保护隐私有那么难吗?

protect-your-privacy

展望科技发展,我们可能会意识到一个奇怪的现象:智能手机、健身追踪器和社交网络已经将我们带入到了数据的时代,我们可以实时获得朋友和家人的地理位置,我们有能力远程监控我们的房屋,跟踪我们的健康状态,相信不久,关于我们的一切都可能被数字化和量化。同时,我们对数据安全和隐私的关注也达到了前所未有的新高度。

不容质疑,互联网、物联网和大数据的发展已经彻底改变我们这个世界的运作方式。昆明亭长朗然科技有限公司互联网安全观察员董志军称:随着世界对互联网的依赖越来越大,网络安全专家对隐私威胁的担忧也越来越大。

在前些日子互联网安全大会上,奇虎董事长周鸿祎便举出一个关于隐私的严重事件:一名员工东莞出差,媳妇通过云端的数据发现他半夜2点心跳加速。这可能只是个段子,但是隐私保护的问题却成为大型互联网安全企业不得不面对的一项大事。

官方数据显示,中国已经拥有超过6个亿的互联网用户,每年由于隐私泄露、网络攻击或虚假信息导致的经济损失已经达到1500亿元!

未来五到十年中,人类将经历一个全新的时代。那时家用电器和电子产品都会通过网络来连接。我们的一切信息都可能被数字化,到底该如何保护我们的隐私呢?奇虎董事长周鸿祎给出了保护用户隐私三原则:个人信息属于用户资产;安全传输和存储;平等交换授权使用。

我们相信这是一套复杂的系统工程,但是我们不能一味等待设备厂商、应用厂商和互联网安全厂商。我们需要采取更加积极主动的方法,来保护隐私并加强网络安全。

普通的互联网用户可以从何处着手来保护隐私呢?亭长朗然公司董志军称:其实保护隐私并没有那么困难,我们只需让设备商和服务商知道,我们重视个人隐私保护,而且我们会采取行动来保护我们的个人隐私权。就以目前较为流行的移动设备和应用来讲,我们完全可以在不必要的时候关闭地理定位功能,关闭移动应用的自启动和消息推送功能。我们完全有自由选择那些注意保护用户隐私的应用,而抛弃那些访问和搜集过多个人信息的应用。

正是由于多数用户对隐私保护功能的无知,以及对个人数据和隐私保护权的放弃,才让不法分子有了窃取用户隐私的市场空间。亭长朗然公司董志军说,要解决这个问题,无疑需要从用户的隐私安全意识抓起,强化信息安全及隐私保护意识教育培训,是解决这一问题的关键。

不要以为当用户对隐私保护的自觉性提高了之后设备和服务厂商的生意会受到负面影响。恰恰相反,对信息安全和个人隐私保护的顾虑,才是新技术和新产品不能被用户接受的主要原因。设备、应用和安全厂商,只有打消了用户的顾虑,这个产业才能真正做起来。

昆明亭长朗然科技有限公司设计制作了大量的隐私保护教程,不管您是最终用户,还是互联网厂商,都您应该抽出时间看一看并且推荐给您身边的朋友。这是一个简单的小动作,同时也是利国利民的大好事。

保护隐私不难,保障企业信息安全也不难,从安全意识教育开启即可。

互联网云端服务与个人隐私保护相悖吗

放弃邮件客户端、只使用Web邮件的人越来越多,不过这些仅仅是云计算的初级用户。使用在线文档、记事、相册、音乐、存储的人也越来越多,更不用说各类与生产生活密切相关的应用系统。

在人们享受互联网便利的同时,也有不少人担心隐私问题。昆明亭长朗然科技有限公司互联网安全研究员James Dong说,互联网大佬们当然可以访问你我的数据,那就去访问吧,只要是在法律条款及双方同意的使用协议之下,爱怎么访问怎么访问。

极其重视个人隐私保护的,您就别用互联网服务了,最好到深山老林中,断开一切电子设备,过与世隔绝的生活得了。要不,您就得让步,在您注册帐户时,就已经在分享自己的个人信息吧?!您一旦用了谷歌、微软、百度和腾讯,这些互联网大佬们想看一看您的个人信息当然不费吹灰之力了。

不过,话说过来,谷歌、微软、百度和腾讯他们不仅仅能获取您的数据,更能保护您的数据安全。个人数据放在本地电脑或存储设备中会面临不少失窃或损毁的风险,放在互联网大佬们那儿至少不用怕这些,他们有强大的数据安全保护措施,超过一般的企业级用户。所以,均衡一下利弊,如果是互联网公司的机器自动读取您的个人信息,比如Gmail内容被后台广告系统读取,以便给您一个定制的广告,如果是使用免费的邮箱服务,您应该接受这广告啊。对此,James无奈地笑称:当您在看着互联网的时候,互联网也在看着您!

但是如果互联网公司里的员工有强烈的偷窥欲望,正好您的帐户被看中了,那您只能让人家看了,除非您觉察出来,或能抓住人家的把柄。尽管互联网公司对员工访问客户的帐户有严格规定,但总难免有不守规矩的员工吧。特别是在诱惑之下,类似什么恶意差评或删除负面新闻的这些金钱驱动。

放在互联网大佬们那儿也有新的危险,黑客可能发现一些安全漏洞,进而获取了海量的用户和密码,当然也包括您的。这样黑客也就能看您的个人数据了,黑客如果将这些信息公开泄露,那就有更多人可以访问了。不过,通常,这种事情不能百分百避免,但是互联网大佬们会有安全事故应急响应措施,立即修改您的密码。只要抢在黑客访问您的数据之前,也没什么大不了。

爱德华·斯诺登的爆料让我们知道,除了互联网公司和黑客以外,监管机关也会看您的个人数据,那没办法,网络警察总是有正当理由和方法来监听和分析人们的语音、邮件和及时通讯。您只要不干坏事儿,就不用怕。但是您如果是国家领导人或很有影响力的人物,那就不行了,NSA放不过您吧,粉丝、狗仔队和黑客也都放了不您吧。

互联网世界是个人隐私信息保护就是这个样子,如何在这个充满不确定性风险的互联网空间中相对安全的生存,需要一些基本的安全防范技能。亭长朗然公司James表示,其实,稍稍用功,便可在享用互联网云端服务的同时,轻松抵挡“第三只眼”的偷窥和监视。

人们可以蒙起面来,使用加密电话或暗语来防止不必要的骚扰和窃听。其实在互联网使用上,也可以使用同样的招数。比如使用匿名注册,但是得小心,如同公安人员和社会大众会对蒙面人员格外提高警惕,匿名者在互联网上也不受其他用户的欢迎。所以信息安全业界的专业人士们并不建议人们使用假名来注册互联网服务,反倒有不少人强烈支持实名制。而对通讯和存储的数据进行加密倒是最为推崇的最佳安全实践,使用VPN,HTTPS或其它加密通讯是受欢迎的,同样,在文件存储方面,可以使用简单的访问密码或强大的加密功能。

不过,这些基本的安全加密技术仍然不被业界广泛认识和理解,所以除了对安全要求极高的金融行业,以及几家大型的领导型电商之外,使用HTTPS的网站远远都还不够普及,不少小型的如行业类的电商还是在明文传输用户名和密码。无疑IT人员的安全意识需要提升,更广阔范围内的互联网用户的信息安全意识和基本技能都需要加强。

总之,积极使用互联网云端服务是好事,也是社会大分工及信息资源的最佳配置结果,互联网厂商及监管机关可以查看和监视您的个人信息数据,不过是在法律授权及双方约定许可的情况之下,所以您不用担心。不过,也不能掉以轻心,不良的员工和黑客等等未授权人员仍然可能伺机偷窥您我的个人数据,这需要我们提升安全防范意识,使用简单的加密方案可以击退它们。互联网安全威胁客观存在,我们需要信息安全方面的智慧,进而可以趋利避害。互联网云端服务与个人隐私保护相悖,但是前题条件是我们有足够的安全能力保护自己。

分享一部针对互联网从业人员的个人信息保护培训课程,以及适合互联网大众网民的一套简单的互联网信息安全基础在线课件