魏兆豐++王健

摘 要 網(wǎng)絡(luò)在給人們的生活帶來了很大的便利的同時(shí)，也使人置身于幾乎透明的“玻璃社會(huì)”——網(wǎng)絡(luò)信息傳播比其他任何渠道和方式都更加缺乏掩飾，個(gè)人隱私比平時(shí)任何時(shí)候都更容易被瀏覽和擴(kuò)散。近幾年來，被用于商業(yè)目的的個(gè)人隱私越來越多。網(wǎng)絡(luò)隱私時(shí)常遭受他人的非法侵害，這已引起人們的警覺。如何有效地保護(hù)網(wǎng)絡(luò)隱私已成為網(wǎng)絡(luò)時(shí)代人們關(guān)注的熱點(diǎn)，網(wǎng)絡(luò)環(huán)境下隱私保護(hù)的實(shí)現(xiàn)日益提上日程。

【關(guān)鍵詞】網(wǎng)絡(luò)環(huán)境 隱私的現(xiàn)狀 隱私保護(hù) 保護(hù)技術(shù)

網(wǎng)絡(luò)隱私已成為當(dāng)今時(shí)代的重要隱私，無論對(duì)于個(gè)人和公司來說都是極其重要的。據(jù)天空數(shù)據(jù)統(tǒng)計(jì)，2015年，網(wǎng)絡(luò)隱私的泄露造成了高達(dá)480億美元的經(jīng)濟(jì)損失；到2016年，網(wǎng)絡(luò)隱私更加制約著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展。但何為網(wǎng)絡(luò)隱私？網(wǎng)絡(luò)隱私是集社會(huì)、法律、技術(shù)為一體的綜合性概念。早在1890年，Samuel Warren等將隱私定義為保持個(gè)人獨(dú)處的權(quán)利，后來，F(xiàn)erdinand Schema將隱私定義為個(gè)人決定和控制自己的信息被他人共享和使用的權(quán)利。最早涉及保護(hù)個(gè)人隱私的立法是1948年的《人權(quán)世界宣言》，由此可見，隱私是一個(gè)社會(huì)、文化、法律概念。上個(gè)世紀(jì)八十年代，隨著IT行業(yè)的迅猛發(fā)展，人們?cè)絹碓诫x不開網(wǎng)絡(luò)了，如新聞閱讀，網(wǎng)絡(luò)圖書，網(wǎng)絡(luò)購(gòu)物，淘寶天貓等。在從事與網(wǎng)絡(luò)有關(guān)的活動(dòng)中，將涉及到相關(guān)的個(gè)人隱私問題，如身份證號(hào)碼，私人電話號(hào)碼，家庭住址，工作單位等，具備了一定信息技術(shù)能力的個(gè)人和公司可以輕松的獲取到這些個(gè)人信息，于是隱私概念多了一個(gè)技術(shù)的內(nèi)涵，這就是成了網(wǎng)絡(luò)隱私概念?？傮w上說，網(wǎng)絡(luò)隱私是指網(wǎng)絡(luò)用戶隱藏個(gè)人信息以及控制個(gè)人信息被他人共享的權(quán)利。個(gè)人隱私在網(wǎng)絡(luò)上主要涉及三個(gè)類型：

（1）個(gè)人數(shù)據(jù)，如身份證號(hào)碼，私人電話號(hào)碼，工作單位，家庭住址，聯(lián)系方式等；

（2）數(shù)字?jǐn)?shù)據(jù)，如喜歡登錄哪個(gè)網(wǎng)站，在網(wǎng)站喜歡瀏覽哪一方面的問題，喜歡都買哪個(gè)類型的商品，平時(shí)在網(wǎng)絡(luò)上的消費(fèi)情況等；

（3）內(nèi)容數(shù)據(jù)，包括e-mail內(nèi)容、個(gè)人留言、微博內(nèi)容，微信內(nèi)容等等。

現(xiàn)在個(gè)人隱私越來越被人們重視和保護(hù)，國(guó)家也制定了相關(guān)的法規(guī)和制度，但這些措施起到的效果卻是極其有限的，網(wǎng)絡(luò)隱私問題時(shí)時(shí)刻刻困擾著人們，給個(gè)人和公司帶來了不小的困擾。我們主要把網(wǎng)絡(luò)隱私泄露的基本方式以及典型的網(wǎng)絡(luò)隱私保護(hù)技術(shù)告訴大家，提高人們的防范意識(shí)，未來保護(hù)個(gè)人數(shù)據(jù)技術(shù)的發(fā)展趨向。

1 網(wǎng)絡(luò)隱私是如何產(chǎn)生的

網(wǎng)絡(luò)隱私是指?jìng)€(gè)人對(duì)于其在網(wǎng)上所傳遞的個(gè)人資料占有支配權(quán)，未經(jīng)其同意，任何組織和個(gè)人不得擅自收集使用該信息，或者將該個(gè)人資料用于未經(jīng)許可的目的，網(wǎng)絡(luò)隱私的保護(hù)對(duì)象應(yīng)為個(gè)人在網(wǎng)上所傳輸?shù)膫€(gè)人可識(shí)別信息。在網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)隱私產(chǎn)生主要來源于四處，相關(guān)網(wǎng)絡(luò)日志、Cookie信息、登錄用戶和Email。

1.1 相關(guān)網(wǎng)絡(luò)日志里個(gè)人數(shù)據(jù)信息

為了了解網(wǎng)站訪問情況，在所有的網(wǎng)站服務(wù)器上都安裝有日志程序，日志能夠迅速保存每個(gè)訪問用戶與服務(wù)器的數(shù)據(jù)往來以及數(shù)據(jù)通訊時(shí)長(zhǎng)。個(gè)人在登錄網(wǎng)站時(shí)，HTTP協(xié)議負(fù)責(zé)記錄整個(gè)的登錄瀏覽操作。這樣就保存下了每個(gè)用戶的登錄瀏覽記錄，這就形成了網(wǎng)站日志。

1.2 Cookie文件里的網(wǎng)絡(luò)隱私

服務(wù)器還通過Cookie文件記錄和保存?zhèn)€人數(shù)據(jù)信息，cookie文件是在訪問網(wǎng)站是產(chǎn)生的。

1.3 用戶申請(qǐng)注冊(cè)填寫的個(gè)人信息

在訪問一些購(gòu)物網(wǎng)站或者服務(wù)類網(wǎng)站時(shí)，往往會(huì)要求個(gè)人進(jìn)行注冊(cè)登記，以便更好為人們服務(wù)，提供準(zhǔn)確有效的服務(wù)類型。這樣一來，關(guān)于個(gè)人的一些信息也就隨之保存在了相關(guān)網(wǎng)站，例如姓名、性別、私人電話號(hào)碼，家庭住址，個(gè)人愛好，工作單位等等。

1.4 Email里的網(wǎng)絡(luò)隱私

（1）包括來往郵件的內(nèi)容；

（2）Email郵箱地址。

2 網(wǎng)絡(luò)隱私泄露帶來的困擾

服務(wù)器在記錄和保存?zhèn)€人登錄瀏覽信息的同時(shí)，可能會(huì)對(duì)個(gè)人網(wǎng)絡(luò)隱私帶來或有或無的傷害，其表現(xiàn)在：對(duì)于網(wǎng)絡(luò)隱私的不當(dāng)使用、對(duì)網(wǎng)絡(luò)所提供服務(wù)的傷害、服務(wù)器記錄網(wǎng)絡(luò)隱私的不當(dāng)使用和對(duì)網(wǎng)絡(luò)隱私息安全的侵害。

2.1 對(duì)于網(wǎng)絡(luò)隱私的不當(dāng)使用

現(xiàn)在越來越多的購(gòu)物網(wǎng)站和服務(wù)類網(wǎng)站要求實(shí)名認(rèn)證，人們也認(rèn)可了這種行為，作為個(gè)人誠(chéng)信和網(wǎng)絡(luò)交易的必備條件。但在實(shí)際操作上，網(wǎng)站經(jīng)營(yíng)者存在不當(dāng)使用的風(fēng)險(xiǎn)，存在將個(gè)人網(wǎng)絡(luò)隱私泄露給第三方的可能，也存在用于非需要經(jīng)營(yíng)的可能。

2.2 對(duì)網(wǎng)絡(luò)所提供服務(wù)的傷害

隨著時(shí)間的推移，個(gè)人所填寫信息會(huì)有所變動(dòng)，例如個(gè)人的興趣愛好發(fā)生了轉(zhuǎn)移。但是網(wǎng)絡(luò)服務(wù)商卻無法及時(shí)更正這些信息，會(huì)一如既往安裝注冊(cè)時(shí)提供的興趣愛好，給人們提供服務(wù)，這樣難免造成網(wǎng)絡(luò)服務(wù)的缺失，并且給人們帶來不必要的困擾。

2.3 服務(wù)器記錄網(wǎng)絡(luò)隱私的不當(dāng)使用

在實(shí)際購(gòu)物過程中，店家都不會(huì)要求進(jìn)店的消費(fèi)者提供個(gè)人信息，而網(wǎng)絡(luò)購(gòu)物則不同，要求每個(gè)消費(fèi)者必須提供個(gè)人信息。而網(wǎng)站卻往往不說明要求提供這些信息的原因、這些資料的使用目的及處置方式，也不對(duì)消費(fèi)者提供信息之后所享有的權(quán)利給予說明。網(wǎng)絡(luò)服務(wù)商存在利用技術(shù)手段，結(jié)合日志文件，通過瀏覽網(wǎng)站的行為，得出一些結(jié)論，例如人們的消費(fèi)水平，宗教取向，政治好惡等等。這一切都是在人們?yōu)g覽網(wǎng)站時(shí)留下的記錄，這也對(duì)每個(gè)人造成了一定的信息侵害。

2.4 對(duì)網(wǎng)絡(luò)隱私息安全的侵害

在服務(wù)器記錄和保存這些個(gè)人信息時(shí)，必然也承擔(dān)著信息泄露的風(fēng)險(xiǎn)，他來自競(jìng)爭(zhēng)者，黑客，犯罪分子等。那么網(wǎng)絡(luò)服務(wù)商或者是網(wǎng)站經(jīng)營(yíng)者就有保護(hù)這些個(gè)人信息不被泄露的義務(wù)，必須時(shí)時(shí)提高技術(shù)手段，保障個(gè)人信息的安全。否則，網(wǎng)絡(luò)服務(wù)商和網(wǎng)站經(jīng)營(yíng)者就要對(duì)網(wǎng)絡(luò)隱私的泄露負(fù)有一定的責(zé)任。

作者單位

1.山東省濰坊第五中學(xué) 山東省濰坊市 261021

2.濰坊市公安局網(wǎng)警支隊(duì) 山東省濰坊市 261021