去年年底,“手機(jī)百度”、“百度瀏覽器”兩款手機(jī)App被曝出監(jiān)聽(tīng)用戶電話、讀取手機(jī)短信以及通訊錄的丑聞。今年年初,支付寶“年度個(gè)人賬單”被紛紛刷屏,有法律界人士指出,用戶在進(jìn)入賬單時(shí),“被同意”了一份《芝麻服務(wù)協(xié)議》,協(xié)議規(guī)定服務(wù)方可以直接從“合法保存用戶信息的第三方處”收集和處理所有用戶信息,并且在不需要用戶二次授權(quán)的情況下與別的機(jī)構(gòu)共享。
5月1日,國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的《信息安全技術(shù)個(gè)人信息安全規(guī)范》正式實(shí)施,對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者關(guān)于公民個(gè)人信息的收集、處理,特別是個(gè)人敏感信息,作出了新的規(guī)定。
社交平臺(tái)、支付類平臺(tái)、外賣App、出行導(dǎo)航軟件已經(jīng)成為我們生活不可缺少的一部分。它們一邊提供便利服務(wù),一邊收集我們的各種信息,描繪一幅幅精準(zhǔn)的“用戶畫像”;ヂ(lián)網(wǎng)時(shí)代,哪些個(gè)人信息處于幾乎“透明”的狀態(tài)?我們的“隱私”又被哪些平臺(tái)所掌握呢?
誰(shuí)掌握了我們的隱私
根據(jù)調(diào)查,我們平均每個(gè)人的手機(jī)安裝了超過(guò)50個(gè)App,而這些App收集的用戶數(shù)據(jù)主要包括五大類——個(gè)人身份信息、網(wǎng)絡(luò)身份識(shí)別信息、位置信息、日志信息、以及手機(jī)通訊錄、相冊(cè)等其他信息。
不同App提供的服務(wù)不同,需要獲取的用戶信息也不同。但DCCI發(fā)布的《2016年中國(guó)Android手機(jī)隱私安全報(bào)告》顯示,各行業(yè)App“越界”獲取用戶隱私的行為增長(zhǎng)明顯。有13%的手機(jī)應(yīng)用提供的服務(wù)與用戶的位置信息無(wú)關(guān),但卻掌握著用戶的行蹤。還有8%的App能夠越界“操控”用戶的麥克風(fēng)或攝像頭,可對(duì)用戶的生活進(jìn)行監(jiān)聽(tīng)或監(jiān)視。
此外,各平臺(tái)上的“第三方”軟件針對(duì)用戶數(shù)據(jù)的訪問(wèn)權(quán)限也讓公民的個(gè)人隱私越來(lái)越“透明化”。 根據(jù)衛(wèi)報(bào)的報(bào)道,F(xiàn)acebook用戶數(shù)據(jù)泄露案件中,一開(kāi)始只有8000萬(wàn)名用戶參與了第三方軟件發(fā)起的問(wèn)卷調(diào)查,但由于第三方通過(guò)《用戶使用協(xié)議》獲取了用戶所有Facebook“好友”數(shù)據(jù)的訪問(wèn)權(quán)限,最終8000萬(wàn)份數(shù)據(jù)發(fā)酵成了2.3億,而多出來(lái)的1.5億用戶中,大多數(shù)都沒(méi)有聽(tīng)說(shuō)過(guò)這份問(wèn)卷調(diào)查。
隱私到底是怎么被泄露的
系統(tǒng)漏洞導(dǎo)致的黑客入侵是目前許多數(shù)據(jù)泄露的源頭。據(jù)外媒報(bào)道,2015年,美國(guó)婚外情網(wǎng)站Ashley Madison被黑客入侵,3700萬(wàn)用戶的郵箱地址、電話、交易信息等遭到曝光,一名神學(xué)院教授、牧師和一名警察在看到自己的曝光信息后自殺身亡。
除了黑客的攻擊,數(shù)量不斷增長(zhǎng)的各類手機(jī)病毒也讓越來(lái)越多的用戶“在劫難逃”。根據(jù)企鵝智酷的數(shù)據(jù),2016年手機(jī)中毒的用戶數(shù)量達(dá)到5億人。這些手機(jī)病毒有22.5%來(lái)自電子市場(chǎng),還有11%的手機(jī)用戶是通過(guò)掃描二維碼“中毒”。很多人“見(jiàn)碼就掃”,而一旦掃到攜帶木馬病毒的二維碼,手機(jī)會(huì)立刻感染,手機(jī)里的所有信息,包括短信、相冊(cè)、銀行卡支付信息等被瞬間盜走。
在用戶個(gè)人信息被泄露這件事上,各平臺(tái)似乎無(wú)法“甩鍋”。日前,美團(tuán)、餓了么、百度外賣等多家外賣平臺(tái)的客戶訂餐信息被泄露。在“電話銷售群”里,一萬(wàn)條包含用戶姓名、聯(lián)系方式、地址等個(gè)人信息售價(jià)僅800元,還能“實(shí)時(shí)更新”。
“用戶訂單信息涉及多個(gè)環(huán)節(jié),商家和騎手會(huì)有用戶信息,且不包括送錯(cuò)餐以及訂餐小票弄丟等干擾因素,”有平臺(tái)解釋道。但非法出售用戶數(shù)據(jù)、或由于管理松懈,員工私自倒賣數(shù)據(jù)、侵害用戶個(gè)人隱私的情況屢見(jiàn)不鮮。
根據(jù)媒體報(bào)道,去年,家住北京東城區(qū)的一位張女士因?yàn)榻o了外賣小哥一個(gè)“差評(píng)”,結(jié)果對(duì)方將張女士的個(gè)人信息張貼在男廁所,并附上“我是小姐”的字條,導(dǎo)致張女士收到多個(gè)騷擾電話和“上門”威脅。
用個(gè)人信息交換便利服務(wù) 你愿意嗎?
2016年“徐玉玉案”中, 犯罪嫌疑人違法獲取了5萬(wàn)多條高考考生的信息,然后冒充教育局工作人員,以發(fā)放助學(xué)金的名義對(duì)高考錄取生實(shí)施詐騙。已被南京郵電大學(xué)錄取的徐玉玉在被騙9900元學(xué)費(fèi)后,突發(fā)休克,最后死亡。
根據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》,我們平均每人每周收到垃圾郵件18.9封、垃圾短信20.6條、騷擾電話21.3個(gè),而因此遭到詐騙導(dǎo)致的人均經(jīng)濟(jì)損失為133元,其中有9%的用戶經(jīng)濟(jì)損失超過(guò)1000元。
電話號(hào)碼、姓名/性別/年齡、家庭住址、職業(yè)和單位、身份證號(hào)以及教育背景是調(diào)查顯示最易泄露的公民個(gè)人信息。根據(jù)互聯(lián)網(wǎng)法治研究中心《個(gè)人信息保護(hù)情況調(diào)研》的問(wèn)卷調(diào)查,參與調(diào)研的104萬(wàn)余名互聯(lián)網(wǎng)用戶中,超過(guò)80%表示自己接到過(guò)“騷擾電話”,并且對(duì)方“來(lái)電就知道自己的姓名、單位等個(gè)人信息。”
絕大部分的調(diào)研者認(rèn)為個(gè)人信息泄露問(wèn)題已達(dá)到嚴(yán)重、甚至非常嚴(yán)重的程度,但超過(guò)一半的人又表示“愿意提供個(gè)人信息”以獲得“更便利的服務(wù)享受”。
DCCI互聯(lián)網(wǎng)中心建議,在安裝手機(jī)應(yīng)用時(shí),先禁止獲取重要的隱私權(quán)限,需要時(shí)再開(kāi)啟授權(quán)。此外,從正規(guī)渠道下載軟件、不接入安全性未知或陌生的WiFi網(wǎng)絡(luò)、不輕易打開(kāi)網(wǎng)址鏈接和掃描二維碼也能預(yù)防個(gè)人信息的泄露。日常生活中,使用證件復(fù)印件時(shí)要注明用途,快遞外包裝在扔掉之前也要銷毀帶有個(gè)人聯(lián)系方式和住址的信息部分。