罪行為?！盡ontgomery說道?！八麄兏`取用戶的個(gè)人隱私，并為自己牟利。既然這樣還不如我們將一切都擺在名面上，讓它變成合法的交易?！?/p>
在歐盟，如果有來自美國(guó)的公司竊取竊取用戶的數(shù)據(jù)，目前也沒有明確的法律規(guī)范，但是Montgomery認(rèn)為未來可能會(huì)發(fā)生變化?！爱?dāng)人們的數(shù)據(jù)公開暴露但是每人監(jiān)管的情況下，我們相信這時(shí)也就到了采取措施的時(shí)候?！?/p>
智能家居現(xiàn)在已經(jīng)成為更適合這些黑客行動(dòng)的舞臺(tái)?；萜展咀罱l(fā)布了一項(xiàng)研究報(bào)告顯示，所有物聯(lián)網(wǎng)設(shè)備都有可能陷入到黑客的陷阱中，直接對(duì)用戶進(jìn)行監(jiān)視。就算采取了加密措施，黑客也可以猜出密碼的組合，因此用戶更需要復(fù)雜和無規(guī)律的密碼才能更安全。現(xiàn)在幾乎所有網(wǎng)站都會(huì)要求用戶使用大小寫字母和數(shù)字、符號(hào)混合的密碼，但是這些智能家居設(shè)備通常都不會(huì)。
也許這些都出于軟件的限制，但是惠普安全團(tuán)隊(duì)的Daniel Meissler表示，主要愿意還是設(shè)備廠商們對(duì)于安全問題還是非常松懈，并沒有引起足夠的重視，畢竟這一領(lǐng)域與智能手機(jī)和電腦相比，還非常的年輕?！拔覀兠恳淮螌?duì)一個(gè)新領(lǐng)域的從陌生到熟悉，都會(huì)經(jīng)歷各種各樣的錯(cuò)誤。因此，我們必須吸取這些教訓(xùn)?！?/p>
Daniel Meissler認(rèn)為這些問題并非無法解決，而有些廠商已經(jīng)開始行動(dòng)，消費(fèi)者也開始看到問題的嚴(yán)重性，并且會(huì)優(yōu)先選擇那些進(jìn)一步提高設(shè)備安全的產(chǎn)品購買。而其中的問題之一就是還是對(duì)于基本安全問題的缺乏認(rèn)識(shí)。雖然人們知道會(huì)存在安全問題，但是仍然有許多人在使用“123456”、“QWERTY”這樣的密碼。這已經(jīng)成為了某些用戶的習(xí)慣。
幸運(yùn)的是，已經(jīng)有更多的技術(shù)開始解決這些問題，比如視網(wǎng)膜掃描和指紋掃描這些生物識(shí)別技術(shù)，而這些利用物理特性進(jìn)行的身份驗(yàn)證機(jī)制，可以對(duì)那些比較放松的消費(fèi)者提高安全保護(hù)措施。
Daniel Meissler表示，未來當(dāng)我們回家，就會(huì)像現(xiàn)在的科幻電影一樣，有視網(wǎng)膜和指紋掃描功能，還有語音識(shí)別和面部識(shí)別等著我們。甚至還有更多的雙重身份驗(yàn)證機(jī)制。比如當(dāng)我們想要打開特定的設(shè)備，尤其是那些會(huì)對(duì)人身安全產(chǎn)生影響的設(shè)備，比如智能汽車或聯(lián)網(wǎng)醫(yī)療設(shè)備等，需要掃描指紋和面部識(shí)別多重機(jī)制。雖然這些并不是徹底的解決辦法，但是至少要比現(xiàn)在安全了不少。
另外，現(xiàn)在就連我們的心電圖都可以用來驗(yàn)證身份，“每個(gè)人的心跳規(guī)律都像雪花一樣不盡相同，而這些并不受運(yùn)動(dòng)、睡覺或受驚嚇的影響。”Montgomery表示。
頗有諷刺意味的是，我們最終可能會(huì)不得不放棄這些新的個(gè)人數(shù)據(jù)，我們的聲音、我們的心跳、我們的指紋，而它們已經(jīng)成為了驗(yàn)證身份的另外一種隱私。雖然物聯(lián)網(wǎng)是一種必然的發(fā)展趨勢(shì)，但是如何更好的提高安全也是非常重要的?！拔锫?lián)網(wǎng)將會(huì)變得非常普遍，而接下來要接受考驗(yàn)的就是對(duì)于安全風(fēng)險(xiǎn)及利益的平衡。”Meissler表示。