Facebook用戶數(shù)據(jù)泄露 如何建立保護(hù)用戶的“防火墻”？

• 2018年4月3日 ZhouXun來源：創(chuàng)事記 1008 64
• 繁體

• 

  2018-2023年工業(yè)互聯(lián)網(wǎng)市場投資機(jī)會及企業(yè)IPO上市環(huán)境綜合評估報告

  2017年隨著供給側(cè)結(jié)構(gòu)性改革、國企改革、創(chuàng)新創(chuàng)業(yè)發(fā)展的持續(xù)推進(jìn)，舊泡沫將被逐步刺破，經(jīng)濟(jì)將在各種不確定和沖擊中構(gòu)筑新的增長動力。目前國內(nèi)面臨如傳統(tǒng)行業(yè)產(chǎn)能過剩、非金融國有企業(yè)的高杠桿...

開放平臺作為對第三方應(yīng)用的唯一界面，充當(dāng)著門戶的作用，應(yīng)該起到看門者的作用。在Facebook事件中，這個看門者可謂極其不稱職，過于開放，導(dǎo)致Facebook一度陷入輿論和法律危機(jī)。

01

如果要評選2018年互聯(lián)網(wǎng)大事件，截至目前，我會把第一票投給“Facebook 用戶數(shù)據(jù)泄漏事件”。

事件的詳細(xì)過程無需贅言。只是，F(xiàn)acebook用戶泄露事件中的關(guān)鍵線索，還是應(yīng)該梳理一下，也許能得到一些啟示。

Facebook用戶數(shù)據(jù)之所以泄露，其中一個關(guān)鍵點(diǎn)是開放平臺引入的第三方應(yīng)用。Kogan設(shè)計(jì)了一個叫“thisismydigitallife”的Facebook第三方應(yīng)用，邀請用戶完成性格測試。因?yàn)殚_放平臺允許第三方應(yīng)用抓取用戶數(shù)據(jù)，并且還允許抓取用戶的關(guān)系鏈上的其他用戶的數(shù)據(jù)，結(jié)果這個應(yīng)用一共抓取了高達(dá)5000萬用戶的信息。然后就是大家都知道的，劍橋咨詢利用這些信息幫助特朗普競選，并且獲得了勝利。

在這個過程中，開放平臺忽略了三件事：

1)任憑第三方應(yīng)用獲取用戶信息

2)竟然允許第三方應(yīng)用抓取用戶的關(guān)系鏈，導(dǎo)致被獲取信息的用戶成指數(shù)級增長

3)沒有對第三方應(yīng)用數(shù)據(jù)的使用進(jìn)行嚴(yán)格的監(jiān)控，最后導(dǎo)致信息被濫用，甚至非法使用。

開放平臺作為對第三方應(yīng)用的唯一界面，充當(dāng)著門戶的作用，應(yīng)該起到看門者的作用。在Facebook事件中，這個看門者可謂極其不稱職，過于開放，導(dǎo)致Facebook一度陷入輿論和法律危機(jī)。

這使我想起一個有意思的事情，那就是網(wǎng)絡(luò)的組網(wǎng)模型。一般對一個企業(yè)來說，分為內(nèi)網(wǎng)和外網(wǎng)。內(nèi)網(wǎng)以內(nèi)，一般不設(shè)定過于嚴(yán)格的限制，數(shù)據(jù)訪問相對比較自由一點(diǎn)。但是一旦外網(wǎng)要訪問數(shù)據(jù)，那規(guī)則是相當(dāng)?shù)膰?yán)格，對于外網(wǎng)的訪問權(quán)限，以及訪問數(shù)據(jù)的范圍，往往需要給予嚴(yán)格的限制。在外網(wǎng)訪問處于企業(yè)內(nèi)部的數(shù)據(jù)的時候，通常需要通過一個“防火墻”，它無比重要，起著守護(hù)者的作用，是企業(yè)安全策略中一個非常重要的部分。

其實(shí)對開放平臺而言，也需要一個這樣的“防火墻”。而且這個“防火墻”還必須無比健壯，還需要復(fù)雜的規(guī)則，對第三方應(yīng)用訪問用戶數(shù)據(jù)給予嚴(yán)格的限制。

Facebook事件正是由于這個防火墻的規(guī)則不夠嚴(yán)格，導(dǎo)致讓第三方應(yīng)用鉆了空子，最后讓自己陷入了危機(jī)。雖然真正的“始作俑者”是劍橋咨詢公司，但是廣大Facebook用戶輿論的矛頭卻都指向了Facebook。道理很簡單：你收集了我們的信息，你保存了我們的數(shù)據(jù)，那么你就要對我們的信息負(fù)全盤的責(zé)任。至于第三方的行為，我們無法知道，也無法管控，那是你的責(zé)任。

這個理兒，還無可挑剔。

幾乎所有的互聯(lián)網(wǎng)巨頭都會有開放平臺。那么，發(fā)生在Facebook身上的事，會不會也在其他的開放平臺上發(fā)生?

當(dāng)然有這種可能性，如果不對用戶數(shù)據(jù)建立健壯的“防火墻”的話。

02

在過去的二十年，互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)先后兩波浪潮，在改變世界的同時，也改變著個人。

從前，沒有網(wǎng)絡(luò)，用戶的數(shù)據(jù)只會在一個極小的封閉的環(huán)境中可見?；ヂ?lián)網(wǎng)和移動互聯(lián)網(wǎng)改變了這一切。用戶的信息在網(wǎng)絡(luò)上以光速傳播，傳播的范圍是全國甚至是全世界，如果不加以限制的話。在如今這個社會，只有那些山里頭從不上網(wǎng)的老人是有隱私的。

各個手機(jī)應(yīng)用，用到的權(quán)限多則20多個，少則10多個。如果全部開放，手機(jī)通信錄、照片、視頻、地理位置、手機(jī)號碼、手機(jī)型號……這些都對應(yīng)用開放了，想想其實(shí)蠻可怕的。然而事實(shí)上，很多人沒有注意到這些，想都不想就把App安裝了。

然后，這些信息就可能被應(yīng)用所收集。然后，就不知道了。

在這種背景之下，如何在收集數(shù)據(jù)的同時，保護(hù)用戶信息不被泄漏，不被非法使用，成為了這些應(yīng)用的一個非常重要的課題。

因?yàn)橐坏┌l(fā)生類似于Facebook的事情，直接收集用戶信息的公司就是第一責(zé)任人。

我國《網(wǎng)絡(luò)安全法》明確規(guī)定：

第四十條 網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)對其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。

第四十一條 網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

網(wǎng)絡(luò)運(yùn)營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。

第四十二條 網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個人信息;未經(jīng)被收集者同意，不得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。

網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

延伸閱讀

推薦閱讀

猜您喜歡