![伯克利的一项研究探索一旦经济危机到来 网络安全有哪些隐患。](https://d32kak7w9u5ewj.cloudfront.net/media/image/2016/05/62ad1d4b48ba404fbdcd7475f1684a1e.jpg?imageView2/1/w/1080/h/720/format/jpg)
直至收到诈骗电话,骗子竟然能说出你的姓名、地址,甚至其他隐私资料之前,你可能没有想过这些信息会落入他们手中。一种可能的情况是,你的个人信息被“卖”给这些骗子了。信息化时代,用户的个人信息变得越来越值钱。持有大量用户信息的互联网公司往往声称会保护这些信息,但如果这些公司破产,你的数据又会有怎样的命运?
美国加州大学伯克利分校长期网络安全中心(Center for Long-Term Cybersecurity,下称 CLTC)一项针对网络安全的研究项目,就为我们设想了这样的情景。
网络安全和数据安全已经越来越密不可分。
CLTC 发布的报告,设想了2020年网络安全的5种情景,分別命名为“新常态”(The New Normal)、“欧米茄”(Omega)、“泡沫2.0”(Bubble 2.0)、“国际物联网”(International Internet of Things)和“感觉中枢”(Sensorium)。
其中“泡沫2.0”描绘了互联网行业泡沫破灭的情景。在这一情景中,研究者首先设想了硅谷幻灭,软件开发者转往亚洲发展,投资人对这一领域失去兴趣;加上一些外部因素的冲击,互联网公司股价大跌,陷入破产危机。
为了自救,互联网公司开始出卖用户数据,包括可以辨认出个人信息的数据、用户的个人偏好、习惯、爱好,乃至有关国家机密的文件。这些数据过去只会卖给广告商,但现在可能卖给包括罪犯在内的买家。
一些公司服务的条款中可能包含隐私条款,禁止这些公司出卖用户数据,但这些条款往往会对公司破产、被收购等情况进行豁免。
《纽约时报》2015年分析了100家美国网站的条款,发现其中85%都有类似条款。
如果我们的服务及其资产的全部或部分的所有权或控制权发生改变,我们可能会把你的信息转移给新的持有人。
这些隐患在现实世界已引起关注。美国电子产品购物网站 RadioShack 去年申请破产时,曾把它的数据库列为资产出售,内含数百万消费者的资料。事件引起广泛关注,美国联邦贸易委员会(The Federal Trade Commission)随后介入,要求 RadioShack 只能把数据卖给提供同类服务的商业机构,并要求新买家遵守用户和 RadioShack 分享个人信息时订立的隐私政策。
除“泡沫2.0”外,CLTC 报告设想的其他情景也提出了关于网络安全的其他重要问题。例如“欧米茄”设想在2020年,数据科学家已经建立起可以预测和操纵人类行为的强大模型,令网络安全出现新的隐患;“感觉中枢”设想可穿戴设备被用于收集使用者的情绪数据,包括荷尔蒙水平、心跳、面部表情、声音等,令网络犯罪和政府有更多可乘之机。
声音
情景思考(Scenario thinking)不是去预测未来或者创造单一的学术议程,而是关注不同方向的趋势如何彼此交织、创造间断点,以及改变研究中的系统的形态。新的研究和行动的创意将从这里产生。
不是所有数据都有买卖的价值,例如天气数据很快会过期,个人的电话和住址大多已经公开;但也有一些关于个人、公司、公共设施的数据可能会被买卖。一旦某些数据在市场上卖到好价钱,其他公司也会采取同样的行动。