因此，當(dāng)CSDN和天涯的密碼被泄露，當(dāng)支付寶、新浪微博、人人網(wǎng)也被傳言卷入其中，當(dāng)被視為保護(hù)神的公安部門(mén)信息系統(tǒng)也因漏洞而中招，信息“地球村”的村民們應(yīng)該意識(shí)到：這是遲早要到來(lái)的挑戰(zhàn)。就像不久之前的眾多艷照門(mén)、微博門(mén)，就像維基解密——當(dāng)人們圍觀別處的時(shí)候，其實(shí)自己也是被圍觀的對(duì)象，無(wú)論你自知還是不自知。
互聯(lián)網(wǎng)上的隱私悖論
一個(gè)東西，怎么可能既公開(kāi)又不公開(kāi)？互聯(lián)網(wǎng)天性是公開(kāi)的，保證其中的一部分不公開(kāi)是非常困難的�；ヂ�(lián)網(wǎng)將70億人聚合在一起，徹底成為一個(gè)地球村。試想，一個(gè)村子里的人，要想彼此認(rèn)識(shí)、彼此掃聽(tīng)是何其容易？在這種情況下保護(hù)隱私就存在種種悖論。
最大的悖論來(lái)自于技術(shù)的可靠性與人的不可靠性之間的矛盾，最典型的例子就是維基解密。無(wú)疑，美國(guó)政府的內(nèi)網(wǎng)是技術(shù)上最安全的網(wǎng)絡(luò)之一，這個(gè)網(wǎng)絡(luò)和外部的因特網(wǎng)隔離開(kāi)來(lái)，就像生活在二次元世界。但是，身處美國(guó)政府內(nèi)網(wǎng)的人，卻可以輕松將其中的資料轉(zhuǎn)移到因特網(wǎng)。因此，一個(gè)伊拉克服役的小兵就揭開(kāi)了整個(gè)美國(guó)政府的灰色幕布，讓一切虛偽掩飾的謊言現(xiàn)形。技術(shù)固然可靠，但是，網(wǎng)絡(luò)中的“內(nèi)鬼”隨時(shí)都可能存在。
其次，另一個(gè)顯著的悖論來(lái)自于“拿鑰匙的人”。正如在《黑客帝國(guó)》里的那個(gè)中國(guó)人，就是“拿鑰匙的人”，雖然戰(zhàn)斗力指數(shù)極低，但是卻掌握著眾多的密碼，一旦這個(gè)人被劫持，一切所謂的安全都無(wú)可挽回。所以，在各大IT公司內(nèi)部，那些掌控?cái)?shù)據(jù)庫(kù)后臺(tái)的超級(jí)網(wǎng)管們，完全有可能比CEO們有更大的能力來(lái)掌控公司的秘密，甚至整個(gè)命運(yùn)。
另外，我們還要注意到“道德悖論”。曾經(jīng)，Google以不作惡自居，但是，當(dāng)這種“不作惡”的底線遇到美國(guó)《愛(ài)國(guó)者法案》的時(shí)候，道德悖論問(wèn)題就來(lái)了，Google必須乖乖地將視為隱秘資料的信息發(fā)給政府，道德在法律和權(quán)威面前必然會(huì)低頭，別無(wú)選擇。但是，政府是誰(shuí)？政府也是由無(wú)數(shù)的人組成的，這里的人掌控了這些隱私信息之后會(huì)如何處理呢？無(wú)人可以保證。因此，無(wú)論是哪一家公司，都不可能值得“絕對(duì)信任”，否則你就幼稚了。
最后，我們還必須看到大集中的風(fēng)險(xiǎn)。在互聯(lián)網(wǎng)世界里，越來(lái)越多的市場(chǎng)份額集中在幾家巨頭手里，比如Facebook、比如Google，甚至銀行……當(dāng)然，它們深溝高壘，不容易攻破。但是一旦被攻破，隱私泄密就是全球性的，無(wú)可逆轉(zhuǎn)。大集中必然會(huì)帶來(lái)大風(fēng)險(xiǎn)，就像亞馬遜的云計(jì)算，已經(jīng)是全球性的最佳云平臺(tái)了，但是也發(fā)生過(guò)嚴(yán)重的宕機(jī)。那些用數(shù)學(xué)方法計(jì)算出的“黑天鵝事件”，在現(xiàn)實(shí)事件里頻頻出現(xiàn)，就是大集中帶來(lái)的系統(tǒng)性風(fēng)險(xiǎn)所致。
信息安全的次優(yōu)方案
上面的幾大悖論，從根本上說(shuō)是人類(lèi)社會(huì)本性與互聯(lián)網(wǎng)本性之間的本質(zhì)矛盾，沒(méi)有一條可以通過(guò)技術(shù)本身來(lái)解決——換言之，互聯(lián)網(wǎng)上不可能有真正的隱私、絕對(duì)的隱私。即使是目前被視為最安全的RSA、MD5等算法，未來(lái)通過(guò)巨大的、極高速度的云計(jì)算方法，結(jié)合SNS提供的信息和黑客的社會(huì)工程學(xué)，也可以輕松破解。
所以，解決之道，肯定不在于細(xì)節(jié)之處的修修補(bǔ)補(bǔ)，不在于解決這幾個(gè)根本不可能解決的悖論，而在于順應(yīng)互聯(lián)網(wǎng)的特性，怎么“將錯(cuò)就錯(cuò)”，怎么在信息公開(kāi)的情況下保障網(wǎng)民的利益不受損。
比如，要想使用網(wǎng)銀，就需要個(gè)人的真實(shí)身份、個(gè)人密碼、隨機(jī)碼、U盾形加密鎖共同使用。這時(shí)候，就算你的真正姓名、用戶卡號(hào)被別人所知，但是，個(gè)人密碼、加密鎖和隨機(jī)碼也還是可以保障你比較安全。換言之，這是明鎖，而不是暗道。
再如，微博上要想減少謠言，為什么懼怕實(shí)名制？其實(shí)，就算沒(méi)有實(shí)名制，那些網(wǎng)警和網(wǎng)管們都完全可以知道你的IP、MAC地址，找到真人并不難，“因?yàn)樽约阂詾閯e人看不見(jiàn)，別人就真的是看不見(jiàn)”的邏輯，多么像皇帝的新裝。
抑或者，最近屢屢爆出FBI以及其他政府的“絕密信息”，讓各國(guó)保密能力最強(qiáng)的機(jī)構(gòu)也難以遁形。這說(shuō)明，在互聯(lián)網(wǎng)時(shí)代，以前的老辦法越來(lái)越不可用了，與其想盡辦法保密，不如大大方方逐步解密，否則只能會(huì)有越來(lái)越多的泄密事件。
如果我們相信互聯(lián)網(wǎng)的安全悖論，就應(yīng)該將“信息更加透明”、“沒(méi)有絕對(duì)安全”作為前提，在這一前提下怎么盡量保證使用安全，而不是寄希望于找一個(gè)保險(xiǎn)箱或者寫(xiě)了一個(gè)26位長(zhǎng)的密碼，就可以高枕無(wú)憂。目前已經(jīng)泄密的幾個(gè)網(wǎng)站，后臺(tái)的密碼居然都是明文！不正是一種“紙殼保險(xiǎn)箱”嗎？你覺(jué)得安全，其實(shí)根本不安全。
信息透明化，大勢(shì)所趨，你喜歡與否，已然如此。信息安全，必須建立在越來(lái)越多的信息公開(kāi)基礎(chǔ)上，必須先承認(rèn)技術(shù)的有限性，唯有以此為前提，才能結(jié)合法律手段、社會(huì)管理等手段，才能找到解決問(wèn)題的次優(yōu)方案。
<推薦閱讀
淪陷的互聯(lián)網(wǎng)：安全投入不足1%>>>詳細(xì)閱讀
本文標(biāo)題：互聯(lián)網(wǎng)信息泄露： 關(guān)于隱私的“皇帝新裝”
地址：http://www.sh-jijian.com/a/guandian/yejie/20111231/22054.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示