鄧勝利 王子葉

（武漢大學(xué)信息管理學(xué)院，武漢 430072）

大數(shù)據(jù)時代,個人信息成為換取各種服務(wù)的重要手段。在社交網(wǎng)絡(luò)中,用戶可以通過發(fā)布真實的個人信息來結(jié)交更多朋友,也可以通過分享動態(tài)、照片等向朋友展示自己或了解朋友動態(tài)。但是這些行為也使得越來越多的個人信息暴露,讓網(wǎng)絡(luò)信息安全問題日益凸顯。中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）于2016年9月發(fā)布《2015年中國手機(jī)網(wǎng)民網(wǎng)絡(luò)安全狀況報告》顯示,截至2015年底,95.9%的手機(jī)網(wǎng)民認(rèn)為自己曾遭遇過手機(jī)信息安全事件,其中約有26.4%的用戶由于個人信息泄露影響了正常工作和生活[1]。

用戶一方面擔(dān)心個人隱私泄露,對自己造成人身或財產(chǎn)上的損失,迫切地希望自己的個人信息能夠被保護(hù)；另一方面,為獲取一些便利和更好的用戶體驗,不停地在各種網(wǎng)絡(luò)平臺上提供自己的個人信息,這種態(tài)度和行為的不一致被學(xué)者稱為“隱私悖論”[2]。近年來,有學(xué)者提出,產(chǎn)生隱私悖論的主要原因之一就是對隱私保護(hù)工具的相關(guān)知識和技能應(yīng)用,即在線隱私素養(yǎng)（Online Privacy Literacy,OPL）的缺乏[3]。已有文獻(xiàn)顯示,有關(guān)在線隱私素養(yǎng)的研究越來越多,但是對其進(jìn)行全面綜述性的文章較少。因此,本文通過內(nèi)容分析法對國外在線隱私素養(yǎng)相關(guān)研究進(jìn)行梳理,總結(jié)其主要研究主題和進(jìn)展,發(fā)現(xiàn)現(xiàn)有研究的不足,并為今后的研究提供新思路。

為便于總結(jié)國外在線隱私素養(yǎng)的研究現(xiàn)狀,本文根據(jù)術(shù)語學(xué)的要求,在Web of Science、Wiley和百度學(xué)術(shù)上以“privacy literacy”為檢索詞,時間跨度設(shè)為1990年至今,檢索以在線隱私素養(yǎng)為主題的論文,同時利用追溯檢索對相關(guān)主題文獻(xiàn)進(jìn)行搜集,共檢索出96篇文獻(xiàn),經(jīng)去重與篩選后,最終共有51篇與在線隱私素養(yǎng)研究高度相關(guān)。本文對這些文獻(xiàn)進(jìn)行閱讀分析,發(fā)現(xiàn)概念演變、影響因素研究和應(yīng)對策略研究為主要研究熱點。

1 在線隱私素養(yǎng)概念演變

在21世紀(jì)初,國外就有學(xué)者試圖將網(wǎng)絡(luò)素養(yǎng)在隱私背景下概念化。研究發(fā)現(xiàn),若用戶在瀏覽網(wǎng)站時能感覺到風(fēng)險弊端,他們就不會輕易公開個人信息[4]；同樣,如果用戶感覺到隱私威脅,也會使用相關(guān)技術(shù)來防御威脅[5]。這些發(fā)現(xiàn)都促進(jìn)了在線隱私素養(yǎng)研究的發(fā)展。

隱私素養(yǎng)（Privacy Literacy）起初經(jīng)常與數(shù)字素養(yǎng)（Digital Literacy）混為一談,但是這兩個概念有很大差別。隱私素養(yǎng)最初被定義為“用戶對與之交互的信息環(huán)境及其在內(nèi)的責(zé)任的理解”[6],而后又被學(xué)者進(jìn)一步完善為“人們對信息在網(wǎng)絡(luò)環(huán)境中如何被跟蹤和使用以及信息如何被保留或丟失的理解程度”[7]。根據(jù)美國圖書館協(xié)會數(shù)字素養(yǎng)工作組的說法,數(shù)字素養(yǎng)是“使用信息和通信技術(shù)來發(fā)現(xiàn)、評估、創(chuàng)造和交流信息的認(rèn)知和技術(shù)技能”[8]?？梢姅?shù)字素養(yǎng)關(guān)注的是數(shù)字環(huán)境中基于任務(wù)的信息使用,而隱私素養(yǎng)側(cè)重于在線共享信息的責(zé)任和風(fēng)險[9]。

Trepte等[3]在研究隱私悖論時提出在線隱私素養(yǎng)的概念,他們認(rèn)為用戶對待隱私在態(tài)度和行為上產(chǎn)生不一致的原因是對于隱私保護(hù)工具的知識和技能的缺乏,即在線隱私素養(yǎng)。在線隱私素養(yǎng)是用戶對網(wǎng)絡(luò)隱私保護(hù)的陳述性和程序性知識的結(jié)合,陳述性知識指用戶對于在線隱私保護(hù)的技術(shù)方面及法律、規(guī)定、制度等方面的知識（Knowing What）,而程序性知識指用戶對于隱私保護(hù)和監(jiān)管策略的實際實施（Knowing How）。至此,在線隱私素養(yǎng)這一新的概念逐漸進(jìn)入大眾視野,各種相關(guān)研究由此展開。

Weinberger等[10]在此基礎(chǔ)上進(jìn)一步重新定義了在線隱私素養(yǎng),認(rèn)為用戶的在線隱私素養(yǎng)可以分為被動在線隱私素養(yǎng)和主動在線隱私素養(yǎng),被動在線隱私素養(yǎng)指其對隱私保護(hù)工具了解的知識多少,主動在線隱私素養(yǎng)指用戶實際為保護(hù)個人隱私或隱藏真實身份所做出的實際應(yīng)用水平。Trepte等[3]認(rèn)為,提高用戶的在線隱私素養(yǎng)水平對克服隱私悖論現(xiàn)象有重要作用。當(dāng)用戶了解并能夠熟練運(yùn)用隱私保護(hù)工具時,用戶就不會再因擔(dān)心自己的個人隱私被泄露而不知所措,他們可以根據(jù)自己所掌握的個人隱私保護(hù)知識去利用工具對隱私進(jìn)行保護(hù)設(shè)置,從而消除“內(nèi)心里擔(dān)憂個人隱私泄露,而行動上又不知不覺地暴露個人隱私”這種不一致現(xiàn)象的存在。

此外,在線隱私素養(yǎng)也不同于隱私保護(hù),隱私保護(hù)強(qiáng)調(diào)的是用戶對個人隱私進(jìn)行保護(hù)、防止個人隱私泄露或被他人盜用的行為,而在線隱私素養(yǎng)則是指用戶對于隱私保護(hù)的知識和技能掌握,它是能夠促進(jìn)用戶進(jìn)行個人隱私保護(hù)的重要驅(qū)動因素。

因此,從上述概念的演變過程可以看出,在線隱私素養(yǎng)不同于數(shù)字素養(yǎng),它更多地側(cè)重于用戶對隱私保護(hù)的知識和技能,是推進(jìn)隱私保護(hù)水平提升的重要指標(biāo),對于現(xiàn)在網(wǎng)絡(luò)社會中普遍存在的信息安全問題的解決和預(yù)防,有重要的參考價值。

2 在線隱私素養(yǎng)影響因素

一項關(guān)于用戶對網(wǎng)絡(luò)隱私和匿名態(tài)度的研究[11]發(fā)現(xiàn),許多參與者沒有考慮或沒有意識到可以保護(hù)他們在線隱私的可用工具,54%用戶表示很難找到工具幫助他們在網(wǎng)上更加私密的策略；至于使用特定的工具,53%的用戶表示,他們沒有采用或沒有考慮到使用搜索引擎的隱身模式,另外13%的用戶表示不知道這些工具；41%的用戶沒有采用或考慮使用可以幫助他們避免被監(jiān)視的代理服務(wù)器,另外33%的用戶不了解這些工具,這都表明用戶的被動在線隱私素養(yǎng)水平較低。

因此,近年來有許多學(xué)者致力于用戶在線隱私素養(yǎng)的影響因素研究,旨在尋找提高用戶在線隱私素養(yǎng)水平的有效方法。本文通過研讀相關(guān)文獻(xiàn),從研究情境、研究方法、理論基礎(chǔ)等方面進(jìn)行整理和歸納（見表1）。

表1 在線隱私素養(yǎng)影響因素研究

2.1 個體知識水平

個體知識水平對人的行為有重要影響[12]。一般來說,用戶對于數(shù)據(jù)流了解越多,就越有能力進(jìn)行控制,相反,用戶意識越薄弱,就越容易受到他人操控[18]。而知識是一個有著多維度的度量變量[19-20]。先前就有研究指出,對技術(shù)的熟悉程度對數(shù)字媒體和互聯(lián)網(wǎng)的使用有積極影響[19,21]；同時,用戶對于相關(guān)政策的理解和具體的實踐經(jīng)驗也非常重要[22]。因此,與用戶在線隱私相關(guān)的個體知識水平可分為技術(shù)熟悉程度、機(jī)構(gòu)監(jiān)督關(guān)注度和政策了解程度三個維度,這些都對用戶的個人隱私控制有顯著的影響[12]。

2.2 互聯(lián)網(wǎng)使用經(jīng)驗

用戶的互聯(lián)網(wǎng)使用經(jīng)驗同樣對用戶信息行為有重要影響,如互聯(lián)網(wǎng)使用年限和日常使用頻率等[23-24]。在何時何地、為了何種目的使用互聯(lián)網(wǎng),也是衡量用戶在線技能的重要指標(biāo)。就個人信息控制而言,互聯(lián)網(wǎng)的使用時間和使用頻率,對用戶的在線隱私素養(yǎng)有重要影響[12]。用戶使用互聯(lián)網(wǎng)的時間越長,使用越頻繁,其對相關(guān)隱私保護(hù)工具的了解和使用也就越多,用戶的在線隱私素養(yǎng)水平也相對較高[10]。此外,用戶相關(guān)網(wǎng)絡(luò)隱私設(shè)置的更改頻率越高也說明用戶的在線隱私素養(yǎng)水平越高[15]。

2.3 社會經(jīng)濟(jì)地位

社會經(jīng)濟(jì)地位在維持不同數(shù)字技能水平上有重要的作用。所受教育程度、年齡、性別、收入等都對用戶的在線隱私素養(yǎng)有不同程度的影響[25]。一般來說,受教育水平較低的用戶對于隱私的關(guān)注程度較低,而高度關(guān)注隱私的用戶往往受過高等教育[26]；年齡較大的用戶隱私控制能力不如年輕人,這使得他們更容易成為網(wǎng)絡(luò)不法分子進(jìn)行犯罪的受害者[12]；女性用戶在技術(shù)知識和行為方面的得分普遍低于男性,但是她們比男性更能在網(wǎng)絡(luò)上保護(hù)個人隱私[12,27]；一個有趣的發(fā)現(xiàn)是,收入較高的用戶往往不太關(guān)心自己的在線隱私[28]。

2.4 動機(jī)因素

保護(hù)動機(jī)理論（Protection Motivation Theory,PMT）最初在1975年由心理學(xué)家Rogers首次提出,他認(rèn)為當(dāng)人們感知到有風(fēng)險或者威脅時,會采取一定的保護(hù)措施來阻止風(fēng)險[29-30]。這一理論最先在健康相關(guān)行為方面得到廣泛且有效的應(yīng)用,解決了一些公共衛(wèi)生問題。后來國外的學(xué)者在進(jìn)行毒品販賣、吸煙等行為的健康教育研究時也運(yùn)用了該理論。近年來,該理論逐漸應(yīng)用到在線隱私研究領(lǐng)域,如身份盜用、在線監(jiān)視等。

根據(jù)保護(hù)動機(jī)理論[29],在面對風(fēng)險或者安全威脅時,人們在心理上會通過兩個評估過程來決定自己的行為,即威脅評估和應(yīng)對評估。

威脅評估是對潛在風(fēng)險的評估,其包括兩個維度,分別是感知嚴(yán)重性和感知易感性。感知嚴(yán)重性,即風(fēng)險對人們可能產(chǎn)生的負(fù)面影響的嚴(yán)重程度的感知；感知易感性是人們對風(fēng)險影響自身的可能性的感知。

應(yīng)對評估是人們應(yīng)對和避免風(fēng)險的能力,也包括兩個維度,即反應(yīng)效能和自我效能。反應(yīng)效能,指個體對風(fēng)險所采取的某種保護(hù)性行為是否能夠起到一定作用的感知；自我效能,指個體對自己采取某種保護(hù)性行為的自信。

近年來,有學(xué)者嘗試運(yùn)用保護(hù)動機(jī)理論來研究在線隱私素養(yǎng)的影響因素。對326位美國高中生的在線個人信息提供情況的調(diào)查結(jié)果顯示[31],當(dāng)同學(xué)們感知到提供個人信息會存在較高風(fēng)險時,他們就不太愿意將自己的個人信息提供給平臺；同時,愿意提供個人信息的高中生,在隱私保護(hù)行為方面表現(xiàn)得并不積極；自我效能也沒有對他們的隱私保護(hù)行為產(chǎn)生影響。

同樣,Weinberger等[10]在研究以色列大學(xué)生在線隱私素養(yǎng)影響因素時,利用保護(hù)動機(jī)理論,將動機(jī)因素引入其中,以隱私關(guān)注、感知匿名性和自我效能為自變量,對169名大學(xué)生進(jìn)行問卷調(diào)查顯示,隱私關(guān)注和自我效能能夠?qū)υ诰€隱私素養(yǎng)產(chǎn)生正向顯著影響,而感知匿名性會對用戶在線隱私素養(yǎng)產(chǎn)生負(fù)向影響。

Vishwanath等[16]利用保護(hù)動機(jī)理論,以Facebook為平臺,研究用戶隱私保護(hù)行為的影響因素,通過對513名大學(xué)生進(jìn)行問卷調(diào)查研究發(fā)現(xiàn),感知嚴(yán)重性和感知易感性對用戶隱私保護(hù)行為有顯著影響。也有研究表明,自我效能對人們的隱私關(guān)注與隱私保護(hù)行為有著顯著影響,當(dāng)人們越認(rèn)為自己有能力保護(hù)好自己的隱私時,就越會關(guān)注網(wǎng)絡(luò)企業(yè)對自己的個人信息的使用、收集和利用,也越會采取相應(yīng)的保護(hù)措施[32]。

2.5 利益因素

使用與滿足理論（Uses and Gratifications Theory）屬于大眾媒體效應(yīng)研究的子范疇,為人們研究用戶使用媒體的原因和方式提供了一個框架。使用與滿足理論是一種以受眾為中心的理論,它假定人們有天生的需求或利益,他們通過選擇和使用一定的媒體來滿足自己的需求或利益,其方法的研究重點是媒體使用帶來的利益或滿足感,強(qiáng)調(diào)使用者的能動性[14]。近年來這一范式多在社交媒體研究上得到應(yīng)用,國外主要是Facebook的相關(guān)使用研究,本文通過研讀相關(guān)文獻(xiàn)發(fā)現(xiàn),用戶在使用網(wǎng)絡(luò)媒體的主要需求可分為[33-34]：社交需求,如交朋友、與老朋友保持聯(lián)系等；信息需求,如用戶可以關(guān)注時事和各種組織的更新等；娛樂需求,如玩游戲等。因此,基于使用與滿足理論對用戶在線隱私素養(yǎng)影響因素的研究也大多從這3個方面出發(fā)[14,16,17]。在這些需求中,社交需求是最重要的一個,它影響用戶如何管理自己的隱私設(shè)置來保護(hù)他們的隱私,如尋找新朋友、與老朋友保持聯(lián)系,都會讓用戶更加積極地考慮誰可以訪問自己的個人信息；而信息需求和娛樂需求對于用戶在線隱私素養(yǎng)水平的影響較低,這可能因為關(guān)注時事和玩游戲等活動不要求用戶泄露個人信息,因此不需要主動的隱私管理與控制[16]。

2.6 隱私關(guān)注

隱私關(guān)注（Privacy Concern）最初由Smith等[35]提出,指用戶對可能損失信息隱私而產(chǎn)生的關(guān)注,反映用戶對隱私被侵犯的可能性和與侵犯隱私相關(guān)的風(fēng)險的感知。隨著用戶個人意識的提高,有結(jié)果表明,用戶已經(jīng)更加意識到隱私風(fēng)險,他們的態(tài)度已經(jīng)轉(zhuǎn)向更加關(guān)注隱私[36-37]。Heravi等[14]探索社交網(wǎng)絡(luò)中的隱私關(guān)注,將其分為四個維度：收集,指用戶對社交平臺收集個人信息的擔(dān)憂；未經(jīng)授權(quán)的二次使用,指用戶擔(dān)心他們的信息在未經(jīng)授權(quán)的情況下被訪問和使用；不當(dāng)訪問,指用戶認(rèn)為社交平臺有責(zé)任保護(hù)其個人信息不受未經(jīng)授權(quán)訪問的影響；錯誤,指用戶關(guān)注社交網(wǎng)絡(luò)平臺提供或?qū)崿F(xiàn)的隱私保護(hù)的技術(shù)。結(jié)果發(fā)現(xiàn),用戶對于錯誤和不當(dāng)訪問的擔(dān)憂對用戶是否采取隱私保護(hù)措施有顯著影響。對以色列169名大學(xué)生的問卷調(diào)查結(jié)果表明,用戶的在線隱私關(guān)注程度也對其在線隱私素養(yǎng)有顯著影響[10]。

3 在線隱私素養(yǎng)培養(yǎng)策略

通過對在線隱私素養(yǎng)的相關(guān)研究,許多學(xué)者發(fā)現(xiàn)雖然用戶都表示十分擔(dān)心自己的個人隱私被泄露,但是他們的在線隱私素養(yǎng)水平仍然較低,且隱私悖論現(xiàn)象仍然存在。鑒于此,一些相應(yīng)的應(yīng)對策略被提出,主要為以下3種。

3.1 隱私保護(hù)教育

對于用戶自身而言,個人的隱私保護(hù)知識掌握至關(guān)重要,知識基礎(chǔ)是實踐的前提,用戶要自覺地發(fā)掘并學(xué)習(xí)如何保護(hù)自己個人隱私的方法?，F(xiàn)在大部分在線隱私保護(hù)工具的信息都是公開的,而且這些工具很容易學(xué)習(xí)和使用[10]。因此,應(yīng)鼓勵用戶擴(kuò)充和分享他們關(guān)于隱私保護(hù)工具使用的相關(guān)知識,提高用戶對網(wǎng)絡(luò)威脅的意識,提高用戶的在線隱私素養(yǎng),從而提高網(wǎng)絡(luò)安全。

此外,除了用戶個人的探索和學(xué)習(xí),在社會公共教育的課堂中應(yīng)逐步納入對于在線隱私素養(yǎng)的培養(yǎng)。被譽(yù)為社會課堂的圖書館一直以來都承擔(dān)著社會教育職能,因此圖書館應(yīng)發(fā)揮自身的優(yōu)勢與教育職能,積極建設(shè)公眾的在線隱私素養(yǎng),可以通過開展一系列有關(guān)防范隱私泄露、加強(qiáng)隱私保護(hù)的主題講座,提高公眾隱私關(guān)注度；同時開設(shè)相應(yīng)的隱私保護(hù)工具使用教學(xué),幫助公眾能夠熟知并熟練使用隱私保護(hù)工具來保護(hù)自身隱私。

3.2 隱私保護(hù)工具改進(jìn)

現(xiàn)有研究對網(wǎng)絡(luò)上的隱私保護(hù)工具的進(jìn)一步改進(jìn)也有一些實際影響[16]。已有研究表明,現(xiàn)有隱私保護(hù)工具傾向于設(shè)計易于用戶使用和有用的安全設(shè)置,但往往忽略了一個事實,即并非所有設(shè)置都能得到充分利用。目前來說,社交平臺的用戶只關(guān)注保護(hù)社交信息泄露的設(shè)置（如個人空間的訪問權(quán)限等）,而忽略了一些其他可保護(hù)隱私的設(shè)置（如第三方軟件授權(quán)等）。了解這一點,就可以進(jìn)行更好的安全設(shè)計。設(shè)計者應(yīng)將用戶可能面臨的隱私泄露情況考慮全面,并針對這些情況設(shè)計出簡潔有效的保護(hù)設(shè)置或工具,方便用戶選擇使用。

此外,考慮到個體水平差異的影響,安全設(shè)計人員也應(yīng)該開發(fā)一種機(jī)制,以簡單的方式交代每個設(shè)置的價值,同時在用戶安裝該軟件或平臺時提供操作指引,幫助用戶快速了解相關(guān)隱私保護(hù)設(shè)置功能,做到未雨綢繆,知識普及,讓用戶能夠準(zhǔn)確而高效地進(jìn)行隱私保護(hù)設(shè)置。

3.3 政策制定

已有研究表明,網(wǎng)絡(luò)用戶往往把更多的價值放在自我表露的好處上,而不是分享個人信息的潛在風(fēng)險上[35]。產(chǎn)生這種結(jié)果的原因除用戶本身之外,另一個可能原因是現(xiàn)有網(wǎng)絡(luò)媒體設(shè)計目的傾向于鼓勵用戶披露更多信息[14],用戶為得到更好的體驗而不得不面對風(fēng)險,這是現(xiàn)有網(wǎng)絡(luò)媒體普遍存在的問題。進(jìn)入大數(shù)據(jù)時代,數(shù)據(jù)成為各大平臺相互競爭的對象。許多軟件中存在“霸王條款”,即用戶必須向軟件公開自己個人信息才可以得到其提供的服務(wù),而其能否保障用戶隱私不被泄露不得而知,這對于用戶是極不公平的。因此,政府應(yīng)制定并出臺相應(yīng)的政策,規(guī)范現(xiàn)有網(wǎng)絡(luò)媒體對于用戶隱私的利用和保護(hù),對泄露用戶隱私的行為進(jìn)行嚴(yán)厲打擊懲罰,切實保護(hù)用戶的個人隱私。

4 總結(jié)與展望

對國外現(xiàn)有在線隱私素養(yǎng)研究進(jìn)行綜述梳理發(fā)現(xiàn),在研究方法方面,主要采用問卷調(diào)查的實證研究,研究方法較為單一；在研究內(nèi)容方面,主要以調(diào)研用戶在線隱私素養(yǎng)影響因素為主,結(jié)合保護(hù)動機(jī)理論和使用與滿足理論等,對用戶的隱私保護(hù)行為進(jìn)行探究；在研究情境方面,主要對社交網(wǎng)絡(luò)這一普及率較高的平臺進(jìn)行研究。

雖然在線隱私素養(yǎng)研究已取得了一定的成果,但是仍存在一些研究上的不足。首先,研究方法多以問卷調(diào)查的形式,缺少定性研究的方法,但被調(diào)查者在自我評價和實際行為之間可能會存在一定的差異,因此訪談或?qū)嶒炗^察的方法可以更準(zhǔn)確地測量隱私行為；其次,目前已有的研究只關(guān)注了用戶個人因素,忽略了網(wǎng)絡(luò)隱私的法律和倫理問題,沒有考察用戶對政策和法規(guī)的了解,因此在線隱私素養(yǎng)影響因素的維度值得進(jìn)一步研究；最后,現(xiàn)有的研究平臺多為社交網(wǎng)絡(luò),且用戶群體集中在大學(xué)生,缺少普遍性。因此,未來研究可以從以下兩個方向開展。

（1）在線隱私素養(yǎng)量表構(gòu)建。有研究表明人們對自己的網(wǎng)絡(luò)技能過于樂觀。為避免這種所謂的樂觀偏見,未來的研究可能會使用在線隱私素養(yǎng)的客觀測試,如在線隱私素養(yǎng)量表[3]。因此,接下來可關(guān)注在線隱私素養(yǎng)量表的構(gòu)建,從而可以更加客觀地評判用戶的在線隱私素養(yǎng)水平,有針對性地對用戶水平的提高提出建設(shè)性意見。

（2）跨文化、多平臺的在線隱私素養(yǎng)研究。研究人員可以擴(kuò)大研究樣本,研究不同文化背景下、不同網(wǎng)絡(luò)平臺下用戶的在線隱私素養(yǎng),將歸納研究結(jié)果進(jìn)一步應(yīng)用于其他人口類型,這些人口類型包括不同教育水平、職業(yè)類型、年齡組別、文化背景和原籍國等,同時可將研究范圍從社交網(wǎng)絡(luò)擴(kuò)大至搜索引擎、數(shù)字圖書館及其他用戶信息收集較多的平臺,以檢驗這些結(jié)果的跨文化和多平臺的通用性。