设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [12268] 2018-01-22_从刷支付宝乘地铁谈起，浅议大数据 ...
返回列表 发新帖
查看: 12|回复: 0

[12268] 2018-01-22_从刷支付宝乘地铁谈起，浅议大数据时代的隐私安全

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 15:12:38 | 显示全部楼层 |阅读模式
2018-01-22_从刷支付宝乘地铁谈起，浅议大数据时代的隐私安全 从 刷 支 付 宝 乘 地 铁 谈 起 ， 浅 议 大 数 据 时 代 的 隐 私 安 全 E l a i n e _ z   F r e e B u f   2 0 1 8 - 0 1 - 2 2 据 悉 ， 在 2 0 1 8 年 ， 每 个 月 都 会 有 新 的 城 市 在 公 交 地 铁 领 域 开 通 移 动 支 付 。 近 期 支 付 宝 、 微 信 、 银 联 等 移 动 支 付 企 业 纷 纷 抢 滩 城 市 公 共 服 务 。 针 对 地 铁 公 交 这 一 场 景 ， 目 前 已 经 有 超 过 近 期 支 付 宝 、 微 信 、 银 联 等 移 动 支 付 企 业 纷 纷 抢 滩 城 市 公 共 服 务 。 针 对 地 铁 公 交 这 一 场 景 ， 目 前 已 经 有 超 过 3 0 个 城 市 在 支 付 宝 内 上 线 了 电 子 公 交 卡 功 能 ， 这 意 味 着 个 城 市 在 支 付 宝 内 上 线 了 电 子 公 交 卡 功 能 ， 这 意 味 着 — — 用 户 可 以 丢 开 匿 名 的 交 通 卡 ， 使 用 支 付 宝 及 相 关 应 用 用 户 可 以 丢 开 匿 名 的 交 通 卡 ， 使 用 支 付 宝 及 相 关 应 用 进 行 刷 码 通 行 。 进 行 刷 码 通 行 。 和 此 前 共 享 单 车 市 场 相 比 ， 轨 道 交 通 等 公 共 出 行 在 每 个 人 的 生 活 中 都 占 据 了 更 重 要 的 地 位 。 用 “ 现 代 支 付 系 统 现 代 支 付 系 统 ” 取 取 代 代 “ 传 统 地 铁 充 值 卡 传 统 地 铁 充 值 卡 ” 所 能 提 供 的 便 利 ， 让 很 多 用 户 感 到 迫 不 及 待 。 所 能 提 供 的 便 利 ， 让 很 多 用 户 感 到 迫 不 及 待 。 而 在 现 代 支 付 系 统 的 接 入 之 后 ， 出 行 的 数 据 也 可 能 继 续 用 在 城 市 交 通 管 理 之 中 ， 改 善 更 多 其 他 服 务 ， 如 改 进 城 市 的 交 通 服 务 、 整 治 拥 堵 等 等 。 而 这 些 便 利 存 在 的 前 提 在 于 — — 当 今 的 大 数 据 时 代 大 背 景 。 高 速 发 展 、 高 吞 吐 量 的 大 数 据 时 代 ， 绝 大 多 数 人 都 的 所 有 行 为 逐 渐 都 能 在 信 息 世 界 之 中 留 下 数 据 足 迹 ， 无 论 是 用 户 主 动 留 下 的 数 字 脚 印 ， 还 是 由 他 人 建 立 的 关 于 用 户 的 数 据 。 在 此 ， 在 此 ， * * 笔 者 仍 然 希 望 “ 老 生 常 谈 地 ” 与 大 家 探 讨 大 数 据 时 代 的 个 人 隐 私 问 题 。 * * 个 人 与 服 务 商 之 间 的 信 息 不 对 称 个 人 与 服 务 商 之 间 的 信 息 不 对 称 信 息 时 代 下 ， 只 要 我 们 使 用 在 线 工 具 和 平 台 ， 或 者 接 入 平 台 的 服 务 ， 就 会 产 生 相 应 的 数 据 。 在 一 些 观 点 看 来 ， 人 人 是 数 据 的 生 产 者 ， 可 以 让 信 息 变 得 更 透 明 。 但 是 作 为 线 上 服 务 的 使 用 者 ， 即 便 有 用 户 隐 私 条 款 的 存 在 ， 多 数 的 用 户 仍 然 并 不 了 解 自 己 被 采 集 了 什 么 样 的 信 息 ， 被 追 踪 了 哪 些 数 据 。 条 款 中 冗 长 的 文 字 、 专 业 的 术 语 ， 都 会 给 普 通 用 户 的 精 准 理 解 带 来 一 点 困 难 。 除 此 之 外 ， 用 户 条 款 中 夹 杂 的 “ 可 能 可 能 ” 、 、
“ 潜 在 潜 在 ” 等 词 汇 的 存 在 ， 继 续 模 糊 了 好 不 容 易 建 立 起 来 的 一 点 概 念 。 这 些 数 据 的 使 用 状 况 ， 数 据 分 析 和 挖 掘 的 目 标 和 最 终 的 数 据 消 费 者 ， 更 是 不 得 而 知 。 即 便 一 些 用 户 是 较 为 谨 慎 的 — — 他 们 在 选 择 应 用 服 务 的 时 候 会 考 虑 “ 数 据 泄 漏 ” 带 来 的 影 响 ， 但 他 们 能 够 避 开 的 更 多 只 是 一 些 声 誉 差 的 ， 已 经 发 生 过 数 据 泄 漏 的 企 业 。 通 常 情 况 下 ， 规 模 较 大 的 企 业 能 够 享 有 更 好 的 声 誉 和 用 户 口 碑 ， 获 得 多 数 人 的 信 任 和 青 睐 。 如 果 这 家 服 务 商 的 大 名 家 喻 户 晓 ， 人 人 都 在 使 用 它 的 A P P ， 更 多 的 用 户 就 能 放 心 大 胆 的 进 行 注 册 ， 然 后 开 始 使 用 这 款 服 务 。 但 显 然 ， 这 仍 然 只 是 “ 一 厢 情 愿 ” 的 信 任 ， 大 的 企 业 也 可 能 存 在 安 全 漏 洞 和 疏 忽 。 仅 在 过 去 的 一 年 中 ， 就 继 续 曝 出 了 大 大 小 小 的 数 据 泄 漏 事 件 ， 其 中 也 有 不 少 知 名 大 企 业 的 身 影 。 互 联 网 巨 头   Y a h o o   数 据 泄 漏 ： 1 0 亿 账 号 的 用 户 姓 名 、 生 日 、 邮 箱 地 址 、 密 码 、 电 话 、 安 全 问 题 和 答 案 全 被 泄 露 美 国 三 大 信 贷 之 一   E q u i f a x   数 据 泄 漏 ： 超 过   1 . 4 3   亿 的 美 国 用 户 数 据 泄 漏 ， 包 括 姓 名 ， 社 保 号 码 ， 出 生 日 期 ， 地 址 ， 及 驾 驶 证 信 息 ； 2 0 . 9   万 用 户 的 信 用 卡 号 ， 以 及 部 分 英 国 和 加 拿 大 用 户 信 息 。 移 动 出 行   U b e r   数 据 泄 漏 ： 5 7 0 0   万 乘 客 用 户 信 息 泄 漏 ， 5 万 名 司 机 信 息 泄 露 。 深 度 分 析 和 机 器 学 习 在 混 淆 隐 私 边 界 吗 深 度 分 析 和 机 器 学 习 在 混 淆 隐 私 边 界 吗 积 累 足 够 全 面 的 数 据 才 能 让 有 规 律 的 随 机 事 件 ， 在 大 量 重 复 出 现 的 条 件 下 ， 呈 现 出 几 乎 必 然 的 统 计 特 性 。 随 着 政 府 的 政 策 支 持 和 公 共 部 门 积 极 进 行 数 据 整 合 ， 冗 余 数 据 中 蕴 含 的 战 略 和 资 产 方 面 的 价 值 逐 渐 浮 出 水 面 ， 企 业 纷 纷 着 力 于 进 行 大 数 据 技 术 研 发 与 产 品 化 。 企 业 在 应 用 数 据 进 行 决 策 和 谋 利 的 同 时 ， 仍 然 会 不 言 而 喻 地 使 用 用 户 的 个 人 数 据 ， 使 之 在 整 合 、 关 联 和 深 度 分 析 时 受 到 隐 私 侵 犯 。   在 当 前 数 据 科 学 和 信 息 技 术 发 展 的 过 程 中 ， 隐 私 信 息 的 界 定 正 在 变 得 不 严 格 。
巨 大 的 数 据 集 之 下 ， 即 便 个 人 提 供 部 分 数 据 字 段 ， 也 可 能 被 得 出 一 些 隐 秘 的 推 测 ， 并 给 用 户 带 来 风 险 。 2 0 1 6 年 ， 上 海 交 通 大 学 的 一 篇 机 器 学 习 论 文 《 基 于 面 部 图 像 的 自 动 犯 罪 概 率 推 断 》 曾 引 起 过 争 议 。 相 同 遭 遇 的 还 有 2 0 1 7 年 斯 坦 福 大 学 公 布 的 论 文 《 D e e p   n e u r a l   n e t w o r k s   a r e   m o r e   a c c u r a t e   t h a n   h u m a n s   a t   d e t e c t i n g   s e x u a l   o r i e n t a t i o n f r o m   f a c i a l   i m a g e s 》 ， 其 中 的   A I   算 法 已 经 能 够 通 过 个 人 的 肖 像 照 片 识 别 同 性 恋 ， 且 准 确 率 高 达 8 1 % 。 公 开 在 社 交 网 站 及 其 他 角 落 的 相 片 信 息 中 的 肖 像 不 存 在 隐 私 问 题 ， 但 对 于 人 脸 图 像 数 据 的 分 析 、 存 储 和 使 用 ， 隐 私 权 问 题 依 旧 面 临 挑 战 。 如 果 个 人 用 户 并 不 在 意 自 己 在 各 个 角 落 的 信 息 披 露 ， 认 为 网 络 空 间 仅 仅 是 和 普 通 公 共 场 所 一 样 ， 那 么 当 处 在 隐 私 边 界 时 ， 他 们 就 容 易 遭 到 认 知 偏 差 的 影 响 ， 比 如 过 度 低 估 个 人 信 息 的 利 用 程 度 和 数 据 价 值 。 只 需 要 一 只 需 要 一 些 公 开 的 信 息 ， 运 用 技 术 就 可 以 对 个 人 的 情 况 进 行 推 断 、 分 类 甚 至 些 公 开 的 信 息 ， 运 用 技 术 就 可 以 对 个 人 的 情 况 进 行 推 断 、 分 类 甚 至 “ 定 价 定 价 ” 和 和 “ 特 殊 对 待 特 殊 对 待 ” 。 。   如 今 企 业 在 技 术 层 面 的 数 据 挖 掘 技 术 的 演 进 、 机 器 学 习 和 深 度 学 习 算 法 的 发 展 ， 都 让 数 据 利 用 效 率 和 程 度 得 到 显 著 提 升 。 特 定 的 分 析 流 程 和 算 法 有 时 很 难 进 行 描 述 和 解 释 ， 服 务 运 营 商 甚 至 在 进 行 分 析 之 前 也 不 了 解 他 们 能 够 得 到 的 结 果 。 更 多 隐 私 问 题 甚 至 是 在 二 次 开 发 利 用 原 始 数 据 时 才 引 发 的 ， 因 此 在 法 律 监 管 上 也 存 在 难 度 。 隐 私 专 家   J o h n   D i e b o l d   曾 前 写 过 这 样 一 句 话 ， 而 这 在 不 久 之 后 的 将 来 ， 这 可 能 会 成 为 现 实 。
信 息 时 代 你 留 下 的 每 一 个 字 节 ， 都 会 是 构 成 隐 私 的 血 肉 。 隐 私 意 识 在 觉 醒 ， 但 是 隐 私 意 识 在 觉 醒 ， 但 是 … 2 0 1 8 年 伊 始 时 ， 大 家 的 朋 友 圈 都 曾 一 度 遭 遇 被 “ 支 付 宝 年 度 账 单 ” 和 “ 网 易 云 音 乐 ” 统 治 的 时 刻 ， 随 后 当 天 就 有 用 户 揭 露 被 安 插 在 年 度 账 单 首 页 之 中 、 必 须 签 署 的 《 用 户 隐 私 协 议 》 。 细 心 用 户 发 现 了 这 行 隐 蔽 的 小 字 ， 并 点 开 看 了 《 用 户 协 议 》 ， 但 也 许 是 因 为 个 人 意 志 还 无 法 抗 衡 从 众 心 理 ， 又 或 许 还 是 败 给 了 自 己 的 好 奇 心 ， 最 终 绝 大 多 数 用 户 还 是 同 意 将 自 己 的 数 据 授 权 给 了 芝 麻 服 务 ， 开 开 心 心 地 在 朋 友 圈 晒 了 支 付 宝 年 度 截 图 。 可 以 发 现 人 们 的 隐 私 意 识 虽 然 存 在 ， 但 依 然 愿 意 用 牺 牲 个 人 数 据 换 取 更 好 的 网 络 生 活 ， 或 者 将 安 全 和 隐 私 的 责 任 完 全 寄 托 在 政 府 和 网 络 服 务 商 身 上 。 2 0 1 4 年 时 ， E M C 在 1 5 个 国 家 和 地 区 进 行 了 1 5 0 0 0   用 户 的 隐 私 保 护 调 查 ， 而 调 查 结 果 依 旧 让 人 担 忧 。 5 0 % 的 用 户 遭 遇 过 或 大 或 小 的 数 据 泄 漏 6 2 % 的 用 户 并 不 会 定 期 修 改 密 码 3 3 % 的 人 不 会 修 改 社 交 网 络 上 的 隐 私 设 置 3 9 % 的 人 不 会 对 自 己 的 移 动 设 备 设 置 密 码 而   2 0 1 8   年   刚 刚 召 开 的 U s e n i x   E n i g m a   安 全 峰 会 上 ， 谷 歌 工 程 师 也 在 演 讲 时 道 出 了 谷 歌 用 户 的 安 全 意 识 现 状 ， 可 以 看 到 情 况 并 不 乐 观 — — 尽 管 早 在   7   年 前 谷 歌 就 开 始 引 入 了 两 步 验 证 （ 2 F A ） 功 能 ， 但 目 前 有 效 的 谷 歌 账 户 中 ， 少 于   1 0 % 的 用 户 开 启 了 两 步 验 证 功 能 对 账 户 进 行 保 护 ； 而 使 用 密 码 管 理 器 的 用 户 在 整 体 仅 占 1 2 % 的 比 例 。
安 全 、 便 利 和 隐 私 之 争 始 终 无 法 停 歇 安 全 、 便 利 和 隐 私 之 争 始 终 无 法 停 歇 大 数 据 时 代 的 便 利 已 经 渗 透 进 了 我 们 生 活 的 每 个 角 落 ， 更 低 的 商 品 价 格 、 更 符 合 实 时 需 求 的 产 品 和 社 会 沟 通 度 ， 要 使 用 这 些 服 务 就 会 创 建 个 人 数 据 ， 而 通 过 数 据 信 息 就 总 有 办 法 辨 析 出 个 人 的 身 份 。 如 果 用 户 确 实 关 心 自 己 的 隐 私 状 况 ， 不 希 望 泄 漏 信 息 还 是 有 一 些 简 单 的 措 施 可 以 采 纳 ： 1 .   避 免 连 接 公 共 W i F i ， 及 时 在 所 有 设 备 上 进 行 安 全 更 新 2 .   开 启 账 户 两 步 验 证 功 能 ， 安 装 密 码 管 理 器 3 .   注 意 所 有 应 用 程 序 的 权 限 设 置 4 .   斟 酌 填 写 真 实 信 息 ， 适 当 选 择 备 用 方 式 5 .   开 启 浏 览 器 拒 绝 跟 踪 功 能 ， 及 时 清 理   c o o k i e 6 .   适 当 使 用 匿 名 互 联 网 服 务 F r e e B u f   隐 私 安 全 文 章 推 荐 阅 读 隐 私 安 全 文 章 推 荐 阅 读 科 技 之 殇 ： 端 到 端 加 密 究 竟 保 护 了 谁 ？ 研 究 人 员 称 H T M L 5 可 以 被 用 来 追 踪 网 民 得 到 相 机 授 权 的 i P h o n e   A P P 可 在 你 不 知 情 的 情 况 下 偷 偷 拍 照 窃 取 隐 私 F i r e f o x 再 次 从 T o r 浏 览 器 中 借 鉴 了 一 个 隐 私 保 护 功 能 S i g n a l   新 探 索 ： 运 用 英 特 尔   S G X   加 强 联 系 人 搜 索 功 能 的 隐 私 安 全 G o o g l e 无 视 用 户 隐 私 设 置 ， 暗 中 收 集 A n d r o i d 位 置 数 据 i T e r m 2   中 可 能 通 过   D N S   请 求 泄 漏 隐 私 信 息
* 本 文 作 者 本 文 作 者 E l a i n e ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 20:28 , Processed in 0.388176 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表