“隱私就像信任和安全一樣。當(dāng)你擁有的時候，你不會覺得什么，但當(dāng)你失去了，就會感到不安和恐慌。自從Facebook與Cambridge Analytica共同打開了數(shù)據(jù)泄露的“潘多拉魔盒”，全球至今都沒走出這一陰霾。更可怕的是，這股陰霾呈現(xiàn)出愈演愈烈的趨勢。”
現(xiàn)在，一切都在威脅著個人隱私：涉及身份信息、電話號碼、家庭地址，擴展到網(wǎng)絡(luò)賬號和密碼、銀行賬號和密碼、購物記錄、出行記錄的網(wǎng)絡(luò)非法獲取公民個人信息行為，已經(jīng)形成了“源頭—中間商—非法使用人員”的黑色產(chǎn)業(yè)鏈。不僅如此，各類網(wǎng)絡(luò)軟件廠商的員工，都可以隨意“合法”地獲取用戶的所有信息。
數(shù)據(jù)泄露掀開冰山一角 中心化是罪魁禍?zhǔn)祝?/strong>近日，華住酒店集團旗下10余個品牌酒店共140G、近5億條數(shù)據(jù)公開在“暗網(wǎng)”售賣，標(biāo)價為8個比特幣，這些數(shù)據(jù)包括注冊信息、身份登記信息和開放記錄。
如此一家大型連鎖酒店集團，掌握巨量的用戶隱私數(shù)據(jù)，竟然缺乏最基本的數(shù)據(jù)保護常識和措施，輿論嘩然。當(dāng)然，這只是全球眾多數(shù)據(jù)泄露案件的冰山一角。
2016年12月，京東被曝有多達(dá)12G的用戶數(shù)據(jù)外泄；2017年3月京東員工與黑客協(xié)作再次導(dǎo)致用戶信息泄露；
2017年1月名為“DoubleFlag”的知名暗網(wǎng)供應(yīng)商出售竊取自多家中國互聯(lián)網(wǎng)公司的用戶數(shù)據(jù)，8億4560余萬用戶數(shù)據(jù)價格僅為0.4457比特幣；
2017年10月，南非遭遇史上最大規(guī)模數(shù)據(jù)泄露，3000多萬客戶信息被公開；
2017年11月Uber主動公開去年曾向黑客支付10萬美元封口費以隱瞞5700萬賬戶數(shù)據(jù)泄露事件；
2018年6月Acfun發(fā)布公告稱遭遇黑客攻擊，近千萬條用戶數(shù)據(jù)外泄……
根據(jù)販賣者在“暗網(wǎng)”上的信息，這批數(shù)據(jù)的出售交易不接受任何國家發(fā)行的貨幣，只接受比特幣和門羅幣。顯然這么做的目的就是降低被監(jiān)控的風(fēng)險，因為追查虛擬貨幣的難度極大，這也是虛擬貨幣標(biāo)榜的“去中心化”的優(yōu)勢，但現(xiàn)在看來并不全是好事。
去中心化和中心化依然是區(qū)塊鏈領(lǐng)域爭論的焦點在于，一旦存在中心化的機構(gòu)，那么就可能存在“證明的死循環(huán)”，即誰來證明它的證明是公正的。這中間如果出現(xiàn)造假、舞弊、操作失誤等，都會讓事情變得無法挽回，這是中心化的“原罪”。而區(qū)塊鏈技術(shù)的目的就是去中心化，它的信任系統(tǒng)完全不依賴于任何機構(gòu)，甚至不依賴人類，而是完全交給機器。
這一切看上去是美好的，但去中心化也會導(dǎo)致大量的問題，比如基于虛擬貨幣的經(jīng)濟犯罪頻發(fā)，區(qū)塊鏈的技術(shù)特性和跨國作案導(dǎo)致在取證查案的過程中會面對極大的復(fù)雜性和阻力。
就以這次華住案為例，黑客以比特幣的方式在境外網(wǎng)站上售賣非法數(shù)據(jù)，給警方帶來了很大的辦案難度。因此，“去中心化”的區(qū)塊鏈也必須接受中心化的政府或機構(gòu)的監(jiān)管，完全的去中心化是不現(xiàn)實的，也是種災(zāi)難。
去中心化彌補傳統(tǒng)數(shù)據(jù)體系不足 幫助用戶奪回隱私數(shù)據(jù)一項最新研究顯示，自去年以來，數(shù)據(jù)泄露造成的經(jīng)濟損失已超過6%，而現(xiàn)在數(shù)據(jù)泄露的平均成本為386萬美元。
Juniper Research預(yù)測，2023年將有超過330億條個人記錄將通過犯罪數(shù)據(jù)泄露事件曝光，比今年的120億條記錄同比上升175%。未來5年，網(wǎng)絡(luò)犯罪分子將竊取超過1460億條記錄。
全球普遍采用的雙因子(驗證碼+手機號)認(rèn)證系統(tǒng)非常脆弱，黑客先使用偽基站獲取用戶手機號，再通過網(wǎng)上泄露的數(shù)據(jù)庫，根據(jù)手機號碼反查用戶的姓名、身份證號、銀行賬號等信息。然后在某些網(wǎng)站啟動注冊或交易，并利用和用戶位置相近的特點竊取用戶短信驗證碼。
除了被“偷窺”，泄露短信驗證碼的途徑還有很多。有的用戶點擊了非法鏈接，手機被安裝監(jiān)聽木馬；有的不法分子偽裝銀行客服，直接索取驗證碼內(nèi)容；還有運營商內(nèi)鬼主動泄露，里外勾結(jié)。此外，短信云同步、自動填寫驗證碼等功能的初衷雖是方便用戶，卻也可能被不法分子利用。
雖然外界對去中心化有著種種非議，但其優(yōu)勢和劣勢一樣突出。區(qū)塊鏈將身份主權(quán)從中心化系統(tǒng)奪回給用戶，同時為隱私提供了更多技術(shù)方案的保護，比如同態(tài)加密和零知識證明等技術(shù)的融入就為隱私數(shù)據(jù)提供了雙層保護。
同態(tài)加密無需解密信息數(shù)據(jù)即可對加密數(shù)據(jù)進(jìn)行運算，只有使用解密秘鑰才能訪問這些數(shù)據(jù)和交易的詳細(xì)信息。但同態(tài)加密并沒有解決這一問題：如何讓系統(tǒng)在不泄露過多信息的情況下改變狀態(tài)？
而零知識證明則正好彌補了這一短板。零知識證明并非新鮮事物，這一概念初見于1985年的論文“互動證明系統(tǒng)的知識復(fù)雜性”。ZKP是一種密碼學(xué)技術(shù)，允許證明者和驗證者來證明某個提議是真實的，而且無需泄露除了它是真實的之外的任何信息。
一個零知識證明必須要滿足以下三個條件：
?
完備性：證明過程執(zhí)行完之后，驗證方只獲得了“證明方擁有這個知識”這條信息，而沒有獲得關(guān)于這個知識本身的任何一點信息。
?
合理性：沒有人能夠假冒證明方，使這個證明成功。
?
零知識：如果證明方和驗證方都是誠實的，并遵循證明過程的每一步，進(jìn)行正確的計算，那么這個證明一定是成功的，驗證方一定能夠接受證明方。
相對于將身份數(shù)據(jù)儲存于眾多服務(wù)提供商系統(tǒng)中，今天我們更需要一種去中心化的數(shù)字身份方案彌補傳統(tǒng)身份體系的不足，讓隱私數(shù)據(jù)更具有自主權(quán)，同時也讓更多權(quán)益回歸到用戶手中。
在大數(shù)據(jù)時代，重隱私者才能得天下。隨著Equifax、Facebook、華住等一系列數(shù)據(jù)泄露事件的爆發(fā)，以及各國越來越嚴(yán)格的隱私保護策略施行，將在某種程度上警醒互聯(lián)網(wǎng)巨頭對于隱私保護的重視。
【科技云報道原創(chuàng)】
微信公眾賬號：科技云報道
來源：科技云報道
免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個人觀點，與極客網(wǎng)無關(guān)。文章僅供讀者參考，并請自行核實相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 100億美元史上最大融資的背后，國內(nèi)外巨頭齊瞄準(zhǔn)Data+AI
- 有一種羨慕叫“別人家的年終獎”：京東采銷平均23薪，全網(wǎng)熱議“人的價值”
- 行業(yè)首個“人機大戰(zhàn)”對壘！AI翻譯已媲美人工
- 蘋果開啟年終大促，降價1200元，被國產(chǎn)手機嚇怕了？
- 1999 元起，OPPO A5 Pro 超防水、超抗摔、超耐用
- 長三角，如何把數(shù)據(jù)要素變成新長江？
- 大模型，在內(nèi)卷中尋找出口
- 比亞迪“天神之眼”重磅升級：無圖城市領(lǐng)航功能全國開通
- 不愿成為微信的支付寶，注定失敗
- 大廠年終獎全靠猜？京東帶頭透明化
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
