導(dǎo)讀：法律保護我們的隱私，但是智能手機會記錄來電和短信的日志信息，并且包括檢測位置、移動、方向、亮度和附近其他手機的設(shè)備。為了更好地為我們服務(wù)，許多這些設(shè)備都會收集有關(guān)我們最細小的偏好和日常生活習(xí)慣的信息。
大部分數(shù)據(jù)都被存儲下來了。這些信息存儲在哪里？誰能查看這些數(shù)據(jù)？還有這樣做會如何影響我們的隱私和安全？這些設(shè)備中的很多都在沒有太多安全考慮的情況下快速涌入了市場。
我們必須要以新的方式來思考如何保護我們自己的隱私。我們必須決定什么時候隱私是重要的，而什么時候我們會愿意為了一些其他的利益而冒隱私被侵犯的風險。
作者：莎拉·芭氏（Sara Baase）、蒂莫西·M.亨利（Timothy M. Henry）
譯者：郭耀
來源：華章科技
01 隱私是什么？在數(shù)字化時代之前，就有監(jiān)控攝像機監(jiān)視銀行和商店里的消費者。在進入計算機和互聯(lián)網(wǎng)時代之后很久，有些藥店才處理掉大量的藥品處方、收據(jù)和訂單，把它們?nèi)拥搅斯_的垃圾箱中。私家偵探還在搜索生活垃圾來尋找醫(yī)療和財務(wù)信息、購物細節(jié)、外遇的證據(jù)，以及個人的便簽。
計算機技術(shù)并不是一定要侵犯人的隱私。然而，我們深入討論隱私問題，是因為采用數(shù)字技術(shù)會使新的威脅成為可能，同時使老的威脅更為強大。包括數(shù)據(jù)庫、數(shù)碼相機、網(wǎng)絡(luò)、智能手機、全球定位系統(tǒng)（GPS）設(shè)備等在內(nèi)的數(shù)字技術(shù)對人們能夠知道哪些事情，以及他們會如何使用這些信息帶來了深刻的變化。
理解這些風險和問題是邁向保護隱私的第一步。對于計算機專業(yè)人士來說，理解風險和問題是走向設(shè)計低風險及內(nèi)置隱私保護的系統(tǒng)的第一步。
隱私可以分為三個關(guān)鍵的方面：
不被侵犯——別打擾我?？刂谱约旱男畔?。免于被監(jiān)視（包括被尾隨、跟蹤、監(jiān)視和竊聽）。我們不能指望有完全的隱私。我們通常不會指責一個試圖發(fā)起談話的人侵犯我們的隱私。很多朋友和有點熟的人都知道你的長相，你在哪里工作，你開什么樣的車，以及你是否平易近人。他們無須征得你的許可，就可以觀察和談?wù)撃恪?/p>
要控制自己的信息也就意味著要控制別人思想中、電話中和數(shù)據(jù)存儲系統(tǒng)中的內(nèi)容。這肯定會受到基本人權(quán)的限制，特別是言論自由。我們也不可能期望完全不被監(jiān)控。當我們在公共場合出現(xiàn)時（包括物理上的，也包括在網(wǎng)絡(luò)空間里），人們都能看到我們和聽到我們。
如果你住在一個小鎮(zhèn)上，你很難有隱私，每個人都知道你的一切。在一個大城市，你可能更接近于不為人知。
但是，如果人們對你一無所知，那么當他們租房子給你、雇用你、借給你錢、賣給你汽車保險、接受你的信用卡的時候，他們都可能會冒很大的風險。為了得到與陌生人打交道的好處，我們會放棄一些隱私。如果為了換取更多其他好處，如方便、個性化服務(wù)、與很多朋友溝通更容易等，我們就可能會選擇放棄更多隱私。
大多數(shù)情況下，我們會把隱私看作一件好事。隱私的批評者認為，它會成為欺騙、虛偽和不道德行為的保護傘。它會造成欺詐，保護犯罪。對隱私的顧慮可以看作是一種懷疑：“你有什么可隱瞞的？”
希望保護隱私并不意味著我們是在做什么錯事。我們可能希望保護健康狀況、人際關(guān)系和家庭問題的隱私。我們可能希望保護宗教信仰和政治觀點的隱私，不希望讓與我們交往的人知道。某些類型信息的隱私還可能對個人的安全保障很重要。這樣的例子包括旅行計劃、財務(wù)數(shù)據(jù)，對有些人來說，也可能僅僅是家庭住址。
隱私威脅可以分為下列幾類：
被某些機構(gòu)有意使用個人信息（在政府部門主要是用于執(zhí)法和稅收，在私營部門則主要是用于市場營銷和決策）?！白约喝恕被蚴蔷S護信息的人未經(jīng)授權(quán)使用或泄露這些信息。信息被竊取。由于疏忽或粗心大意而不慎泄露信息。我們自己的行為（有時候是有意為之的權(quán)衡，有時候是我們不知道風險的存在）。在許多場景中都會出現(xiàn)隱私問題。比如垃圾郵件和短信的侵擾、社交媒體和工作場所的監(jiān)控，以及其他和員工隱私有關(guān)的問題。有些隱私風險是由于所保存的個人數(shù)據(jù)很多都是不正確的或者過時的。
作為這一節(jié)的結(jié)尾，我們用下面的引言來從三個不同角度給出關(guān)于隱私的看法，這三個角度分別是哲學(xué)的、個人的和政治的。
02 新技術(shù)和新風險如果一個人被迫每分鐘都與其他人生活在一起，并且他的所有需要、思想、語言、幻想或喜悅都要受到公眾監(jiān)督，那么他就被剝奪了個性和人的尊嚴。[他]被淹沒在大眾之中……這樣的生命，雖然是有意識的，但卻是可替代的；他已經(jīng)失去了自我。
——愛德華·J.布魯斯（Edward J. Bloustein）
需要意識到的是，隱私不僅僅是保護個人的秘密，而是在朋友圈中的安全感，只有這樣，一個人才能更愿意坦誠地談?wù)撟约旱摹懊孛堋薄?/p>
——羅伯特·埃利斯·史密斯（Robert Ellis Smith）
團體協(xié)會中的隱私對于維護結(jié)社自由可能是必不可少的，特別是在一個團體支持持不同政見者的信仰的情況下。
——20世紀50年代，美國高等法院對亞拉巴馬州試圖獲取全國有色人種協(xié)會（NCAAP）的會員列表時的裁定
如今，存在成千上萬（可能是數(shù)百萬）的數(shù)據(jù)庫，無論是政府的還是私營的，都會包含個人信息。
在過去，根本就不會記錄這樣一些信息，比如我們到底購買了哪些食品雜貨和書籍。以前當我們在圖書館或商店瀏覽的時候，沒有人知道我們在閱讀和觀看什么。像離婚和破產(chǎn)記錄這樣的政府文件雖然長期被放在公共記錄中，但是要訪問這些信息卻要花費很多的時間和精力。想要把我們的經(jīng)濟、工作和家庭的信息記錄聯(lián)系到一起也相當不容易。
現(xiàn)在，運營視頻、電子郵件、社交網(wǎng)絡(luò)和搜索服務(wù)的大型公司可以把一個會員使用這些服務(wù)的所有信息組合起來，從而獲得關(guān)于此人的詳細面貌，包括個人興趣、觀點、人際關(guān)系、生活習(xí)慣和從事的活動。即使我們不以會員身份登錄，也有軟件可以跟蹤我們在網(wǎng)絡(luò)上的所有活動。
在過去，談話在講完之后就消失了，往往只有發(fā)件人和收件人才會去讀取個人通信記錄。
現(xiàn)在，當我們通過短信、電子郵件、社交網(wǎng)絡(luò)等服務(wù)溝通的時候，我們所有的話都有記錄，別人可以復(fù)制、轉(zhuǎn)發(fā)、大范圍傳播，并且在很多年后還能讀到這些內(nèi)容。我們使用語音命令與家中連接到互聯(lián)網(wǎng)的數(shù)字個人助理和設(shè)備進行交談的時候，麥克風始終在傾聽我們的聲音。
我們將照片、視頻、文檔和財務(wù)報表存儲在遠程服務(wù)器構(gòu)成的云上。電力公司和自來水廠很快就會擁有足夠精密的計量和分析系統(tǒng)，可以推斷我們使用的是什么樣的家電，我們什么時候洗澡（每次多長時間），以及我們什么時候上床睡覺。
一些3D電視機的攝像頭會警告小孩子不要坐得太近。這樣的攝像機還會記錄什么其他內(nèi)容呢？誰可能會看到這些內(nèi)容？
我們隨身攜帶的無線設(shè)備中包含GPS和其他定位設(shè)備，它們使得別人可以確定我們的位置和跟蹤我們的活動。執(zhí)法機構(gòu)有非常先進的工具用于竊聽、監(jiān)視以及收集和分析關(guān)于人們活動的數(shù)據(jù)，這些工具有助于減少犯罪和提高社會安全，也會對隱私和自由帶來威脅。
把功能強大的新工具和應(yīng)用程序結(jié)合起來，可能產(chǎn)生令人震驚的結(jié)果。
我們可以做到在大街上拍一個人的照片，然后在社交網(wǎng)絡(luò)上根據(jù)照片匹配到這個人，并使用可公開訪問的信息寶庫以非常高概率的準確性猜測出此人的姓名、出生日期，以及他的社會安全號碼的大部分。這并不需要使用超級計算機，只需要一個智能手機應(yīng)用就可以完成。
我們在電視節(jié)目和電影中看到了很多這樣的系統(tǒng)，但對大多數(shù)人來說，這看起來似乎有些夸張，或者在遙遠的未來才會發(fā)生。
當然，所有這些小工具、服務(wù)和活動都會給我們的生活帶來好處，但是它們也會帶來新的風險。它們會對隱私產(chǎn)生深遠的影響。
患者的醫(yī)療信息是保密的，不要在公共場合討論。
——某醫(yī)療機構(gòu)貼在電梯里的提示，用來提醒醫(yī)生和工作人員防止低技術(shù)含量的隱私泄露
1. 示例：搜索查詢數(shù)據(jù)
搜索引擎每天收集許多數(shù)據(jù)（TB級）。1TB等于1萬億字節(jié)。在不久之前，存儲這么大量的數(shù)據(jù)是極其昂貴的事情，但現(xiàn)在已經(jīng)不一樣了。為什么搜索引擎公司要把搜索查詢保存下來？一個貌似合理的答案是：“因為它們可以這樣做?！?/p>
但是這些數(shù)據(jù)還可以有許多其他用途。搜索引擎公司想知道在搜索結(jié)果中有多少網(wǎng)頁是用戶實際上看過的，他們點擊了其中多少網(wǎng)頁，他們?nèi)绾螌λ阉鞑樵冞M行細化，經(jīng)常犯的拼寫錯誤有哪些。
搜索公司通過分析這些數(shù)據(jù)，可以改善搜索服務(wù)，以更好地發(fā)布定向廣告，并開發(fā)新的服務(wù)。包含以往查詢的數(shù)據(jù)庫還可以為搜索引擎的選擇和排序算法提供測試和評估其功能修改的真實輸入數(shù)據(jù)。
除了搜索引擎公司之外，搜索查詢數(shù)據(jù)對于其他許多公司也很有價值。舉例來說，通過分析搜索查詢記錄，公司可以知道人們在尋找的是哪種產(chǎn)品和功能，從而可以對產(chǎn)品進行修改，以滿足消費者的喜好。
但是，還有誰會看到這樣的大量數(shù)據(jù)呢？我們?yōu)槭裁匆P(guān)心這個？
如果你自己在網(wǎng)上搜索的只是一些無關(guān)痛癢的話題，而且你也不在乎誰會看到你的查詢的話，那么想想其他人可能會搜索的一些主題，以及為什么他們可能想要保護其搜索隱私：健康和心理健康問題、破產(chǎn)信息、賭博上癮、右翼的陰謀、左翼的陰謀、酗酒、反墮胎的信息、支持墮胎的信息、色情文學(xué)、非法藥物等。
如果有個人在網(wǎng)上花了大量時間搜索一本懸疑小說，小說內(nèi)容是恐怖分子計劃炸毀一個化工廠，這會產(chǎn)生哪些可能的后果呢？
聯(lián)邦政府在2006年向谷歌公司發(fā)了一個傳票，要求其提供兩個月的用戶搜索查詢記錄，其中不需要提供用戶的姓名。谷歌和隱私倡導(dǎo)人士對政府史無前例地要求獲取如此大量的信息表示強烈反對，因為他們相信這會對隱私造成威脅。
法院下令減小了傳票涉及的范圍，而且在不久之后，人們就發(fā)現(xiàn)即使在查詢請求中不包含姓名，也會對隱私帶來威脅。
美國在線公司（AOL）的一個員工違反了公司政策，把一個非常龐大的關(guān)于搜索請求的數(shù)據(jù)庫放到一個網(wǎng)站上給查詢技術(shù)的研究人員使用。數(shù)據(jù)中包括來自超過65萬人在三個月之內(nèi)的2000萬次搜索查詢記錄。
雖然數(shù)據(jù)中使用編碼過的ID號來表示每個人，而沒有用他們的姓名，然而要想推斷出一些人的身份并不是很難，特別是那些搜索過自己的名字或地址的人。通過一個被稱作重新識別（reidentification）的過程還可以發(fā)現(xiàn)其他人的身份（重新識別的意思是從一組匿名的數(shù)據(jù)中識別出人的身份）。
記者和熟人可以識別在小的社區(qū)中的搜索過大量特定話題的人，例如他們擁有的汽車、他們熱愛的體育隊、他們的健康問題和他們的興趣愛好。一旦確定之后，就可以把這個人和他所有的其他查詢關(guān)聯(lián)起來。
AOL迅速地刪除了這些數(shù)據(jù)，但是記者、研究人員和其他人已經(jīng)復(fù)制了該數(shù)據(jù)。有些人還在網(wǎng)絡(luò)上重新發(fā)布了整個數(shù)據(jù)集。
2. 示例：智能手機應(yīng)用
既然有了這么多聰明、有用且免費提供的智能手機應(yīng)用（APP），人們是不是應(yīng)該不假思索就下載它們？研究人員和記者仔細調(diào)查了智能手機上的軟件和應(yīng)用，并有一些驚喜的發(fā)現(xiàn)。
一些Android手機和iPhone會把位置數(shù)據(jù)（本質(zhì)上是附近的手機信號發(fā)射塔的位置）分別發(fā)送給谷歌和蘋果公司。這些公司可以利用這些數(shù)據(jù)來建立基于位置的服務(wù)，這對于公眾和企業(yè)都是相當有價值的信息。（據(jù)產(chǎn)業(yè)研究人員估計，位置服務(wù)的市場高達數(shù)十億美元。）
這些位置數(shù)據(jù)按說應(yīng)該是匿名的，但研究人員發(fā)現(xiàn)，在某些情況下，其中也會包含手機的ID信息。
在某次測試中，大約一半的APP還會把手機的ID號或位置發(fā)送給（除了提供該APP的公司之外的）其他公司。有些還會把年齡和性別信息發(fā)送給廣告公司。APP在發(fā)送數(shù)據(jù)的時候并沒有告知用戶或經(jīng)過其同意。各種不同APP會把用戶的聯(lián)系人列表復(fù)制到遠程服務(wù)器上。
在Android手機和iPhone手機上，如果用戶允許APP做一些特定的事情，雖然這些事情和照片一點兒關(guān)系都沒有，這些APP就可以復(fù)制用戶的照片（并在互聯(lián)網(wǎng)上發(fā)布）。（谷歌公司表示，這種能力最早是由于照片存儲在可移動的存儲卡上，從而不太容易受到攻擊。這個事件提醒設(shè)計者必須要定期檢查和更新與安全有關(guān)的設(shè)計決策。）通過手機APP泄露個人數(shù)據(jù)是一個持續(xù)存在的問題。
這又為什么重要呢？因為這些數(shù)據(jù)很容易會丟失、被竊取和濫用。如果你不知道手機在保存和傳輸這些信息，你就不知道需要刪除它們。應(yīng)用可以通過手機的功能來識別手機的位置、周圍光線強度、手機的移動、附近其他手機的存在，等等。
知道我們曾在某個地方待了一段時間（再加上手機上的其他信息）可以告訴別人關(guān)于我們的行為和興趣的很多信息，以及我們與哪些人有交往（還有是不是開了燈）。這還可以用來預(yù)測我們在未來的某個特定時間可能會出現(xiàn)在什么地方。
3. 被盜和丟失的數(shù)據(jù)
犯罪分子可以通過很多方式竊取個人數(shù)據(jù)：通過黑客攻擊進入計算機系統(tǒng)，通過盜竊計算機、內(nèi)存卡和磁盤，通過虛假證明購買或請求相關(guān)記錄，以及通過賄賂數(shù)據(jù)存儲公司的員工。
幕后的信息經(jīng)紀人會銷售數(shù)據(jù)（包括手機記錄、信用報告、信用卡賬單、醫(yī)療和工作記錄、親屬的位置，以及有關(guān)金融和投資賬戶的信息），他們可以通過非法或可疑手段獲得這些數(shù)據(jù)。
罪犯、律師、私家偵探、配偶、前配偶和執(zhí)法人員都可能成為這些數(shù)據(jù)的購買者。在過去，私家偵探也可以獲得一些這樣的信息，但是卻遠沒有這么輕松、廉價和迅速。
另一個風險是意外（有時是因為粗心）丟失。企業(yè)、政府機構(gòu)和其他組織都可能會丟失包含數(shù)萬人甚至數(shù)億人的敏感個人數(shù)據(jù)（如社會安全號碼和信用卡號碼）的電腦、手機、磁盤、內(nèi)存卡和筆記本電腦等設(shè)備，這會使人遭遇潛在的信息被濫用的風險，以及各種無法預(yù)測的風險。
一些企業(yè)、政府機構(gòu)和其他組織可能會在無意中把敏感文件公開在了網(wǎng)絡(luò)上；研究人員發(fā)現(xiàn)，從這些因為操作錯誤而可以從網(wǎng)上訪問到的文件中，可以找到成千上萬人的醫(yī)療信息和其他敏感的個人數(shù)據(jù)或保密信息。
數(shù)據(jù)竊賊往往可以通過電話假裝成他們要尋求記錄的那個人，從而獲得他的敏感信息。他們會提供一些關(guān)于目標對象的個人信息（但這些信息很可能是公開或者無害的），以使他們的要求看起來是真實合法的。這告訴我們，對于即使本身不是特別敏感的數(shù)據(jù)，也要非常謹慎。
下面是一些被盜、丟失或被泄露的個人資料的例子。在許多事件中，盜賊收集數(shù)據(jù)的目的是用于身份盜竊和欺詐。
來自加州大學(xué)、哈佛大學(xué)、佐治亞理工學(xué)院、肯特州立大學(xué)和其他一些大學(xué)的數(shù)十萬學(xué)生、申請人、教職工和校友的信息，其中有些包括社會安全號碼和出生日期（被黑客竊?。Ｊ褂盟髂岬腜layStation游戲機玩過視頻游戲的大約7700萬人的姓名、出生日期和部分信用卡號碼（被黑客竊?。?。另外在黑客攻擊了索尼在線娛樂的PC游戲服務(wù)時，還暴露了另外2400萬個賬號信息。美國銀行（Bank of America）包含賬戶信息的磁盤（在運輸過程中丟失或被竊）。163 000人的信用歷史和其他個人數(shù)據(jù)（由一個詐騙集團假裝成正當企業(yè)向一個龐大的數(shù)據(jù)庫公司購買獲得）。一家醫(yī)院的大約40萬名病人的姓名、社會安全號碼、地址、出生日期和醫(yī)療賬單信息（保存在一個醫(yī)院員工被竊的筆記本電腦上）。一百多萬名求職者的機密聯(lián)系方式（被黑客使用烏克蘭的服務(wù)器從Monster.com竊?。?。大約30個主要國家（包括美國、俄羅斯、英國、中國和德國）的政府首腦的護照號碼和其他個人信息（被澳大利亞移民局不小心通過郵件發(fā)送給了一個體育組織）。4. 風險來源的總結(jié)
上面描述的例子說明了有關(guān)個人數(shù)據(jù)的很多要點，我們總結(jié)如下：
我們在網(wǎng)絡(luò)空間中做的所有事情都會被（至少短暫地）記錄下來，并且可以被關(guān)聯(lián)到我們的電腦或手機，甚至可能是我們的名字。這其中也包括聯(lián)網(wǎng)家電的使用。隨著可用存儲空間的容量越來越大，公司、組織和政府都會保存在不久之前還無法想象的龐大的數(shù)據(jù)。人們往往并沒有意識到有人在收集有關(guān)他們及其活動的信息。軟件越來越復(fù)雜。有時候，連企業(yè)、組織和網(wǎng)站管理者甚至都無法知道他們使用的軟件到底收集和存儲了什么東西。泄漏總是會發(fā)生，因此數(shù)據(jù)的存在本身就會帶來風險。把許多很細小的信息收集在一起，就可以比較詳盡地描繪一個人的生活。與一個人名字的直接關(guān)聯(lián)對于破壞其隱私不再是那么重要。由于保存的個人信息數(shù)量越來越大，數(shù)據(jù)檢索和分析工具的能力越來越強，這使得重新識別身份變得非常容易。放到公共網(wǎng)站上的信息對所有人都是公開的；那么除了信息面向的人之外，其他人也很容易找到它們。一旦信息發(fā)布在互聯(lián)網(wǎng)上或保存到數(shù)據(jù)庫中，把它從流通中刪除幾乎是不可能完成的任務(wù)，因為人和自動化軟件會迅速地制作或分發(fā)其拷貝。為一個目的（如撥打電話或響應(yīng)搜索查詢）收集的數(shù)據(jù)，極有可能會被發(fā)現(xiàn)有其他用途（如商業(yè)策劃、跟蹤、市場營銷，或刑事調(diào)查）。政府有時候會請求或要求企業(yè)和組織提供其保存的敏感個人數(shù)據(jù)。我們常常不能直接保護自己的信息，所以我們不得不依賴管理信息的企業(yè)和組織來保護它免受盜竊、意外收集、泄露和監(jiān)控。有些事情有風險的事實并不意味著我們不應(yīng)該使用它。每次我們乘車，都有可能發(fā)生撞車事故。如果我們扣上安全帶并且在駕駛時不發(fā)短信，我們會更安全。在本書中，我們將強調(diào)了解風險和利用好數(shù)據(jù)的重要性，這與使用安全帶和保持良好駕駛行為是一樣的。
關(guān)于作者：Sara Baase，圣地亞哥州立大學(xué)計算機科學(xué)系榮譽教授，在計算機科學(xué)專業(yè)擁有近30年的從教經(jīng)驗。她曾三次獲得圣地亞哥州立大學(xué)校友會頒發(fā)的杰出教師獎，編寫過多部算法、匯編語言、計算機倫理方面的教材。
Timothy M.Henry，現(xiàn)任新英格蘭理工學(xué)院IT研究生主任，在計算機倫理、程序設(shè)計、網(wǎng)絡(luò)安全和項目管理等方面有超過15年的教學(xué)經(jīng)驗。
本文摘編自《IT之火：計算機技術(shù)與社會、法律和倫理》（原書第5版），經(jīng)出版方授權(quán)發(fā)布。
延伸閱讀《IT之火》
推薦語：本書是一本討論IT技術(shù)與社會、法律和倫理之間的關(guān)系的著作。書中將IT技術(shù)類比為希臘神話中普羅米修斯送給人類的禮物——火，分析了在給人類的生活、工作和未來帶來積極影響的同時，IT技術(shù)帶來的新的問題和挑戰(zhàn)，并深入討論了可能的應(yīng)對措施，以及IT從業(yè)人員和軟件工程師應(yīng)當具有的職業(yè)道德準則。
