網絡隱私探究

魏兆豐++王健

摘 要 網絡在給人們的生活帶來了很大的便利的同時，也使人置身于幾乎透明的“玻璃社會”——網絡信息傳播比其他任何渠道和方式都更加缺乏掩飾，個人隱私比平時任何時候都更容易被瀏覽和擴散。近幾年來，被用于商業目的的個人隱私越來越多。網絡隱私時常遭受他人的非法侵害，這已引起人們的警覺。如何有效地保護網絡隱私已成為網絡時代人們關注的熱點，網絡環境下隱私保護的實現日益提上日程。

【關鍵詞】網絡環境 隱私的現狀 隱私保護 保護技術

網絡隱私已成為當今時代的重要隱私，無論對于個人和公司來說都是極其重要的。據天空數據統計，2015年，網絡隱私的泄露造成了高達480億美元的經濟損失；到2016年，網絡隱私更加制約著網絡經濟的發展。但何為網絡隱私？網絡隱私是集社會、法律、技術為一體的綜合性概念。早在1890年，Samuel Warren等將隱私定義為保持個人獨處的權利，后來，Ferdinand Schema將隱私定義為個人決定和控制自己的信息被他人共享和使用的權利。最早涉及保護個人隱私的立法是1948年的《人權世界宣言》，由此可見，隱私是一個社會、文化、法律概念。上個世紀八十年代，隨著IT行業的迅猛發展，人們越來越離不開網絡了，如新聞閱讀，網絡圖書，網絡購物，淘寶天貓等。在從事與網絡有關的活動中，將涉及到相關的個人隱私問題，如身份證號碼，私人電話號碼，家庭住址，工作單位等，具備了一定信息技術能力的個人和公司可以輕松的獲取到這些個人信息，于是隱私概念多了一個技術的內涵，這就是成了網絡隱私概念?？傮w上說，網絡隱私是指網絡用戶隱藏個人信息以及控制個人信息被他人共享的權利。個人隱私在網絡上主要涉及三個類型：

（1）個人數據，如身份證號碼，私人電話號碼，工作單位，家庭住址，聯系方式等；

（2）數字數據，如喜歡登錄哪個網站，在網站喜歡瀏覽哪一方面的問題，喜歡都買哪個類型的商品，平時在網絡上的消費情況等；

（3）內容數據，包括e-mail內容、個人留言、微博內容，微信內容等等。

現在個人隱私越來越被人們重視和保護，國家也制定了相關的法規和制度，但這些措施起到的效果卻是極其有限的，網絡隱私問題時時刻刻困擾著人們，給個人和公司帶來了不小的困擾。我們主要把網絡隱私泄露的基本方式以及典型的網絡隱私保護技術告訴大家，提高人們的防范意識，未來保護個人數據技術的發展趨向。

1 網絡隱私是如何產生的

網絡隱私是指個人對于其在網上所傳遞的個人資料占有支配權，未經其同意，任何組織和個人不得擅自收集使用該信息，或者將該個人資料用于未經許可的目的，網絡隱私的保護對象應為個人在網上所傳輸的個人可識別信息。在網絡時代，網絡隱私產生主要來源于四處，相關網絡日志、Cookie信息、登錄用戶和Email。

1.1 相關網絡日志里個人數據信息

為了了解網站訪問情況，在所有的網站服務器上都安裝有日志程序，日志能夠迅速保存每個訪問用戶與服務器的數據往來以及數據通訊時長。個人在登錄網站時，HTTP協議負責記錄整個的登錄瀏覽操作。這樣就保存下了每個用戶的登錄瀏覽記錄，這就形成了網站日志。

1.2 Cookie文件里的網絡隱私

服務器還通過Cookie文件記錄和保存個人數據信息，cookie文件是在訪問網站是產生的。

1.3 用戶申請注冊填寫的個人信息

在訪問一些購物網站或者服務類網站時，往往會要求個人進行注冊登記，以便更好為人們服務，提供準確有效的服務類型。這樣一來，關于個人的一些信息也就隨之保存在了相關網站，例如姓名、性別、私人電話號碼，家庭住址，個人愛好，工作單位等等。

1.4 Email里的網絡隱私

（1）包括來往郵件的內容；

（2）Email郵箱地址。

2 網絡隱私泄露帶來的困擾

服務器在記錄和保存個人登錄瀏覽信息的同時，可能會對個人網絡隱私帶來或有或無的傷害，其表現在：對于網絡隱私的不當使用、對網絡所提供服務的傷害、服務器記錄網絡隱私的不當使用和對網絡隱私息安全的侵害。

2.1 對于網絡隱私的不當使用

現在越來越多的購物網站和服務類網站要求實名認證，人們也認可了這種行為，作為個人誠信和網絡交易的必備條件。但在實際操作上，網站經營者存在不當使用的風險，存在將個人網絡隱私泄露給第三方的可能，也存在用于非需要經營的可能。

2.2 對網絡所提供服務的傷害

隨著時間的推移，個人所填寫信息會有所變動，例如個人的興趣愛好發生了轉移。但是網絡服務商卻無法及時更正這些信息，會一如既往安裝注冊時提供的興趣愛好，給人們提供服務，這樣難免造成網絡服務的缺失，并且給人們帶來不必要的困擾。

2.3 服務器記錄網絡隱私的不當使用

在實際購物過程中，店家都不會要求進店的消費者提供個人信息，而網絡購物則不同，要求每個消費者必須提供個人信息。而網站卻往往不說明要求提供這些信息的原因、這些資料的使用目的及處置方式，也不對消費者提供信息之后所享有的權利給予說明。網絡服務商存在利用技術手段，結合日志文件，通過瀏覽網站的行為，得出一些結論，例如人們的消費水平，宗教取向，政治好惡等等。這一切都是在人們瀏覽網站時留下的記錄，這也對每個人造成了一定的信息侵害。

2.4 對網絡隱私息安全的侵害

在服務器記錄和保存這些個人信息時，必然也承擔著信息泄露的風險，他來自競爭者，黑客，犯罪分子等。那么網絡服務商或者是網站經營者就有保護這些個人信息不被泄露的義務，必須時時提高技術手段，保障個人信息的安全。否則，網絡服務商和網站經營者就要對網絡隱私的泄露負有一定的責任。

作者單位

1.山東省濰坊第五中學 山東省濰坊市 261021

2.濰坊市公安局網警支隊 山東省濰坊市 261021