搜索

[16720] 2021-04-27_数据时代“透明人”，安全应将何去何从FreeBuf作者群话题讨论

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-04-27_数据时代“透明人”，安全应将何去何从FreeBuf作者群话题讨论 数 据 时 代 “ 透 明 人 ” ， 安 全 应 将 何 去 何 从   |   F r e e B u f 作 者 群 话 题 讨 论 F r e e B u f   2 0 2 1 - 0 4 - 2 7 人 脸 数 据 收 集 、 简 历 信 息 贩 卖 ， 数 据 安 全 和 用 户 隐 私 是 自 “ 3 1 5 ” 晚 会 以 来 人 们 热 议 的 话 题 。 有 的 企 业 被 重 罚 ， 有 的 企 业 被 要 求 整 改 ， 企 业 和 个 人 （ 用 户 ） 之 间 在 数 据 安 全 这 块 的 关 系 似 乎 也 微 妙 起 来 。 本 期 话 题 围 绕 “ 数 据 安 全 ” 这 一 老 生 常 谈 的 话 题 展 开 讨 论 ， 但 是 在 新 的 安 全 形 势 下 ， 相 信 大 家 会 有 不 一 样 的 思 考 。 以 下 是 本 期 话 题 的 参 考 维 度 ： 1 、 过 度 收 集 用 户 信 息 会 伤 害 用 户 且 有 被 罚 风 险 ， 而 过 度 限 制 数 据 收 集 又 会 限 制 企 业 发 展 ， 你 如 何 看 待 企 业 数 据 收 集 “ 度 ” 的 问 题 ？ 2 、 技 术 手 段 助 力 数 据 安 全 。 你 了 解 哪 些 技 术 手 段 以 保 护 用 户 隐 私 ， 比 如 差 分 隐 私 、 联 邦 学 习 等 ？ 如 果 你 有 新 的 思 考 维 度 和 观 点 ， 欢 迎 在 本 文 评 论 区 留 言 互 动 ， 我 们 将 送 出 F r e e B u f 周 报 定 制 礼 品 ~ 精 彩 观 点 精 彩 观 点 你 如 何 看 待 企 业 数 据 收 集 你 如 何 看 待 企 业 数 据 收 集 “ 度 度 ” 的 问 题 ？ 的 问 题 ？ @ h a v o o d o o 这 个 问 题 是 合 规 问 题 ， 企 业 对 数 据 的 需 求 是 无 止 境 的 。 在 监 管 要 求 下 ， 最 低 合 规 即 可 大 家 换 位 思 考 下 ， 站 在 企 业 立 场 上 。 就 知 道 为 啥 是 这 个 现 状 了 一 说 个 人 隐 私 ， 大 家 就 激 愤 不 已 。 高 层 领 导 们 客 观 多 了 @ s n a i l 2 3 3 3 对 于 企 业 的 过 度 收 集 ， 还 是 得 靠 国 家 政 策 相 关 把 控 没 有 国 家 的 政 策 要 求 。 企 业 不 会 做 费 力 不 讨 好 的 事 情 。 所 以 ， 还 得 靠 国 家 有 力 监 管 。 就 像 等 保 一 样 ， 对 数 据 安 全 ， 隐 私 保 护 做 相 应 的 检 查 和 合 规 ， 规 范 企 业 的 数 据 安 全 @ T o r j a n
按 需 收 集 ： 就 是 你 需 要 为 客 户 提 供 什 么 必 要 且 合 理 的 服 务 ， 这 个 也 是 由 用 户 来 决 定 是 否 授 权 ， 并 且 授 权 多 久 ， 授 权 给 谁 （ 是 否 可 以 转 移 授 权 ） 等 关 键 是 谁 能 收 集 、 谁 能 用 、 怎 么 用 、 用 多 久 的 问 题 @ 潇 然 潇 然 收 集 可 以 ， 但 是 需 要 数 据 主 体 （ 用 户 ） 同 意 ， 并 记 录 操 作 ， 且 收 集 的 数 据 为 满 足 需 要 的 最 小 化 部 分 ， 不 能 收 集 与 处 理 目 的 不 相 关 的 。 现 在 很 多 企 业 或 者 说 应 用 ， 个 人 相 关 数 据 乱 收 一 气 ， 特 别 是 安 卓 上 面 的 A P P ， 一 安 装 需 要 各 种 权 限 。 而 且 有 些 还 不 告 诉 你 ， 偷 偷 收 集 。 @ 史 宇 航 史 宇 航 企 业 收 集 数 据 的 “ 度 ” 主 要 会 由 司 法 机 构 来 判 断 。 通 过 具 体 案 件 的 裁 判 来 确 定 何 种 收 集 、 处 理 是 合 法 合 规 的 。 当 然 行 政 部 门 也 会 出 台 各 种 指 引 性 的 文 件 供 实 践 参 考 。 目 前 个 人 信 息 方 面 仍 然 是 以 “ 告 知 - 同 意 ” 为 合 法 性 基 础 。 但 具 体 如 何 落 实 告 知 与 同 意 是 一 个 非 常 复 杂 的 问 题 ， 针 对 不 同 场 景 ， 不 同 人 群 （ 未 成 年 人 与 长 者 ） 都 会 有 不 同 的 标 准 。 @ O l l o p a 限 制 收 集 和 企 业 发 展 ， 我 个 人 觉 得 是 被 炒 作 的 ， 限 制 收 集 并 不 是 不 让 收 集 。 限 制 收 集 主 要 是 几 个 方 面 ： （ 1 ） 用 户 知 情 （ 2 ） 匿 名 数 据 并 不 会 侵 犯 隐 私 （ 3 ） 数 据 的 共 享 限 制 。 当 前 企 业 大 部 分 的 合 法 正 当 需 求 场 景 ， 可 以 通 过 收 集 匿 名 化 的 数 据 ， 继 续 完 成 大 数 据 分 析 。 而 其 他 更 多 需 要 个 人 敏 感 信 息 的 场 景 ， 可 能 只 是 伪 需 求 ， 这 些 其 实 和 产 品 设 计 是 一 样 的 ， 是 不 是 真 的 有 必 要 使 用 人 脸 ， 如 果 不 是 必 要 ， 但 有 好 处 ， 是 不 是 可 以 让 用 户 知 晓 好 处 之 后 ， 让 他 自 己 选 择 ？ 最 后 对 于 消 费 者 来 说 ， 最 不 可 控 的 就 是 自 己 的 数 据 被 共 享 或 者 贩 卖 给 其 他 第 三 方 ， 这 个 除 了 企 业 自 律 以 外 ， 目 前 难 有 监 管 方 式 。 @ S s s C o o 1 数 据 收 集 “ 度 ” 的 问 题 本 身 也 黑 白 不 够 分 明 。 比 较 好 的 措 施 和 方 式 ， 数 据 合 理 开 放 及 使 用 ， 数 据 授 权 方 及 数 据 接 收 方 均 有 效 知 晓 ， 最 小 授 权 （ 很 多 伙 伴 们 也 提 到 的 ： 部 分 业 务 应 用 、 A P P 、 手 机 权 限 开 放 均 会 事 先 提 示 ， 其 实 还 是 在 做 应 用 层 、 表 示 层 ） 。 你 了 解 哪 些 技 术 手 段 以 保 护 用 户 隐 私 ？ 你 了 解 哪 些 技 术 手 段 以 保 护 用 户 隐 私 ？ @ h a v o o d o o 技 术 角 度 的 话 ， 目 前 实 战 问 题 多 多 。 换 句 话 说 ， 企 业 为 啥 要 用 这 么 重 的 技 术 来 保 护 用 户 隐 私 ？ @ s n a i l 2 3 3 3 人 脸 识 别 这 种 技 术 ， 我 在 想 ， 是 否 可 做 成 国 家 层 面 的 几 大 数 据 库 ， 采 用 相 应 算 法 对 人 脸 等 生 成 数 据 加 密 ， 公 司 不 能 随 意 采 集 群 众 人 脸 数 据 ， 但 可 向 相 关 部 门 申 请 数 据 接 口 权 限 ， 然 后 和 真 人 对 比 识 别 的 一 种 方 式 。 这 种 方 式 ， 企 业 不 会 存 储 用 户 数 据 ， 其 次 也 获 取 不 到 数 据 的 真 实 信 息 。 安 全 层 面 ， 都 是 有 国 家 管 控 的 几 个 数 据 库 存 储 ， 安 全 可 靠 。 @ 两 块 两 块 应 该 提 供 多 种 识 别 认 证 方 式 供 用 户 选 择 ， 而 不 是 一 味 的 强 制 使 用 人 脸 识 别 等 可 能 涉 及 隐 私 的 方 式 ， 且 应 该 将 各 种 风 险 予 以 告 知 ， 应 该 将 选 择 权 交 给 用 户 @ 潇 然 潇 然 技 术 手 段 这 块 ， 很 多 资 料 都 列 出 来 了 很 多 ， 其 实 个 人 觉 得 ， 最 基 本 的 数 据 脱 敏 、 匿 名 、 加 密 、 水 印 、 防 篡 改
这 些 能 够 真 正 覆 盖 到 所 有 业 务 和 场 景 都 已 经 很 可 以 了 。 @ O l l o p a 说 说 数 据 安 全 的 方 法 ， 近 几 年 来 看 ， 联 邦 学 习 ， 差 分 隐 私 都 很 火 ， 但 我 觉 得 回 归 到 安 全 的 基 础 就 可 以 解 决 大 部 分 问 题 ： 严 格 的 访 问 权 限 管 控 、 数 据 加 密 脱 敏 、 去 标 识 化 、 行 为 审 计 。 这 些 做 好 以 后 ， d l p 、 联 邦 学 习 、 差 分 隐 私 、 同 态 加 密 等 ， 都 是 锦 上 添 花 的 而 已 。 所 以 不 要 老 整 些 高 大 上 ， 先 从 最 基 础 的 做 起 ， 就 和 疫 情 一 样 ， 传 统 的 隔 离 ， 检 测 ， 才 是 经 久 不 衰 的 黄 金 法 则 @ h a v o o d o o ： 我 同 意 。 基 础 安 全 措 施 做 得 好 ， 比 那 些 高 大 上 算 法 有 用 多 了 。 能 把 权 限 管 理 好 ， 就 已 经 防 止 很 多 事 情 了 @ h a v o o d o o 我 们 是 做 了 t o k e n 化 ， 就 是 把 身 份 证 都 变 成 e t r r j f g e w 这 种 无 意 义 的 随 机 唯 一 字 符 串 ， 在 全 内 网 流 转 的 都 是 这 个 字 符 串 。 即 使 泄 露 ， 也 是 无 意 义 的 。 除 非 打 掉 了 我 们 的 l e a f 算 法 中 心 和 换 t o k e n 的 中 心 @ s h e n g l 9 9 ： 基 础 数 据 还 得 有 一 份 吧 ？ @ h a v o o d o o ： 基 础 数 据 是 加 密 后 存 在 另 外 一 个 库 里 ， 主 要 是 减 少 了 明 文 数 据 的 流 转 面 ， 就 不 用 挨 个 系 统 去 搞 脱 敏 啥 的 @ s h e n g l 9 9 ： 一 般 团 队 不 敢 这 么 干 @ h a v o o d o o ： 是 的 ， 工 程 能 力 要 求 很 高 。 万 一 挂 了 ， 就 是 生 产 链 路 挂 了 ， 且 无 法 降 级 @ s h e n g l 9 9 ： 万 一 加 密 过 程 出 错 了 ， 彻 底 回 不 来 @ 潇 然 ： 这 种 一 般 是 每 次 随 机 加 密 生 成 ， 还 是 开 始 一 次 ， 后 面 一 直 用 ？ @ h a v o o d o o ： 后 面 一 直 用 @ 潇 然 ： 每 次 都 变 化 ， 对 业 务 服 务 能 力 负 担 太 大 了 @ s h e n g l 9 9 ： 根 据 最 佳 实 践 ， 应 该 是 二 级 加 密 体 系 。 D a t a   K E Y 保 持 不 变 ， D a t a   K e y 的 K e y 定 时 轮 换 ， 所 以 每 次 轮 换 时 不 会 出 现 大 面 积 的 数 据 加 密 和 解 密 场 景 @ 潇 然 ： 这 种 体 系 从 安 全 层 面 肯 定 是 比 较 好 的 其 他 观 点 ： 其 他 观 点 ： @ 成 见 成 见 不 用 电 子 产 品 就 不 会 信 息 泄 漏 。 某 些 A P P ， 提 示 可 以 用 微 信 登 录 ， 结 果 微 信 登 录 之 后 又 要 手 机 验 证 ， 我 直 接 手 机 验 证 不 就 完 事 了 ， 直 接 套 路 我 两 份 信 息 互 联 网 联 盟 数 据 共 享 ， 不 是 什 么 稀 奇 事 了 ， 你 淘 宝 搜 手 机 ， 你 点 开 京 东 马 上 就 给 你 推 荐 手 机 @ s h e n g l 9 9 给 客 户 送 奖 品 ， 要 报 销 ， 提 取 客 户 清 单 ， 还 带 身 份 证 号 的 @ l u s h a n n 建 议 颁 布 G D P R 类 似 的 法 规 数 据 可 以 给 国 家 ， 但 是 不 能 给 企 业 @ 艾 登 艾 登 — — 皮 尔 斯 皮 尔 斯
工 作 和 生 活 的 手 机 号 ， 要 分 开 国 内 对 这 个 用 户 隐 私 保 护 没 那 么 严 格 ， 要 是 和 欧 盟 一 样 ， 直 接 罚 款 ， 罚 到 倾 家 荡 产 @ h u o j i 1 2 0 我 的 手 机 号 已 经 泄 露 无 数 次 了 ， 现 在 很 多 A P P 都 要 你 写 手 机 号 和 身 份 证 才 给 你 用 ， 所 谓 的 国 家 强 制 实 名   为 了 反 诈 骗 而 生 ， 而 现 在 成 为 了 诈 骗 的 最 佳 帮 手 。 某 些 厂 商 也 很 乐 意 打 着 这 个 旗 号 强 制 你 写 身 份 证 手 机 号 名 字 ， 然 后 搞 不 好 偷 偷 定 个 位   。 对 于 诈 骗 ， 只 能 谨 慎 ， 对 于 社 工 ， 健 身 房 、 锻 炼 肌 肉 、 脚 本 小 子 贴 脸 发 你 地 址 的 时 候 请 露 出 你 的 肌 肉 互 动 福 利 互 动 福 利 活 动 时 间 ： 2 0 2 1 年 4 月 2 7 日 - 4 月 2 9 日 开 奖 时 间 ： 2 0 2 1 年 3 0 日 1 2 : 0 0 参 与 方 式 ： 围 绕 本 期 话 题 ， 在 文 章 下 方 参 与 评 论 互 动 ， F B 客 服 将 随 机 抽 取 3 名 带 优 质 观 点 的 小 伙 伴 送 出 F r e e B u f 周 边 定 制 礼 品 ~ （ 以 上 仅 为 部 分 周 边 定 制 礼 品 ） 此 外 ， F r e e B u f 会 定 期 开 展 不 同 的 精 彩 话 题 讨 论 ， 如 果 你 想 了 解 更 多 话 题 和 观 点 ， 快 来 扫 码 添 加 F B 小 编 加 入 群 聊 吧 ~
精 精 彩 彩 推 推 荐 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理