Facebook用戶數(shù)據(jù)泄露 如何建立保護(hù)用戶的“防火墻”？

• 2018年4月3日 ZhouXun來(lái)源：創(chuàng)事記 1008 64
• 繁體

• 

  2018-2023年工業(yè)互聯(lián)網(wǎng)市場(chǎng)投資機(jī)會(huì)及企業(yè)IPO上市環(huán)境綜合評(píng)估報(bào)告

  2017年隨著供給側(cè)結(jié)構(gòu)性改革、國(guó)企改革、創(chuàng)新創(chuàng)業(yè)發(fā)展的持續(xù)推進(jìn)，舊泡沫將被逐步刺破，經(jīng)濟(jì)將在各種不確定和沖擊中構(gòu)筑新的增長(zhǎng)動(dòng)力。目前國(guó)內(nèi)面臨如傳統(tǒng)行業(yè)產(chǎn)能過(guò)剩、非金融國(guó)有企業(yè)的高杠桿...

開(kāi)放平臺(tái)作為對(duì)第三方應(yīng)用的唯一界面，充當(dāng)著門戶的作用，應(yīng)該起到看門者的作用。在Facebook事件中，這個(gè)看門者可謂極其不稱職，過(guò)于開(kāi)放，導(dǎo)致Facebook一度陷入輿論和法律危機(jī)。

01

如果要評(píng)選2018年互聯(lián)網(wǎng)大事件，截至目前，我會(huì)把第一票投給“Facebook 用戶數(shù)據(jù)泄漏事件”。

事件的詳細(xì)過(guò)程無(wú)需贅言。只是，F(xiàn)acebook用戶泄露事件中的關(guān)鍵線索，還是應(yīng)該梳理一下，也許能得到一些啟示。

Facebook用戶數(shù)據(jù)之所以泄露，其中一個(gè)關(guān)鍵點(diǎn)是開(kāi)放平臺(tái)引入的第三方應(yīng)用。Kogan設(shè)計(jì)了一個(gè)叫“thisismydigitallife”的Facebook第三方應(yīng)用，邀請(qǐng)用戶完成性格測(cè)試。因?yàn)殚_(kāi)放平臺(tái)允許第三方應(yīng)用抓取用戶數(shù)據(jù)，并且還允許抓取用戶的關(guān)系鏈上的其他用戶的數(shù)據(jù)，結(jié)果這個(gè)應(yīng)用一共抓取了高達(dá)5000萬(wàn)用戶的信息。然后就是大家都知道的，劍橋咨詢利用這些信息幫助特朗普競(jìng)選，并且獲得了勝利。

在這個(gè)過(guò)程中，開(kāi)放平臺(tái)忽略了三件事：

1)任憑第三方應(yīng)用獲取用戶信息

2)竟然允許第三方應(yīng)用抓取用戶的關(guān)系鏈，導(dǎo)致被獲取信息的用戶成指數(shù)級(jí)增長(zhǎng)

3)沒(méi)有對(duì)第三方應(yīng)用數(shù)據(jù)的使用進(jìn)行嚴(yán)格的監(jiān)控，最后導(dǎo)致信息被濫用，甚至非法使用。

開(kāi)放平臺(tái)作為對(duì)第三方應(yīng)用的唯一界面，充當(dāng)著門戶的作用，應(yīng)該起到看門者的作用。在Facebook事件中，這個(gè)看門者可謂極其不稱職，過(guò)于開(kāi)放，導(dǎo)致Facebook一度陷入輿論和法律危機(jī)。

這使我想起一個(gè)有意思的事情，那就是網(wǎng)絡(luò)的組網(wǎng)模型。一般對(duì)一個(gè)企業(yè)來(lái)說(shuō)，分為內(nèi)網(wǎng)和外網(wǎng)。內(nèi)網(wǎng)以內(nèi)，一般不設(shè)定過(guò)于嚴(yán)格的限制，數(shù)據(jù)訪問(wèn)相對(duì)比較自由一點(diǎn)。但是一旦外網(wǎng)要訪問(wèn)數(shù)據(jù)，那規(guī)則是相當(dāng)?shù)膰?yán)格，對(duì)于外網(wǎng)的訪問(wèn)權(quán)限，以及訪問(wèn)數(shù)據(jù)的范圍，往往需要給予嚴(yán)格的限制。在外網(wǎng)訪問(wèn)處于企業(yè)內(nèi)部的數(shù)據(jù)的時(shí)候，通常需要通過(guò)一個(gè)“防火墻”，它無(wú)比重要，起著守護(hù)者的作用，是企業(yè)安全策略中一個(gè)非常重要的部分。

其實(shí)對(duì)開(kāi)放平臺(tái)而言，也需要一個(gè)這樣的“防火墻”。而且這個(gè)“防火墻”還必須無(wú)比健壯，還需要復(fù)雜的規(guī)則，對(duì)第三方應(yīng)用訪問(wèn)用戶數(shù)據(jù)給予嚴(yán)格的限制。

Facebook事件正是由于這個(gè)防火墻的規(guī)則不夠嚴(yán)格，導(dǎo)致讓第三方應(yīng)用鉆了空子，最后讓自己陷入了危機(jī)。雖然真正的“始作俑者”是劍橋咨詢公司，但是廣大Facebook用戶輿論的矛頭卻都指向了Facebook。道理很簡(jiǎn)單：你收集了我們的信息，你保存了我們的數(shù)據(jù)，那么你就要對(duì)我們的信息負(fù)全盤的責(zé)任。至于第三方的行為，我們無(wú)法知道，也無(wú)法管控，那是你的責(zé)任。

這個(gè)理兒，還無(wú)可挑剔。

幾乎所有的互聯(lián)網(wǎng)巨頭都會(huì)有開(kāi)放平臺(tái)。那么，發(fā)生在Facebook身上的事，會(huì)不會(huì)也在其他的開(kāi)放平臺(tái)上發(fā)生?

當(dāng)然有這種可能性，如果不對(duì)用戶數(shù)據(jù)建立健壯的“防火墻”的話。

02

在過(guò)去的二十年，互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)先后兩波浪潮，在改變世界的同時(shí)，也改變著個(gè)人。

從前，沒(méi)有網(wǎng)絡(luò)，用戶的數(shù)據(jù)只會(huì)在一個(gè)極小的封閉的環(huán)境中可見(jiàn)?；ヂ?lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)改變了這一切。用戶的信息在網(wǎng)絡(luò)上以光速傳播，傳播的范圍是全國(guó)甚至是全世界，如果不加以限制的話。在如今這個(gè)社會(huì)，只有那些山里頭從不上網(wǎng)的老人是有隱私的。

各個(gè)手機(jī)應(yīng)用，用到的權(quán)限多則20多個(gè)，少則10多個(gè)。如果全部開(kāi)放，手機(jī)通信錄、照片、視頻、地理位置、手機(jī)號(hào)碼、手機(jī)型號(hào)……這些都對(duì)應(yīng)用開(kāi)放了，想想其實(shí)蠻可怕的。然而事實(shí)上，很多人沒(méi)有注意到這些，想都不想就把App安裝了。

然后，這些信息就可能被應(yīng)用所收集。然后，就不知道了。

在這種背景之下，如何在收集數(shù)據(jù)的同時(shí)，保護(hù)用戶信息不被泄漏，不被非法使用，成為了這些應(yīng)用的一個(gè)非常重要的課題。

因?yàn)橐坏┌l(fā)生類似于Facebook的事情，直接收集用戶信息的公司就是第一責(zé)任人。

我國(guó)《網(wǎng)絡(luò)安全法》明確規(guī)定：

第四十條 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。

第四十一條 網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。

第四十二條 網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息;未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。但是，經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。

網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。

延伸閱讀

推薦閱讀

猜您喜歡