互联网时代隐私保护-cisp运营中心沈传宁.docVIP

互联网时代的隐私保护 沈传宁 shencn@cisphome.cn 目录 ? 棱镜门事件 ? 隐私的威胁及应对 ? 隐私保护的基本原则和策略 2 目录 ? 棱镜门事件 ? 隐私的威胁及应对 ? 隐私保护的基本原则和策略 3 棱镜门事件 ? 棱镜门事件的爆发 – 时间：2013年6月 – 人物：爱德化.斯诺登 – 棱镜项目绝密资料被交给英国《卫报》和美国《华盛顿邮 报》，开启了棱镜门事件 4 棱镜门事件的回顾 ? 美国“棱镜”（PRISM)项目 – 2007年启动，美国国家安全局秘密项目 – 电信巨头威瑞森公每天上交数百万用户通话信息 – 目前从微软、雅虎、谷歌、Facebook、PalTalk、美国在线、 Skype、YouTube、苹果等各大互联网公司中获取数据，进行数 据挖掘工作 ? 棱镜项目监控数据 – 传输数据：电子邮件、即时消息、文件传输、通话记录、视频会 议、语音聊天等 – 存储数据：用户存储文件、视频、用户资料（社交网络登记信息） – 用户行为：登录时间、访问网站 ? 两个秘密监视项目 – 监控通话记录 – 监控网络活动 5 美国为什么依赖棱镜项目 ? 大数据的价值 – 情报分析的基础 – 依托数据分析能获取重要信 息 ? 案例 – 传统的数据分析：照片泄密 案 – 信息化时代：影星的家庭住 址 技术的发 展使更多 信息被制 作、收集、 存储和传 递 ? 棱镜项目数据是美国总统每 日简报数据来源 6 案例：影星的家庭住址 ? 背景 – 明星家庭住址是明星隐私，她们都不愿意 透露，微博时代，明星也爱玩微博 ? 微博信息 – 13:50:四环堵死了，我联排要迟到了？ – 在北京工作这么久，都没在北京中心地带 买一套房子 – 光顾着看围脖，忘记给老爸指路，都开到 中关村了 ? 结论：北四环外某个成熟小区，小区中间 有三个相连的方形花坛 7 棱镜项目作用 ? 下行数据 – 知名IT公司参与提供数据 – 重点收集10类数据 – 11万多监控目标 ? 上行数据 8 定制入口行动办公室 ? 设在美国安全局大楼内，与其他办公室隔离 ? 有全副武装的警察把守，进入者需要输入六位数密码并进 行视网膜扫描。 ? 作用：上行数据获取 9 棱镜项目对信息安全带来的影响 ? 过去知道你在干，现在才知道你干了这么多 ? 不起眼的数据会揭示真相 ? 中国是重点目标 10 目录 ? 棱镜门事件 ? 隐私的威胁及应对 ? 隐私保护的基本原则和策略 11 互联网对隐私保护带来的影响 ? 技术的发展使得隐私信息更容易被制作、收集、存储和传 递 ? 信息传播更快 ? 信息更容易泄漏 技术的发展和成 本降低使得我们 面临更多的隐私 威胁！ 12 隐私信息泄漏的渠道 ? 公开收集 ? 非法窃取 ? 合法收集 ? 无意泄漏 13 信息泄漏渠道：公开收集 ? 互联网时代，信息大爆炸 – 媒体（报纸、杂志、广告） – 搜索引擎（伟大的搜索引擎） – 自媒体（微博、论坛、社交网站） – 人肉搜索引擎 信息大爆炸的时代， 依托公开渠道采集信 息更容易！ 14 公开渠道中的信息泄漏 ? 小测验：搜搜自己的信息，看看能找到什么 – 搜索引擎搜索 姓名+单位 – 社交网络找找可能认识的人，看看他们怎么跟你关联的 ? 腾讯朋友圈 ? 人人网 ? 微博 15 如何应对公开渠道的隐私收集 ? 信息提供最小原则 – 多问为什么 ? 为什么要留我地址 ? 为什么要留我手机号码 ? 这个能否不提供 ? 为什么要…… – 低调 ? 彪悍的人生不需要解释 ? 晒干爹、晒财富是愚蠢 ? …… 16 信息泄漏渠道：非法窃取 ? 传统方式：言行记录 – 跟踪 – 录音：录音笔、窃听器 – 摄像：照相机、摄像机 ? 信息化时代：言行记录+多渠道窃取 – 言行记录 – 终端泄漏 – 服务器端泄漏 – 传输途径泄漏 17 言行记录：传统的方式 ? 传统：我是詹姆斯.邦德 – 跟踪 – 偷拍 – 资料窃取 18 言行记录：传统手段得到了加强和延伸 ? 信息化时代：每个人都是007 – 设备获取非常简单 – 技术进步，设备功能更强大 ? 小测试：到淘宝去搜索“针孔” 19 言行记录：传统手段的延伸 ? 案例：专业拆除窃听器的男子 – 他从上百名官员的汽车、办公室或是卧房拆除三百多个窃听 偷拍器材的事情。这发生在2011年。 20 如何应对言行记录 ? 人生坦荡荡 ? 无线窃听、摄像 – 无线信号检测 – 无线信号压制 ? 非无线窃听、摄像 – 超声波检测器，检测晶体管震荡 – 红外检测 – …… 21 信息化时代的非法窃取 ? 信息化时代信息资源的特征 – 信息的载体更多，保护难度更大 – 更快捷的访问到信息和资源 – 更多传感器使得获取的信息类型和数量都快速膨胀 – 新技术的应用使信息被不知情的情