大數(shù)據(jù)是把雙刃劍,既有利,也有弊。大數(shù)據(jù)技術(shù)的不斷發(fā)展給我們的生活帶來(lái)很大的便利,但數(shù)據(jù)一旦被收集,就難以避免被非法復(fù)制,難以避免被用于其它目的。隱私泄露事件頻發(fā)令人不寒而栗,因此行走在大數(shù)據(jù)的社會(huì),個(gè)人信息安全值得我們每個(gè)人關(guān)注。
前段時(shí)間,我們花了個(gè)周末出去短途旅行。在車上,LD跟我說(shuō):哎呀,忘記通知送鮮奶的,明天我們不在家,不用送奶了。你說(shuō)現(xiàn)在大數(shù)據(jù)這么厲害,為什么不能做到智能點(diǎn)呢?比如手機(jī)定位發(fā)現(xiàn)家里人都出去了,或者用水用電監(jiān)控發(fā)現(xiàn)家里沒(méi)有人,就自動(dòng)通知送牛奶的、送純凈水的,這段時(shí)間不要送了?
我答:這想法倒是好,但是萬(wàn)一數(shù)據(jù)被濫用呢?你不在家的消息,送牛奶的知道了是不會(huì)來(lái),但是小偷知道了,可能正要上門呢。
她接著問(wèn):這倒是個(gè)問(wèn)題。但是,技術(shù)那么厲害,你們難道不能限制信息只讓送牛奶、送水的人知道,不發(fā)給別人嗎?
我想了想:這個(gè),好像真做不到。數(shù)據(jù)本身是中性的,一般沒(méi)辦法限定那么細(xì)的用途。而且即便只發(fā)給送牛奶、送水的人,也沒(méi)法保證他們不會(huì)對(duì)外傳播呀……
這答案讓她無(wú)奈了:如果“知道我不在家”的人讓我信不過(guò),信息又會(huì)四散傳播,看來(lái)還是不要大數(shù)據(jù)的好。
這段對(duì)話讓我印象深刻,是因?yàn)樗砹水?dāng)今很多普通人對(duì)“大數(shù)據(jù)”的認(rèn)識(shí)。普通人一般認(rèn)為,大數(shù)據(jù)很神奇,很強(qiáng)大,很有用,可以給我們提供很多便利。沒(méi)錯(cuò),通過(guò)收集、存儲(chǔ)、分析、挖掘大量數(shù)據(jù),我們的確享受到很多便利。
但是出于職業(yè)習(xí)慣,我會(huì)想的更多。很多時(shí)候我們只看到,“方便”是目的,運(yùn)用大數(shù)據(jù)手段收集、存儲(chǔ)、分析、挖掘數(shù)據(jù),則是達(dá)到目的的手段。然而一旦數(shù)據(jù)被拿走,就不知道會(huì)存在什么地方,能被誰(shuí)看到,繼而怎么分析,是否僅僅用于當(dāng)初那個(gè)“方便”的目的。
前些年流行過(guò)一陣“車載智能”設(shè)備,裝在你的汽車的OBD(車載診斷)接口上,然后就可以看到自己車的詳細(xì)數(shù)據(jù),比如節(jié)氣門開(kāi)度、噴油量等等,進(jìn)而可以曬數(shù)據(jù),也可以準(zhǔn)確知道自己的駕駛習(xí)慣是否優(yōu)秀??雌饋?lái)很神奇對(duì)不對(duì)?科技含量確實(shí)足夠高。
但是你或許不知道,詳細(xì)收集這些數(shù)據(jù)的目的并不只是簡(jiǎn)單改進(jìn)你的駕駛習(xí)慣,還有更深層次的目的。記錄了你的駕駛習(xí)慣,以及你經(jīng)常走的路線,就可以判斷你出事故的幾率。知道了出事故的幾率,就能為你“量身定制”保險(xiǎn)的保費(fèi)。車主把數(shù)據(jù)交托出去,可能就是簡(jiǎn)單直接地想到“看到我的車的運(yùn)轉(zhuǎn)細(xì)節(jié)”,絕不會(huì)想到“我的保費(fèi)因此上漲”吧。
不要以為這種情況只針對(duì)“有車一族”,同樣的邏輯早已深入生活,不少“健康體檢”也是這樣的玩法。通過(guò)體檢了解不同人的身體情況,保險(xiǎn)公司拿到這些數(shù)據(jù)之后,評(píng)估出每個(gè)人買保險(xiǎn)的風(fēng)險(xiǎn)高低,作出不同決策。你以為參加免費(fèi)或者低價(jià)的體檢,是自己占了便宜,其實(shí)真正占便宜的沒(méi)準(zhǔn)是保險(xiǎn)公司。
中國(guó)有句老話:不怕賊偷,就怕賊惦記。我覺(jué)得,它也挺適合描述大數(shù)據(jù)時(shí)代的處境。“賊偷”,代表的是傳統(tǒng)生活里和賊的一次相遇,盡管損失可能會(huì)慘重,但無(wú)非是一錘子買賣,損失有限。“賊惦記”,代表的是大數(shù)據(jù)時(shí)代下,基于個(gè)人的行為數(shù)據(jù)持續(xù)對(duì)個(gè)人反復(fù)分析,且美其名曰“挖掘潛在價(jià)值”。
“挖掘潛在價(jià)值”,這個(gè)說(shuō)法聽(tīng)起來(lái)很美妙,其實(shí)掩蓋了不少東西。
重要的問(wèn)題是,價(jià)值是誰(shuí)的,誰(shuí)能享受到這種價(jià)值?窺見(jiàn)你的興趣,推一些商品讓你買,你最終買了,大概是給雙方創(chuàng)造了價(jià)值。但是,如果你本來(lái)只是打個(gè)順豐車,卻讓車主給你標(biāo)上“膚白貌美”、“嬌美柔弱”、“非此女不娶”的標(biāo)簽,當(dāng)然還是在挖掘你的價(jià)值,但受益的到底是誰(shuí),恐怕就不是個(gè)簡(jiǎn)單問(wèn)題了。
身為技術(shù)人員,我很清楚地知道,目前我們對(duì)“大數(shù)據(jù)”的收集能力,要遠(yuǎn)遠(yuǎn)大于對(duì)其應(yīng)用正當(dāng)性的管理能力。比如,如今許多“大數(shù)據(jù)公司”已經(jīng)可以用非常低的成本拿到普通用戶的大量數(shù)據(jù),姓名、年齡、籍貫、戶口所在地、收入情況、消費(fèi)習(xí)慣、信貸狀況……許多時(shí)候,數(shù)據(jù)收集方甚至沒(méi)有明確這些數(shù)據(jù)有什么用,但是仍然抱著“數(shù)據(jù)不怕多,收集了再說(shuō)”的念頭下手。
然而,有這么多數(shù)據(jù)在手,如何保管、使用,卻一直沒(méi)有明確、合理的規(guī)范。如果某項(xiàng)數(shù)據(jù)被濫用了,要追查“濫用”的來(lái)龍去脈往往異常復(fù)雜,甚至證實(shí)“濫用”本身也很難。
當(dāng)然,大多數(shù)情況下,數(shù)據(jù)在收集之前都會(huì)和用戶簽一份協(xié)議,盡管絕大多數(shù)用戶根本懶得看也看不懂(或許根本就沒(méi)想讓你看懂)這份云山霧罩的協(xié)議到底說(shuō)了什么。在絕大多數(shù)人的潛意識(shí)里,“我授權(quán)你用我的數(shù)據(jù)”并不等于你“我授權(quán)你在當(dāng)前場(chǎng)景下、為我們約定的明確目的,利用我的數(shù)據(jù)”,他們并不知道,數(shù)據(jù)一旦被收集,就難以避免被非法復(fù)制,難以避免被用于其它目的。
這不是危言聳聽(tīng)。我們身邊有許多人喜歡拍胸脯說(shuō)“這就是我的隱私,拿去吧,我無(wú)所謂”。其實(shí)據(jù)我觀察,他們并不是真的無(wú)所謂,而是根本沒(méi)有認(rèn)識(shí)到,隱私被拿去可以用來(lái)干什么。一旦告訴他們,“隱私”甚至包括他們每個(gè)月收入多少錢、花多少錢、去什么地方、錢是怎么花的、和誰(shuí)一起消費(fèi)……
如果你仍然覺(jué)得無(wú)所謂,那么玩法可以繼續(xù)升級(jí),拿到這些私密信息就可以冒充你的密友,去獲取其他人信任、展開(kāi)詐騙…… 按照我的經(jīng)驗(yàn),絕大多數(shù)一開(kāi)始“無(wú)所謂”的人,其實(shí)都是不懂,一旦講明白這些道理,都感到心驚肉跳。相反,越是懂技術(shù)的人,越不會(huì)對(duì)此無(wú)所謂。
那么,有什么好辦法約束這種情況,避免“被(惡意)惦記”嗎?至少在我看來(lái)答案很悲觀:沒(méi)有。這些數(shù)據(jù)往往都是現(xiàn)成躺在公司的數(shù)據(jù)倉(cāng)庫(kù)里,等待著業(yè)務(wù)從各種角度的反復(fù)爬梳、挖掘。目前這類問(wèn)題大多處在法律模糊地帶,唯一有可能約束它們的,暫時(shí)只有公司的價(jià)值觀和職業(yè)道德。
不過(guò),價(jià)值觀、職業(yè)道德這玩意兒多少錢一斤?我真不知道。你大概記得,好幾次出現(xiàn)類似的事故,BAT中某家的員工都是同一套說(shuō)辭:別跟我們談道德,我們只是家公司,賺取利潤(rùn)才是公司的首要目的,懂嗎?
在這種嘴臉面前,你還能指望自己的數(shù)據(jù)因?yàn)橛?ldquo;職業(yè)道德”約束而不被濫用?反正我是不敢。我們唯一能做的,只有“不跟你打不必要的交道,也不給你不必要的數(shù)據(jù)”。
這也是我想說(shuō)的,大數(shù)據(jù)的時(shí)代已經(jīng)來(lái)臨,大數(shù)據(jù)時(shí)代對(duì)隱私的侵犯和濫用又沒(méi)有很好的解決方案,身為普通人,我們能做的就是避免被大數(shù)據(jù)惦記,不泄露那么多數(shù)據(jù),不讓泄露的數(shù)據(jù)被串聯(lián)起來(lái),精確定位到我們——總之,避免被大數(shù)據(jù)惦記。
怎么做才能避免被大數(shù)據(jù)惦記呢?
我覺(jué)得,最重要的是“不要單純圖省事,單純怕麻煩”。無(wú)數(shù)“居心叵測(cè)”的數(shù)據(jù)收集,都是打著“為你方便”的幌子進(jìn)行的。天知道掛著“方便”牌匾的門下面暗藏著幾條地道,通向什么地方。你在這里方便了,在其它地方會(huì)不會(huì)方便,會(huì)不會(huì)有風(fēng)險(xiǎn)?這些問(wèn)題既然未知,就別一心想圖方便。
如果認(rèn)可“不要單純圖省事,單純怕麻煩”,下面有些具體的指引,大概能給你點(diǎn)幫助。
1. 申請(qǐng)專門的手機(jī)號(hào),用于銀行等要害信息。如今手機(jī)號(hào)已經(jīng)越來(lái)越重要了,方便了認(rèn)證,也方便其他人知道了我們的聯(lián)絡(luò)信息,就能順藤摸瓜找到網(wǎng)銀賬號(hào)等等。所以,申請(qǐng)一個(gè)專門的手機(jī)號(hào),專門用于銀行等要害信息很有必要。如今各大運(yùn)營(yíng)商都推了不少含有副卡的套餐,直接申請(qǐng)個(gè)副卡很方便。重要的是,這個(gè)手機(jī)號(hào)盡量避免暴露,避免被其他人知道。
2. 對(duì)這個(gè)專門的手機(jī)號(hào),配備專門的手機(jī),使用“有良心”的系統(tǒng),比如iOS或者干凈的Android?,F(xiàn)在許多Android手機(jī)都提供了“智能短信”的服務(wù),能把收到的銀行短信做好格式化,換一種更美觀的表現(xiàn)方式。這樣做,用戶體驗(yàn)當(dāng)然是更好了,用戶隱私也沒(méi)了。黑產(chǎn)之所以知道許多人的私密信息,讀到“您尾號(hào)xxxx的銀行卡剛剛?cè)胭~工資xxxx元”是個(gè)特別好的途徑。
3. 為不同賬號(hào)設(shè)置不同的密碼。在大數(shù)據(jù)的年代,要串聯(lián)多個(gè)場(chǎng)合定位同一個(gè)人,難度其實(shí)并不大??紤]到許多時(shí)候我們的用戶名都是手機(jī)號(hào)或者郵箱,而手機(jī)號(hào)和郵箱又不可能經(jīng)常變化,“知道你在甲網(wǎng)站賬號(hào)就可以破解你在乙網(wǎng)站賬號(hào)”的難度就低了很多。比較好的辦法是,為不同的賬號(hào)提供不同的密碼。當(dāng)然,你不必死記硬背,有個(gè)竅門是按自定規(guī)矩來(lái)生成密碼。密碼有一部分是固定的,還有一部分是變量,變量可以根據(jù)網(wǎng)站來(lái)生成。比如京東的域名是JD,看看電話的撥號(hào)鍵盤(pán),J和D對(duì)應(yīng)的按鍵分別是5和3,所以你的密碼中的變量就是5和3。其它網(wǎng)站的密碼都可以照此類推。
4. 善用瀏覽器的隱身模式。如今許多瀏覽器都提供了隱身模式,其實(shí)也就是“不帶任何歷史信息干凈模式”,這樣就避免了被定位,出現(xiàn)“你剛在甲網(wǎng)站搜了某商品,乙網(wǎng)站馬上就給你推對(duì)應(yīng)購(gòu)物信息”的情況。我的習(xí)慣是,每天早上新開(kāi)一個(gè)隱身窗口,當(dāng)天大部分瀏覽都在這個(gè)窗口里進(jìn)行,晚上關(guān)掉。這樣真正做到了“tomorrow is another day”。
5. 如果你習(xí)慣沒(méi)事玩手機(jī),不妨安排點(diǎn)不一樣的玩法,詳細(xì)檢查手機(jī)里每個(gè)應(yīng)用申請(qǐng)的權(quán)限。許多應(yīng)用默認(rèn)會(huì)申請(qǐng)完全沒(méi)有必要的權(quán)限——比如地圖申請(qǐng)通訊錄和發(fā)短信的權(quán)限。但是關(guān)掉這些權(quán)限,它也可以運(yùn)行。所以沒(méi)事玩手機(jī)時(shí)查查權(quán)限列表,確保關(guān)掉了不必要的權(quán)限,這是個(gè)好習(xí)慣。
6. 在遇到各種App或者活動(dòng)申請(qǐng)權(quán)限的時(shí)候,停下來(lái)?yè)Q個(gè)角度想一想。不要單純從“為了達(dá)到眼前的目的,我需要提供哪些數(shù)據(jù)”的角度來(lái)看,還要想想“一旦我提供了這些數(shù)據(jù),你還可以用作其它什么目的”。這種思維習(xí)慣建立了,許多不懷好意的運(yùn)營(yíng)伎倆就會(huì)看得非常清楚。
7. 把行為拆散到不同的App和不同的生態(tài),打散成碎片。雖然互聯(lián)網(wǎng)公司的大數(shù)據(jù)很厲害,但不同互聯(lián)網(wǎng)公司之間的大數(shù)據(jù)通常不是互通的,我們很難想象,微信和支付寶之間互通數(shù)據(jù)。所以如果你習(xí)慣手機(jī)支付,不妨有意識(shí)地混用微信和支付寶,不要單純依賴一家,有些時(shí)候,用用現(xiàn)金也是非常好的習(xí)慣。如果你喜歡看書(shū),沒(méi)事逛逛書(shū)店買幾本書(shū),既支持了實(shí)體書(shū)店,也避免了暴露自己全部的購(gòu)書(shū)記錄。
8. 注意保護(hù)其他人尤其是未成年人的隱私。我經(jīng)??吹胶芏嗳嗽谂笥讶裢?,不但有小朋友的面部照片,還有生日、得獎(jiǎng)、體檢等等詳細(xì)信息。這樣做或許提供了一時(shí)的歡樂(lè),但是換位思考,大概沒(méi)有人愿意長(zhǎng)大之后,被長(zhǎng)輩甚至不認(rèn)識(shí)的朋友拿出照片來(lái),細(xì)細(xì)歷數(shù)自己小時(shí)候的成長(zhǎng)細(xì)節(jié)。再進(jìn)一步說(shuō),如果“別有用心”的人或系統(tǒng)平時(shí)把這些信息收集起來(lái),可以做什么更是未知數(shù)。所以,即便要在朋友圈曬娃,也一定要注意適度。
我衷心祝愿大家在大數(shù)據(jù)時(shí)代能生活得安全、開(kāi)心,不要被目的不明的大數(shù)據(jù)惦記著。
(原標(biāo)題:在大數(shù)據(jù)的年代,避免被惦記)