網絡安全、信息安全是大家在生活中比較關心的一個話題,随着智能設備越來越多,廠商手收集的數據越來越多,數據變得越來越透明,這時候個人安全問題就變得越來越突出。這時用戶信息安全需要大家共同維護,小編覺得基本應該遵循三個原則:
01
用戶所有權原則;
02
平等交換的原則;
03
安全處理原則。
幾年前,有一本書叫做《奇點臨近》。書中大概的内容是,人類文明經過這麼多年發展,在本世紀的中葉會經過一個點,這個點,就是奇點。奇點是一個拐點,也就是說人類文明可能會進入一個分岔,可能會進入一個新的文明高度,也可能會急轉直下,人類就此滅亡。所以奇點有雙重的含義,有可能變得更好,也有可能變得更糟糕。
随着大數據時代的到來,互聯網也将走到一個奇點,而安全将決定互聯網走過這個奇點之後,到底是向上走到一個新高度,還是向下走到一個壞局面。大數據時代,有兩個事情無法避免。首先,現在用戶産生的數據都會存在雲端,都會存在各個廠商的服務器上。第二,數據采集能力更強大,采集範圍更廣闊。
現在不僅有移動互聯網,未來還會有物聯網、車聯網,會有更多的可穿戴智能設備,這些硬件普及之後,你會發現用戶使用這些設備産生的數據規模将是空前的。在移動互聯網上,廠商對用戶了解之深入,是PC互聯網完全不能比的。
比如,原來在PC互聯網裡,所謂用戶信息,就用戶存下來的那點豔照,而且很可能是還存在本地目錄裡。但有了智能手機以後,手機變成了你的錢包,而且手機裡有太多私密的東西。一旦你丢了手機,就會産生很多問題。
如果在大數據時代,安全不能得到保障,那麼或者用戶不再信任你,不敢選擇你。就像今天曝出心髒流血漏洞,很多人立刻就把手機和網銀解綁,有的電商存儲了用戶信用卡的CVV碼,有的用戶就選擇抵制這家公司。另一種可能,是消費者都無知無覺,但完全不知道自己把什麼數據交給了廠商,也不知道廠商如何處理。一旦再出重大安全事故,那甚至将導緻一定程度的社會混亂。如果沒有足夠強大的安全保障,雲計算和大數據向未來發展,必将付出慘重的代價。
那麼現在,我認為也需要在大數據來臨的時候,大家一起抛棄門戶之間,攜手共同制定一個用戶信息安全三原則,來自我約束,自我監督。
一是用戶的信息是用戶的個人資産。很多互聯網大公司可能比較抵制我這個觀點,因為互聯網大公司在用戶協議裡說:因為用戶号碼是我給的,所以用戶是我的,用戶的好友列表也是我的,用戶産生的内容也是我的。但是,它又發表一個免責聲明,說用戶産生的任何法律問題,都與自己無關。先不說這種自相矛盾的邏輯,我的觀點是,用戶使用廠商的服務産生的信息,是屬于用戶自己的個人資産。用戶使用各種設備、各種軟件産生的數據,雖然存儲在廠商的服務器上,但是從所有權方面講,它應該明确地屬于用戶,是用戶的财産。
二是平等交換的原則。在大數據時代,通過雲端的數據交換,廠商為用戶提供服務。隻要用戶使用了廠商的服務,就會有相關的數據産生。你用微信的時候,為了匹配朋友,你的地址本自然要上傳。為了與朋友聊天,你的聊天記錄自然會保存在廠商的服務器上。但是,用戶的信息和廠商之間,應該遵循平等交換的原則。什麼叫平等交換?用戶享受服務,廠商獲取信息,但在這個過程中,用戶要有知情權,廠商要得到用戶授權才能使用用戶信息,也就是說,用戶要有選擇權,有拒絕權。
舉個例子,如果是一個類似大衆點評這樣的應用,因為要根據用戶的地點給他找飯館,自然它需要用戶的位置信息,我認為這是合理的。這就是平等交換。但如果是一個小說閱讀軟件,也要獲取用戶的位置信息,我認為這個服務就不再是一個平等的交換,實際上它要了不該要的東西。平等交換原則也符合《消費者權益保護法》的基本原則,就是消費者要有知情權、選擇權。
三是安全處理原則。有的人認為安全就是互聯網安全公司幹的事,就是殺毒軟件的事,我覺得這個觀點是錯的。任何一家互聯網公司,包括現在做可穿戴硬件的公司,都會變成一個互聯網服務公司,用戶會使用這些硬件産生大量的數據。所以,任何一家互聯網公司都有責任保護用戶信息的安全,要在雲端對用戶數據進行足夠強度的加密,包括安全存儲和安全傳輸。
隻有用戶覺得自己的信息是安全的,用戶放心,他們才會更大膽地去嘗試各種新的互聯網服務。如果像大家每天在網上看到的,都是你說我的支付不安全,我說你的紅包有危險。最後的結果是什麼?很多人會說,反正在網上用手機支付不安全,那我就不用了。如果是這樣,互聯網想繁榮,我覺得是不可能的。
所以,以上小編說的三個原則,是需要各組織共同推動的事情。我們這些互聯網行業裡的人有責任給用戶建立一個數據安全的基礎,将三原則推行起來,讓用戶對互聯網建立真正的信心。
,