星球乐园 | 生活中的哪一瞬间你发现自己的隐私被泄漏了？

生活中你都有哪些“发现隐私泄漏”的瞬间？有时候明明觉得自己已经很小心了，结果还是有那么一刻不知怎么就被发现了。

近期，# 9 款 APP 涉嫌过度获取权限#的话题在微博引起网友热议。

这些 APP 的主要问题在于，申请了发送短信、监控外拨电话、重新设置外拨电话的路径、读取通话记录等敏感权限，却未在应用中使用。

（微博截图）

最近刷屏朋友圈的文章，好几篇都离不开“隐私泄露”这几个关键字眼。一系列隐私侵权的新闻，让每天手机不离身的我们感到了极大的不安全感。一方面，互联网公司需要通过收集用户的信息来开发新技术，毕竟商业领域，数据就是 money。而另一方面，隐私被泄露后，对很多用户的生活及个人安全都有严重的影响。

近两年，由于被怀疑利用数据预测用户政治倾向间接影响总统大选，全球用户规模最大的社交应用 Facebook 饱受负面争议。

而去年年底 twitter 网友 Bob Diachenko 更是透露，他发现国内超过 2 亿用户的简历信息被泄露，被泄露的信息除了姓名、出生日期、手机号、邮箱之外更包括所在地址、工作经历等所以你简历上写下的信息。

（twitter 截图）

当我们把个人信息贡献给各大互联网公司的同时，就一定要做好被“暗中观察”的准备。星球君特意拉了身边几位小伙伴共同探讨，发现了大家的困惑。

在 APP 主导生活的年代，我们的隐私也悄无声息的游走在汹涌的数据泄漏的网络里。大数据时代，用户是没有隐私的。但随着用户隐私价值的逐渐提高，用户隐私意识的逐渐增强，数据隐私问题开始被重视，甚至可能会成为数字时代的重要需求。

在数据隐私保护上，区块链技术被认为是一种可行的趋势。区块链技术中的非对称加密技术，可以保护信息的私密性；分布式技术，通过构建分布式数据库系统和参与者共识协议，保证数据安全存储。

对此，星球日报邀请到 Top Network 的 Steve Wei，给大家在如何保护隐私方面做出一些指导。

Q1

星球日报：您认为数据泄漏最为严重的是哪些行业？

Steve Wei：数据泄露这件事情，历史上一直以来都是非常严重的。这也是一个逐渐变化的过程。98 年在美国，银行系统泄漏数据很严重，经常会将客户的数据信息卖给信用卡中心。后来美国有了一个法律，银行不能主动披露用户信息，需要用户书面同意，逐渐杜绝了这一现象。

后来就是传统机构，一些没有受到重监管的行业。总体上来讲，产品是免费的地方，数据泄漏一般都很严重。比如国内一些做工具类业务的产品。

Q2

星球日报：针对目前一些大公司窃取用户数据，无视用户隐私的行为，您是怎么看待的？

Steve Wei：随着相关政府的监管和媒体的监督，大公司逐渐改进自己的策略，减少用户隐私被泄露的现象发生。像欧盟的 GDPR，由欧盟推动的数据隐私保护法则会对欧盟成员国的个人数据隐私和保护有更透明和具体的操作。以后的监管会越来越严格，大公司在这方面也越来越谨慎。Facebook 现在做了一些转向区块链方面的动作，也是因为意识到问题的严重性。

Q3

星球日报：区块链技术是否真的可以解决这方面的漏洞，实现通讯安全？

Steve Wei：通讯本身，跟区块链没有直接关系。我们主要是从加密的角度来看的。如果通讯做到单盗版加密，那么是绝对安全的。因为这个密钥只有接受的人才能打开，中间任何人都解不开。所以说通讯本身跟区块链没有关系，有关系的是其中的用户数据。用户的隐私保护，需要采用区块链的分布式存储。从技术上来保证，只有用户书面同意了，别人才能分享这个数据。

Q4

星球日报： 目前 Top Network 会从哪些应用上来实现对于用户隐私的保护呢？

Steve Wei：第一，要把用户数据、ID，分布式存储到区块链上，不放在中心化的数据库里面。因为即使是公司采用了很好的技术，不小心也会导致数据泄露。比如上个星期 Facebook 的数据泄漏。所有用户的密码，明文保存在 Facebook 的一个服务器上，已经被至少 2000 个员工访问过。但是这件事情不是Facebook故意的，是在无意当中出现了一个中间状态的数据库。但是这个数据库就很容易出现被泄漏的事情。

所以说，收集到的数据以及如何处理，这是两件事情，必须需要通过技术手段来进一步保证。

第二，Top 提供的是私密通讯，属于单对单加密的。对通讯内容是完全有保障的，没有人能拦截的到。这个加密跟微信是不一样的。

Q5

星球日报：对于如何保护个人隐私，您对星球日报的读者有哪些建议？

Steve Wei：首先，每次打开用 App 的时候，会提醒你是否申请麦克风、位置、通讯录、照相机权限，这些都是信息被泄露的出口，所以需要极其慎重，如果软件内容和申请通过权限的功能并不相关，可以先选择不同意，等真正需要这项功能时再打开也是对自己的一种保护。相比之下，很多国外的 App 会靠谱很多，因为在它的服务条款里会写明他们需要采集什么数据以及对数据的使用。所以一般遇到 App 发出采集信息的时候，建议用户仔细阅读服务条款和隐私政策，了解具体收集到的数据会用来做什么。

Steve Wei 提出的建议也只能解一时燃眉之急，在大数据时代我们享受了技术带来的便利生活的同时，也要接受技术带来的弊端。随着用户数据价值的提高，数据保护已经成为技术急需解决的问题。据腾讯科技发布的《95 后隐私观》报道，95 后是更加注重隐私的一代，对侵犯个人隐私的容忍度极低。用户隐私保护意识的增强，也将为市场上带来新的技术解决方案。

#你是在哪一瞬间发现自己的隐私被泄漏的呢？关于隐私保护你有什么更好的建议吗？#欢迎评论区留言告诉星球君哦～