手機里安裝了那么多App 你的個人信息還安全嗎？

作 者：裴江文 來 源：中國青年報發表日期：2016-05-30

　　網上約車、購物、叫外賣……從早上一睜眼到晚上睡覺，“手機控”張靜幾乎每時每刻都享受著手機App帶來的便利，在她看來，沒有手機的生活已不能想象。但在2016中國大數據產業峰會上，中國互聯網協會理事長鄔賀銓的一場主題演講，把張靜講“懵了”。

　　只要你的手機里安裝了百度、高德等導航軟件，無論你在哪里我們都能很快通過手機里App提供的數據找到你。在鄔賀銓看來，名字可以造假、身份信息也可以造假，但位置信息是無論如何都掩蓋不了的。

　　“App本身跟位置并沒有太多的關系，可是App會強行搜索你的位置信息，而你的位置信息根本屏蔽不了。”鄔賀銓解釋道。

　　“那我不是一個人透明人了嗎？”聽了鄔賀銓的演講，張靜自言自語地念叨著。

　　2015年全球數據泄密的事故1673起，涉及7億多條數據記錄；醫療行業丟失了8000多萬份個人隱私數據。阿里研究院數據經濟研究中心秘書長潘永花列舉出的一組數據更讓張靜直冒冷汗。

　　“這不是現實版的《竊聽風云》嗎？”張靜有些后怕，她不知道自己的信息是否已經泄露了。

　　和張靜一樣，很多“手機控”在下載安裝App時不會注意看授權權限條款，便直接同意安裝，就是這么一個簡單的動作，App會完成訪問通訊錄、讀取通話記錄、讀取短信記錄、讀取位置信息、監聽手機通話等一系列行為，一不留神用戶的隱私就泄露了。

　　就像空氣和水一樣，數據在我們周圍自然而然地存在著。每一次點擊鼠標，每一次刷卡消費，每一次撥打電話，每一次駕車出行……數據便已生成。我們每一個人既是數據的消費者，也是數據的生產者，每天都生成海量數據。

　　“只要一上網，我們基本上等同于裸奔。”微軟中國首席技術官韋青坦言，只要你掏出手機打開App，你今天去了哪兒、你的電話號碼是多少、你的實時位置信息……你在手機上進行的一切動作，都被悄無聲息地記錄在冊。

　　這個搞技術出身的工程師認為：“我們越是享受數字化的便利，隱私越少。”

　　擁有用戶越多的公司往往掌握的數據也越多。

　　“現在滴滴公司已經覆蓋了全國400多個城市，是全球最大的一站式出行平臺，我們掌握了3億多客戶端用戶的數據。”滴滴公司副總裁凌亢表示，滴滴公司掌握了所有用戶交通出行的信息，包括姓名、實時的位置、手機號碼、真實出行的軌跡、單位的地址、家庭住址。

　　在中國互聯網協會秘書長盧衛看來，企業利用App軟件收集用戶相關數據的行為存在很大爭議。

　　“在數據價值和產權沒有明確分類和清晰界定的時候，數據收集者的動機可能被隱藏，數據安全和各類隱私存在著一定的風險。”盧衛表示了擔憂。

　　“當整個國家的各種數據都匯聚到一個人手上的時候，那我感覺他跟恐怖分子沒有什么區別。”公安部網絡安全保衛局副局長趙林在一場探討大數據安全的高層分論壇上表達了和盧衛一樣憂慮。

　　同樣是在這場大數據安全的高層分論壇上，國家密碼管理局商用密碼管理辦公室副主任安曉龍認為，密碼是保障大數據安全的有效手段。據安曉龍介紹，密碼技術與核技術、航天技術一直被視作國家安全的三大支撐技術，從國之重器的角度上講，在身份認證、安全隔離、信息加密等方面有著不可替代的作用。

　　和安曉龍的觀點一樣，京東集團首席技術顧問翁志對個人數據保護同樣采取加密的手段，存取要控制，形成日志。讓系統能夠進行日志的回溯，可以回溯到過去的某一個節點，進行實時監控。

　　數據安全與個人隱私，應該說數據安全這一方面的話題更多地需要技術供應商考慮，但個人隱私絕不只是靠廠家解決。鄔賀銓認為不能把保護用戶隱私的希望寄托在互聯網企業身上，因為它們既是數據管理者又是使用者，這就好比讓“裁判員”當“運動員”一樣。

　　鄔賀銓認為保護數據最好的方式就是分布式存儲，別把所有的東西都放在一個籃子里。“我們現有的數據中心技術是不足的，過去大多數安全分析工具方法是針對小數據設計的，直接把它用到大數據上，處理能力不夠，直接用來存儲大數據，也并不安全。”

　　數據保護除了在技術上進行突破外，盧衛認為大數據相關的法律法規還有很大的完善和建設空間，應該完善相應的數據交易規則。

　　北京航空航天大學法學院院長龍衛球也主張通過立法來保護個人隱私數據，進行數據資產化立法。但龍衛球認為數據只有通過一系列的處理才能產生真正的價值，數據資產化是立法的前提。

　　在阿里集團安全部技術副總裁杜躍進看來，上網痕跡是大數據非常重要的組成部分，同時對于壞人也最能形成巨大的威懾力，真正的壞人最怕留下痕跡，所以痕跡的留存對保障安全是很重要的，用戶本質上并不怕留下痕跡，只是怕痕跡被別有用心的人偷走、濫用。

　　“保護數據最終的目的是讓我們的數據流動起來，產生價值。”杜躍進說。