個(gè)人信息裸奔時(shí)代,區(qū)塊鏈怎么保護(hù)我們的隱私?
現(xiàn)如今,對(duì)于很多人來說,接到騷擾電話已經(jīng)是習(xí)以為常的事,于是我們也學(xué)會(huì)了拒絕三連:“不、不要、不可以”。身處萬物互聯(lián)互通的時(shí)代,信息泄露事件頻發(fā)已經(jīng)對(duì)我們正常的生活造成了一定的干擾。我們對(duì)于個(gè)人信息的泄露,除了生氣之外,更多的是無奈,我們無意“裸奔”,卻不得不成為“被裸奔”大潮的一員。
日前有媒體報(bào)道稱,有人在“暗網(wǎng)交易市場(chǎng)”網(wǎng)站上以兩個(gè)比特幣為標(biāo)價(jià)出售“3億條順豐快遞客戶數(shù)據(jù)”。而就在這則消息曝光的幾天前,也就是8月28日,另一起“華住集團(tuán)旗下連鎖酒店住客信息被曝疑似泄露”的事件已經(jīng)引起輿論嘩然。網(wǎng)曝華住集團(tuán)旗下酒店用戶數(shù)據(jù)在暗網(wǎng)被售賣,數(shù)據(jù)包含三部分:官網(wǎng)注冊(cè)資料(1.23億條)、酒店入住登記身份證信息(1.3億條)、酒店開房記錄(2.4億條)。從賣家發(fā)布內(nèi)容看,數(shù)據(jù)涉及華住旗下品牌:漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。
華住集團(tuán)2010年已經(jīng)在美股上市,客房總數(shù)超過38萬間(截至今年3月),華住本月23日公布的未經(jīng)審計(jì)的2018年第二季度財(cái)報(bào)顯示,第二季度凈營(yíng)收為25.213億元人民幣,同比增長(zhǎng)25.9%,凈利為5.58億元人民幣,遠(yuǎn)超友商,現(xiàn)已躋身全球酒店十強(qiáng),如果這么大的企業(yè)都出問題,其他的酒店怎能保證安全?在財(cái)產(chǎn)和身份信用風(fēng)險(xiǎn)的陰云之下,恐怕只有三和大神才能高枕無憂。
全球十強(qiáng)并不能代表數(shù)據(jù)安全管理到位,即便是科技強(qiáng)國(guó)美國(guó),類似的事故也層出不窮:
美國(guó)社交巨頭Facebook的數(shù)據(jù)泄密事件波及人數(shù)8700萬,甚至驚動(dòng)國(guó)會(huì),導(dǎo)致4月參眾兩院對(duì)CEO進(jìn)行了質(zhì)詢;
2017年6月,美國(guó)一家營(yíng)銷公司DeepRootAnalytics數(shù)據(jù)庫(kù)泄露,事件涉及1.98億美國(guó)公民1.1TB的資料;(美國(guó)總?cè)丝谶€不到4億)
同年7月,美國(guó)電信公司Verizon失誤造成超過1400萬客戶個(gè)人信息外泄;
2016年,網(wǎng)約車公司優(yōu)步的5700萬乘客和司機(jī)信息被盜,事件在次年被爆出。
發(fā)生類似事件的機(jī)構(gòu)和企業(yè)還有:美國(guó)國(guó)稅局、雅虎、美國(guó)民主黨全國(guó)委員會(huì)、GitHub、Tumblr、羅維鄧白氏等等。
網(wǎng)約車、移動(dòng)支付、網(wǎng)購(gòu)?fù)赓u……短短幾年時(shí)間,網(wǎng)絡(luò)顛覆了我們的生活方式,也對(duì)信息安全產(chǎn)生了巨大影響,讓我們不得不感嘆,科技的發(fā)展是把雙刃劍,我們的隱私受到了侵犯。個(gè)人或組織所做的大多數(shù)事情都屬于公共領(lǐng)域。第三方會(huì)監(jiān)控,存儲(chǔ)并利用個(gè)人及組織的數(shù)據(jù)、模式、愛好(首選項(xiàng))和所參與的活動(dòng)。許多新興商業(yè)模式依賴于收集、處理和轉(zhuǎn)售我們的個(gè)人數(shù)據(jù)。
科技使得將數(shù)據(jù)關(guān)聯(lián)到個(gè)人變的更加容易,即使個(gè)人選擇退出社交網(wǎng)絡(luò)平臺(tái)。例如,在面部識(shí)別技術(shù)上的突破,已經(jīng)被廣泛應(yīng)用在商業(yè)和安全領(lǐng)域,尤其是在中國(guó)和俄羅斯。
區(qū)塊鏈技術(shù)可能會(huì)限制這種隱私被侵犯的影響,盡管在利用區(qū)塊鏈技術(shù)實(shí)現(xiàn)用戶隱私保護(hù)時(shí)仍會(huì)泄露一些個(gè)人信息。比如,一個(gè)用戶可以將個(gè)人信息存儲(chǔ)在區(qū)塊鏈上,并公開該個(gè)人信息的部分臨時(shí)信息來接受服務(wù)。比特幣和其他基于區(qū)塊鏈的數(shù)字貨幣已經(jīng)表明:利用點(diǎn)對(duì)點(diǎn)分布式網(wǎng)絡(luò)和公共賬本技術(shù)可以實(shí)現(xiàn)可信且透明地計(jì)算。
在區(qū)塊鏈公有鏈中,每一個(gè)參與者都能夠獲得完整的數(shù)據(jù)備份,所有交易數(shù)據(jù)都是公開和透明的,這個(gè)區(qū)塊鏈的優(yōu)勢(shì)特點(diǎn),但另一方面,對(duì)于很多區(qū)塊鏈應(yīng)用方來說,這個(gè)特點(diǎn)又是致命的。因?yàn)楹芏鄷r(shí)候,不僅僅用戶本身希望他的帳戶隱私和交易信息被保護(hù),就商業(yè)機(jī)構(gòu)來說,很多帳戶和交易信息更是這些機(jī)構(gòu)的重要資產(chǎn)和商業(yè)機(jī)密,不希望公開分享給同行。
比特幣對(duì)隱私保護(hù)的解決思路是,通過隔斷交易地址和地址持有人真實(shí)身份的關(guān)聯(lián),來達(dá)到匿名的效果。所以雖然能夠看到每一筆轉(zhuǎn)賬記錄的發(fā)送方和接受方的地址,但無法對(duì)應(yīng)到現(xiàn)實(shí)世界中的具體某個(gè)人。
目前國(guó)內(nèi)身份驗(yàn)證普遍使用傳統(tǒng)的關(guān)聯(lián)比對(duì)法,用戶需提交姓名、身份證號(hào),甚至手機(jī)號(hào)、住址,才能認(rèn)定身份。它存在兩大嚴(yán)重問題:無法確認(rèn)本人真實(shí)意愿;認(rèn)證方存在系統(tǒng)風(fēng)險(xiǎn)。現(xiàn)在,我們的私人信息仍集中于互聯(lián)網(wǎng)上和公司的數(shù)據(jù)庫(kù)中,因此這些數(shù)據(jù)被少數(shù)“玩家”掌控。 呈現(xiàn)出指數(shù)增長(zhǎng)率的新增數(shù)據(jù)量和數(shù)據(jù)收集量預(yù)示著:未來我們的隱私還是很可能會(huì)被侵犯。個(gè)人隱私安全已上升為國(guó)家信息安全戰(zhàn)略,解決刻不容緩。
基于區(qū)塊鏈或受區(qū)塊鏈啟發(fā)的解決方案有助于保護(hù)我們的隱私數(shù)據(jù),同時(shí)也使我們能夠從更快的交易,更好的服務(wù)以及更強(qiáng)大的人工智能算法中受益。希望區(qū)塊鏈技術(shù)經(jīng)過不斷地發(fā)展、壯大,讓我們的個(gè)人信息真正實(shí)現(xiàn)“隱私”,而不是“明私”。