数字隐私需付出代价,如何加以保护

undefined
本内容由人工智能自动翻译。
  • 以无摩擦的便利换取的数据隐私,正频繁遭到泄露、窃取和外泄。

  • 人们并未有意识地为自己的网上隐私标价,而且大多数人并未意识到自己主动分享了多少数据。

  • 我们需要公共和私营部门采取更加协调的方式,应对网络安全问题并加强数据保护。

世界比以往任何时候都更加互联。数字网络将从办公电脑、银行账户到婴儿监护仪和心脏起搏器的一切连接起来。互联互通正在模糊公共与私人之间的界限。人们通常习以为常的隐私——从网络搜索到心跳——正在以无摩擦的便利为交换而被逐步利用。与此同时,个人数据正以令人不安的频率遭到泄露、窃取和外泄。网络安全公司所承诺的增强数据隐私和保护,听起来空洞无物。

大多数人并未有意识地为自己的网上隐私标价。但如果他们这样做了呢?一项2020年调查对阿根廷人、巴西人、哥伦比亚人、墨西哥人、德国人和美国公民进行的调查恰恰做到了这一点。一家智库技术政策研究所(The Technology Policy Institute)询问受访者,公司需要每月向他们支付多少费用,才愿意披露各类个人数据。尽管具体金额因国家和类别而异——德国人要价最高,美国居民要价最低——但平均金额仅为10美元,即每年120美元,低得令人惊讶。

然而,大多数人仍未意识到自己主动分享了多少数据,更不用说有多少数据在他们不知情的情况下被窃取。但这一情况正开始改变。网络攻击的激增,尤其是勒索软件,如今频频登上新闻头条。2021年,美国企业支付的赎金高出相比2019年。已披露的勒索软件攻击的平均成本高得惊人,180万美元,企业被迫支付赎金,否则其数百万条私人记录将散落在互联网上。可以预见,网络安全保险保费正急剧上涨。

数字化世界的利与弊

人们分享信息的原因之一,是这已成为踏入信息高速公路不可避免的一部分。如今,全球有超过46亿名活跃网络用户,还有数十亿人即将接入。社交媒体平台和搜索引擎每天吸引数十亿用户,这些用户自愿交出私人信息,期望它能“优化”其体验。

所有这些数字化入门都带有一个阴暗面,包括使政府、企业和公民面临各类数字危害的风险日益扩大。有迹象表明,侵入式数据收集和持续的数据窃取正引发一场科技反弹。察觉到公众情绪的转变,一些科技公司正在推出新的保护措施,并从中获益于日益高涨的隐私需求之中。

尽管科技公司竭力平息,广泛的“抵制”针对监控资本主义的声浪正日益高涨。越来越多的人认为其数据比以往任何时候都更不安全。一项2019年调查对24个国家进行的调查发现,80%的受访者担心网上隐私问题,其中四分之一的人表示他们不信任互联网。

世界经济论坛在网络安全领域做了哪些工作

网络安全中心为领导人提供了一个可信赖的平台,使其齐聚一堂,理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中建立理解与信任。

通过促进跨部门合作与洞见分享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。

了解该中心的工作

大多数美国人认为,在一天之内不可能不被政府或企业收集个人数据。许多人确信,他们的线上和线下生活都在被追踪和监控,而且他们对此几乎无能为力,这或许有助于解释他们为何如此愿意交出个人数据。

对政府和企业的不信任也源于个人经历。日益增多的网络攻击与勒索软件正在削弱互联网的凝聚纽带——信任。据一项研究,2020年,超过86%的所有网络消费者曾遭受某种形式的网络诈骗或数据泄露。

持续不断的个人数据的收集与转售行为几乎无济于事。如今,相信自己能够安全、可靠地在线上浏览的人比以往任何时候都少。这可能导致研究人员所称的“隐私自我防御”——拒绝提供个人信息、提供虚假个人背景资料,或干脆将信息从邮件列表中移除。

打造更私密、更匿名的网络体验

具有前瞻性的政府和企业开始认识到,隐私是有代价的,部分机构正在开发保护隐私的解决方案。它们正在回应公众呼吁,要求制定更严格的立法、监管和合规要求,以改善数据保护和安全。至少在民主国家,人们对侵入式收集和使用个人数据的日益不容忍正在增长,正如针对与新冠疫情相关的接触者追踪的抵制所示。

在世界大多数地区,包括较为威权的地区,人们重视自己的匿名性,并反对滥用其隐私。越来越多的消费者团体、智库和大学正在揭示政府和企业如何处理其数据,以及这如何违背数据保护法。

全球数据保护与隐私立法。Image: 联合国贸易和发展会议(UNCTAD)。

在一个高度依赖数字技术的世界中,保护数据比以往任何时候都更为重要。越来越多的政府和企业认识到衡量和量化其数据隐私及保护风险的重要性,欧盟的《通用数据保护条例》(GPPR)、巴西的《互联网民事框架法》(Marco Civil)以及加利福尼亚州的《消费者隐私法》(CCPA)等。这样做有助于避免代价高昂的数据泄露,维护良好声誉,并确保遵守基本法律和规范。公民也开始质疑,隐私的丧失是否值得为新联网设备带来的短暂便利而付出的代价。

隐私意识至关重要。缓解风险暴露的一种方式是通过数字隔离。这包括使用无日志政策的虚拟专用网络,以及Tor——一种免费的开源软件,可实现匿名通信——以隐藏用户位置和使用行为,使其不受侵入式网络监控。加密电子邮件同样至关重要,尤其是来自无法阅读或追踪用户内容的服务商和平台的邮件。管理应用权限、安装广告拦截器以及完全避免使用社交媒体,都是增强网络隐私、减少数字足迹的众所周知的策略。

防范准备在层层叠加的数字威胁面前至关重要。政府、企业和国际组织——而不仅仅是个人——比以往任何时候都更需要在设计中嵌入数字防御,同时管理其数字存在。仅安装网络安全软件只是第一步。隐私增强和托管归因技术有助于强化和加固数据保护。在持续存在、无处不在的在线监控和数字不端行为的时代,数据安全需要在企业和用户两个层面构建。最大限度减少暴露、最大化隐私保护,是一项核心价值主张。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。