數(shù)據(jù)隱私日(Data Privacy Day)由美國(guó)國(guó)家網(wǎng)絡(luò)安全聯(lián)盟(National Cyber Security Alliance)于2008年制定，時(shí)間為每年的1月28日。其設(shè)立的目的是鼓勵(lì)更多人關(guān)注數(shù)據(jù)隱私,以自身實(shí)際行動(dòng)來(lái)保護(hù)在線個(gè)人信息安全。

剛剛過(guò)去的2021年1月28日，味著我們有渡過(guò)了一個(gè)數(shù)據(jù)隱私日。在過(guò)去的一年中發(fā)生了很多事情，其中包括新冠病毒全球大流行，這導(dǎo)致我們?cè)S多人比以往更加依賴我們的設(shè)備。近幾年來(lái)，技術(shù)、隱私和便利之間的界限變得模糊。技術(shù)逐漸進(jìn)入我們的生活，悄悄剝離了我們的隱私層，以換取更大的便利，我們中的許多人都愿意接受它。

希望我們今天能吸引人們注意數(shù)據(jù)保護(hù)并進(jìn)行有關(guān)隱私的討論，但是你有沒(méi)有停下來(lái)考慮誰(shuí)在聽(tīng)呢?如果今天的目標(biāo)是增強(qiáng)個(gè)人能力并鼓勵(lì)企業(yè)尊重隱私，保護(hù)數(shù)據(jù)并建立信任，那么本文旨在闡明智能設(shè)備可能對(duì)我們的隱私構(gòu)成的威脅。

亞馬遜在2014年首次推出Echo時(shí)，人們對(duì)是否允許全球最大的在線零售商在你的家中安裝聽(tīng)音設(shè)備持懷疑態(tài)度。如今，亞馬遜已經(jīng)售出了超過(guò)1億個(gè)智能揚(yáng)聲器，而“ Alexa”實(shí)際上已經(jīng)成為家喻戶曉的名字。而且，只是冰山一角。

在撰寫(xiě)本文時(shí)，由于擁有一個(gè)或多個(gè)連接的設(shè)備，全球超過(guò)12%的房屋被認(rèn)為是“智能房屋”。預(yù)計(jì)到2025年，這一數(shù)字將達(dá)到21%，這意味著全球五分之一的家庭將需要開(kāi)始非常認(rèn)真地思考數(shù)據(jù)隱私問(wèn)題。

智能設(shè)備有何風(fēng)險(xiǎn)?

盡管許多最常見(jiàn)的“監(jiān)聽(tīng)”設(shè)備(例如Google Home，Amazon Alexa以及某些安全和智能家居設(shè)備)通常都內(nèi)置了身份驗(yàn)證或加密功能，但便宜的非品牌設(shè)備通常卻沒(méi)有。這使惡意行為者更容易建立與這些設(shè)備的直接連接，同時(shí)輕松繞過(guò)任何防火墻限制。當(dāng)你考慮到網(wǎng)絡(luò)攻擊者可以通過(guò)利用專門設(shè)計(jì)用于保護(hù)你安全的智能安全系統(tǒng)中的漏洞來(lái)監(jiān)視你的家時(shí)，這確實(shí)使你看到了一切。

除了設(shè)備之外，人們還應(yīng)該意識(shí)到幕后發(fā)生的事情。對(duì)于開(kāi)發(fā)和制造許多此類設(shè)備的公司而言，數(shù)據(jù)是新的貨幣。它通常與其他制造商、保險(xiǎn)公司、數(shù)據(jù)匯總商、社交媒體網(wǎng)站甚至政府等第三方廣泛共享(通常未經(jīng)直接同意)，所有這些人都對(duì)你的數(shù)據(jù)有既得利益。

哪些設(shè)備容易受到攻擊?

據(jù)SAM Seamless Networks稱，家庭網(wǎng)絡(luò)中安裝的易受攻擊的設(shè)備中有47%是安全攝像機(jī)。這不僅使你的房屋處于危險(xiǎn)之中，而且最終還會(huì)使整個(gè)服務(wù)器面臨風(fēng)險(xiǎn)。例如，如果黑客控制了1000個(gè)網(wǎng)絡(luò)攝像頭，則他們可以使用它們同時(shí)向服務(wù)器發(fā)出請(qǐng)求并使其崩潰，從而導(dǎo)致停機(jī)并可能導(dǎo)致成千上萬(wàn)的脆弱家庭。這些被稱為DDoS攻擊，如今，導(dǎo)致DDoS攻擊的大量流量來(lái)自基于家庭的IoT設(shè)備。

請(qǐng)務(wù)必記住，在這里占據(jù)優(yōu)勢(shì)的不僅是專業(yè)的網(wǎng)絡(luò)犯罪分子。如果有人愿意花時(shí)間和精力竊聽(tīng)你的房屋，那么較不復(fù)雜的利用仍然是可能的。在2018年的英國(guó)，有史以來(lái)首例因與物聯(lián)網(wǎng)相關(guān)的濫用而被起訴的案件之一，被判處11個(gè)月監(jiān)禁。一名男子被判犯有疏遠(yuǎn)妻子的罪名，該罪名是通過(guò)壁掛式平板電腦上的麥克風(fēng)竊聽(tīng)其聲音的，該平板電腦用于控制家中的供暖和照明。

你可以采取什么措施保護(hù)自己?

我們所有人都應(yīng)該控制我們的數(shù)據(jù)隱私，但是一旦我們的數(shù)據(jù)傳輸?shù)皆浦校@種控制就會(huì)大大減弱。這是使物聯(lián)網(wǎng)成為如此脆弱和復(fù)雜的概念的原因之一。我們并不總是確切地知道正在共享的內(nèi)容或與誰(shuí)共享的內(nèi)容，因此我們能做的最好的事情就是在共享信息時(shí)保持盡可能多的控制權(quán)。

另外的重大風(fēng)險(xiǎn)來(lái)自未在這些設(shè)備上更新軟件–尋找一家承諾繼續(xù)更新軟件并提供定期補(bǔ)丁程序的公司。

盡量不要不必要地泄露數(shù)據(jù)，并且始終要警惕那些不受信任或不熟悉的網(wǎng)站。如果某個(gè)應(yīng)用或服務(wù)要求提供比你認(rèn)為必要的更多信息，請(qǐng)對(duì)其進(jìn)行質(zhì)疑。一些注冊(cè)頁(yè)面旨在使你看起來(lái)像是強(qiáng)制性的，從而使你放棄更多信息(例如電話號(hào)碼或地址)。

服務(wù)提供商必須停止采用這些策略，制造商必須允許用戶對(duì)其設(shè)備進(jìn)行更大的控制。用戶應(yīng)該可以在不使用設(shè)備時(shí)完全關(guān)閉其設(shè)備，或者在不需要時(shí)斷開(kāi)GPS或麥克風(fēng)之類的服務(wù)。

數(shù)據(jù)隱私日是進(jìn)行“數(shù)字春季大掃除”并擺脫任何不需要的設(shè)備、服務(wù)和舊帳戶的最佳時(shí)機(jī)。 這也是度過(guò)愉快的時(shí)光，彼此暢談數(shù)據(jù)隱私并質(zhì)疑你舍棄的數(shù)據(jù)量的情況–無(wú)論你愿意還是不愿意。