编者按：本文来自微信大众号“甲子光年”1. 危险自傲，不仅是Zoom
不仅是Zoom，近年来，数据安全问题已成科技领域的高频工作和重要议题。各大科技公司都在获取数据的过程中捅过篓子，抱歉和罚款是粗茶淡饭。
2019年7月，美国联邦交易委员会（FTC）宣告已与Facebook就一项隐私案查询达到宽和，后者赞同付出50亿美元的罚款。这是美国有史以来政府开出的最高金额罚单之一，相当于Facebook年收入的9%。
查询源于2018年3月，媒体曝光英国政治咨询公司“剑桥剖析”（CambridgeAnalytica）未获用户授权，获取了8700万Facebook用户的个人隐私信息，并将数据用于对美国选民定向推送政治信息。
实践上这并非初次。早在2010年4月，Facebook启用第一版Graph API时就存在向第三方走漏用户数据的状况。Facebook经过弹窗寻求用户对app获取其特定数据的赞同，而未经直接赞同，用户老友的信息却能够同时被获取。
在欧洲，Google、Facebook、苹果、亚马逊等科技巨子一向都是检查清单上的“常客”；在我国，科技公司因或许侵略用户个人隐私遭到日益剧烈的打击。2019年，换脸App“ZAO”因违规收集人脸信息被约谈；继人脸辨认进校园后，有小学用AI头环监测学生是否分心也一度引热议。
硅谷文明崇尚的高效便当好像与隐私维护各走各路。《纽约时报》2019年7月发布的一篇文章归纳了科技公司处理用户隐私问题的几个阶段：公司推出备受欢迎的产品，被曝出不道德行为后弄清、抱歉并许诺改正，一段时刻后人们淡忘了，再之后咱们发现问题并没真实处理。
简直无处可逃。从购物刷脸付出、门禁人脸辨认、实时记载方位的地图软件、街头巷尾的摄像头，再到Google眼镜等可穿戴设备、智能家居，从日子至作业，你的一举一动被信息东西记载，越来越通明。
全部皆被记载的结果是什么？人们的行为与观念不光能够被猜测，且可被操作。把握数据的安排能够兜销他们想要的任何东西，无论是产品仍是政治观念。
信息走漏也形成了一些极点事例。
2015年8月24日，美国新奥尔良神学院的一名教授兼牧师约翰·吉布森在家中自杀。5天之前，黑客把370万个“偷情交际网站”Ashley Madison的帐户信息放到网上，吉布森的姓名位列其间。惭愧与舆论压力之下，吉布森举枪完毕了自己的生命。
看似全部有迹可循、揭露通明的数字化国际，实践存在着信息运用权力的不平等。
2019年12月，《纽约时报》发布了一个关于隐私的重磅查询。《纽约时报》从1200多万人的电话记载中获得了超越500亿个方位的数据集。但凭借揭露信息，研究人员仅用了几分钟就对方位信息数据完成了反匿名处理，并获得了特朗普一天的行迹记载，白宫、五角大楼、FBI等政府安排人员的行迹也不在话下。这在交际网络上引起热议：特朗普的信息安全都不能确保，更何况一般公民？
有必要让渡部分隐私简直成了现代科技日子的宿命。而问题背面是当今社会越来越杰出的道德悖论：社会管理和公民隐私之间的平衡。
早在疫情之前，安排扩张管理权限和个人自在权力之间就存在反常长年累月的拉锯。而在信息社会到来之后，拉锯两边实力益发悬殊。
跟着上世纪50年代以来信息技能的蓬勃开展，和上世纪80年代以来互联网的逐步遍及，个人的信息分配权已被大型跨国企业和政府大大削弱，博弈的天平早已失衡。
究其原因，是由于在信息社会和现在正到来的数字社会里，“数据”已成为和土地、本钱、劳动力并排的“出产要素”，而个人身份和行为信息正是这些数据出产要素的重要组成部分。
无论是互联网的商业模式仍是人工智能算法，都建立在这个重要的新出产要素上。所以，包含了个人隐私的数据被商品化。当下的消费行为不仅仅需求交出钱银，相同意味着要交出隐私。
能够意料的是，未来这种抵触只增不减。
2.疫情之下，危机的刻画力
而现在，冠状病毒疫情正在让高度数字化的未来提早到来。
人类社会或许会在危机压力之下做出一些非理性或许说无法的决议计划——对高程度监控手法的快速接受，以及对隐私维护容易抛弃。
《人类简史》作者尤瓦尔·赫拉利在近来宣告的文章中谈到，冠状病毒延伸之下，不成熟的、乃至危险的技能被赶鸭子上架，由于什么都不做的危险更大。整个国家都成了大型社会试验中的小白鼠。
究竟比较生命安全，隐私安全的优先级远不能及。所以不知不觉中，国际各国都在没遇到什么阻挠的状况下，上马了史上最严的公民监控系统。
当Zoom焦头烂额的处理这安全漏洞时，更值得注重却被忽视的，正是这些快速席卷国际、正顺利工作的系统。
一个比方是在疫情最早迸发的我国已广泛运用的健康码。
健康码要求运用者自行填写户籍、居住地、旅行史与健康状况等问题，系统依据答复生成专属二维码。“绿码”代表能够自在通行；“黄码”和“红码”均需进行相应时刻的阻隔，在接连健康申报打卡之后转为绿码。
最早选用的杭州健康码
类似的东西还有三大运营商的行迹轨道查询，我国16亿手机用户均可经过短信方法查询14天内逗留4小时以上的到访地。在许多公共场合，行迹码被作为进场凭据运用。
韩国、新加坡、意大利、以色列等国家也连续上线公民行迹追寻手法：
韩国政府有关安排对确诊者的信用卡和地理方位进行监测，以追寻冠状病毒患者在曩昔几周内的行迹；意大利伦巴第政府经过剖析手机定位数据追寻市民行走间隔，来确认有多少人厚道恪守了封闭令；以色列内务安全部分相同运用了手机定位数据追寻患者，这种办法以往被用于反恐举动。
英国等西欧国家也正在考虑运用新科技追寻感染源，以阻挠病毒延伸。
在跨国公司话语权巨大的美国，病毒乃至促成了老死不相往来的商业宿敌：iOS和Android两大生态已牵手协作，组团抗疫：
4月10日，苹果CEO库克与谷歌CEO皮猜在推特上相互@，宣告两家公司将协作推出“美国版健康码”。
这一联盟的掩盖规划占全球智能手机商场的99%，约30亿用户，即全球三分之一人口。
疫情让防疫的正当性在短时刻内压倒了其他事务——它使此前反抗大规划监督东西的政府和安排也开端退让，对新的数据获取权限和手法投出赞成票。
这些挑选在和平时期需重复证明、测验，而危机状况缩短了这个进程，特别时期人们往往也乐意交出数据或许让渡一些权力。
德国近期一项民调得出结论，70%的受访者标明为遏止疫情，他们乐意向公共防疫安排供给体温等个人健康、举动数据以及社会关系等信息。英国一项民调中相同有三分之二的受访者乐意让有关部分运用自己的信用卡信息、电话数据和闭路电视来监控病毒的传达轨道。
一些超出必要的数据、信息露出危险开端呈现：
近几日被作为笑料的“哈尔滨啪啪啪”导致集体感染的工作便是其间一例，在有关该工作的各种报导中，披露了很多和防疫并无直接关系的邻里间私日子信息，其间的首要人员都有名有姓，有年纪、身份。
对大部分人来说，类似的新闻不过疫情期间的笑谈，对当事人则是逼真的损伤。
技能是中性的，越来越便利的信息获取和传达技能则会带来渐渐的变多的危险。
技能对人的侵略更直接的体现则是其自身的“bug”，比方不通明的算法。
以健康码为例，个别并不知道健康码打通了多少渠道、同享了多少数据，这让人无法估测健康码变红的原因，也申述无门。不少被大数据和机器分配的红牌持有者，日子出行已遭到约束。
极致的“无隐私”状况是怎样的？
科幻著作现已不止一次敲响警钟。美国科幻作家埃格斯（Dave Eggers）在其小说《圆圈》（The Circle）中设想了一个未来国际。在那里，规矩被倒置，维护隐私会遭到厌弃乃至交给法令制裁。
一切人的信息和个人数据，全都把握在名为圆圈的一个硅谷公司手里。圆圈会在各种当地安顿小型荫蔽摄像头，公司高层称这样做是为了削减违法。它还想往小朋友体内植入芯片，称这样能防止诱拐。
圆圈能够在几分钟内找到任何人的下落，议员也需求佩带微型摄像头，以便全国际都能看清他们的一举一动。回绝合作的人会成为置疑目标——他们必定有什么不可告人的工作。
由于在新的国际里，“隐秘是说谎，共享是关心，隐私是偷盗。”
图注：电影《少数派陈述》（Minority Report）剧照。影片中，跟着科技的开展，人类发明晰能侦查人的脑电波的智能机器人――“先知”。“先知”能侦查出人的违法妄图，并在违法行为发作之前将潜在罪犯拘捕。
3.危机后的国际
值得警醒的是，特别时期的部分办法，在危机消失后也或许被保存，因惯性而成为日子常态。
正如有媒体相同宣告疑问，你做好一向运用“健康码”的预备了吗？
这是危机自身所具有的前史刻画才能，前史中也早有先例。
911工作之后，美国总统小布什签署了《爱国者法案》。此法案规则美国国家安全机关可在全球规划收集电话、邮件、医疗、金融等各类记载，答应其从美国互联网公司提取音频、视频、图片、邮件和文档记载；乃至答应运用“黑客”手法，侵略、损坏、盗取国外的数据情报。
这是前所未有的一项行动。2002年，美国国会又经过《疆土安全法》，答应对美国公民个人隐私信息进行“数据发掘”。这两部法案让美国多年构建的公民隐私权系统简直化为乌有。
2001年10月，小布什签署爱国者法案
以色列在1948年的独立战争期间进入紧迫状况后，也采取了包含新闻检查、没收土地、食物工业原料严厉配给等办法，也包含紧迫布丁法则（以色列在1950年宣告的关于布丁原材料、包装及出售的法规）等特别规则。独立战争成功后，以色列却从未宣告过完毕紧迫状况，而且也没有废弃1948年的许多“暂时”办法，紧迫布丁法则也直至2011年才被废弃。
值得幸亏的是，各种削减未来危险的尽力也在发作。人们也早已学会不再对未来单单充溢热情，开端用反乌托邦的眼光来看待科技的社会影响。
不少国家与区域在经过立法规制政府与公司对新技能的运用。
2018年5月，经过多年评论的欧盟《一般数据维护法令》（General Data Protection Regulation，简称GDPR）开端收效。这一法令被称为人类前史上第一部“数据宪法”，法令对数据运用的通明度、身份数据的保存期限、企业和安排在对个人数据的操作流程均有约束，以及规则包含“脸纹”在内的生物信息归于其一切者。
违背GDPR的企业，或许面对巨额罚款。2019年7月，英国航空公司由于违背《一般数据维护法令》，被罚1.8339亿英镑，约合人民币15.8亿元。
GDPR为维护公民隐私开了个好头。2020 年1月1日，美国加州正式施行顾客隐私法案（CCPA），类似于欧盟的法案，CCPA 将对一切和美国加州居民有事务的数据商业行为进行监管。此前，旧金山和奥克兰等城市及加州已制止政府运用人脸辨认法令。
图片来自：Fidio.tv
我国现在还没有一部数据方面的综合性法令，据新闻媒体报导，我国正在拟定《个人隐私信息维护法》和《数据安全法》。大众对信息维护更为注重，2019年11月，因不乐意运用人脸辨认，一名教授将杭州野生动物园告上了法庭，这被称为我国人脸辨认第一案。
科技公司关于数据安全的投入本钱也在添加，隐私安全成为产品卖点。在美国顾客隐私法案正式施行之前，依据加州发布的一份陈述标明，估计科技公司将花费约 550 亿美元来完成合规性。
意识到新冠肺炎带来的患者隐私要挟后，CynergisTek在3月13日宣告他们已发布了患者隐私监控服务处理方案，来辨认医院内部的未授权拜访。
Zoom近期也为付费用户更好的供给了保证隐私的新功能。付费用户可自主挑选Zoom线上会议的数据中心。其会议数据将仅会经过该数据中心进行传输，防止信息走漏。
能够预见，数据和信息安全商场的规划将进一步提高。安全才能，这个以往不直接带来赢利的才能，也日益成为巨大公司的必备中心才能。
不过，解铃还需系铃人，问题并不单单是由技能形成的，处理方案也需求技能之外的尽力。
咱们总是花很短的时刻去挑选，却用很长的时刻去接受。
做好预备，数据走漏与安全防护的绵长博弈才刚刚开端。
