網(wǎng)民“被透明”，拿什么來保護？
供
360公司總裁齊向東10月21日表示，360已經(jīng)收到騰訊起訴的通知，“我們將反擊騰訊公司。”
上月底，一場關(guān)于用戶網(wǎng)絡(luò)隱私的“口水戰(zhàn)”驟然爆發(fā)，一方是以盾牌形象傲立于互聯(lián)網(wǎng)安全領(lǐng)域的360公司，一方是以企鵝形象贏得數(shù)億用戶的即時通訊軟件大亨騰訊公司。
這次爭斗的導火索是360公司發(fā)布的一款隱私保護器，它專門曝光窺私軟件，而當時這一軟件唯一支持監(jiān)控的軟件，就是騰訊的即時通訊軟件QQ。
面對質(zhì)疑，騰訊公司稱掃描用戶硬盤是為了保護QQ賬號安全，并以“QQ產(chǎn)品團隊”的名義發(fā)布了措辭強硬的聲明，稱“‘360隱私保護器’的監(jiān)測結(jié)果是對QQ用戶的恐嚇和誤導”。在這一聲明通過QQ彈窗新聞、QQ聊天窗口推送給全國數(shù)億網(wǎng)民后，騰訊公司以“不正當競爭”為由向360公司提起訴訟。
近日，騰訊和奇虎360的矛盾不斷升級，甚至對簿公堂。事情起因于360針對QQ推出的“網(wǎng)絡(luò)隱私保護器”。
據(jù)有網(wǎng)友體驗稱，這款軟件不僅可以檢測QQ程序，對其他一些聊天工具同樣可以進行所謂的安全檢測，甚至所有文件名稱為“QQ.exe”的軟件都適用。換句話說，有了這款“網(wǎng)絡(luò)隱私保護器”，你電腦里的任何軟件都可以通過它來進行安全測試。
那么個人隱私究竟包括哪些內(nèi)容？所謂的“網(wǎng)絡(luò)隱私保護器”真的可靠嗎？我們該如何保護自己的隱私？
——— 疑 問 ———
誰動了我的個人隱私？
“在即時通訊中，首先要解決的是個人隱私的界定。”中國網(wǎng)評論部主編李珅認為，目前對個人隱私還沒有明確的定義。她表示，一般使用者會比較介意個人身份證號碼、銀行賬戶、密碼、手機號碼、工作證號碼等數(shù)字；但也有些人會介意個人健康信息、工作性質(zhì)及待遇等內(nèi)容。
多年從事網(wǎng)絡(luò)隱私保護權(quán)研究的中國人民大學法學博士秦強則認為，在網(wǎng)絡(luò)世界中，類似于姓名、簽名、工號、社會保障號、電話號碼、保險單號碼、工作職銜、財務(wù)狀況、賬戶號等個人信息，以及一些不愿為外界所知曉的一些敏感個人信息，例如種族、民族、婚姻狀況等都屬于個人隱私保護的范圍。但是，在即時通訊中，這些信息往往會通過注冊信息、個人資料、聊天記錄等方式造成隱私泄露。
在秦強看來，即時通訊中的個人隱私泄露主要通過兩種途徑，一種是在即時通訊服務(wù)中，利用木馬病毒，非法侵入用戶的電腦，從而竊取用戶隱私并使其外泄；另一種則是由即時通訊服務(wù)商管理不善或服務(wù)缺陷所致。比如，一些即時通訊服務(wù)的提供商，可能要求申請使用該服務(wù)的網(wǎng)民提供詳細的注冊信息，或者在用戶使用該服務(wù)的過程中通過秘密程序非法獲取用戶的個人隱私信息。
網(wǎng)絡(luò)研究學者張書樂則認為，即時通訊中，個人隱私的一個最大問題是誰能窺視我的聊天內(nèi)容。“畢竟其他的文件夾，用戶可以在技術(shù)上做一定的加密處理，但對于即時通訊軟件和存在本地的聊天信息，因為軟件本身的開放性不足，很難做到徹底的保護，只能依靠軟件廠商自己提供的保護，如本地信息加密，但到底保護作用有多少，并沒有多少人知道。”
但他表示，這僅僅是加密問題，作為即時通訊廠商，有多少必要窺視用戶信息，本身還存在疑問。如果如騰訊所說，是開啟QQ時候的檢查木馬掃描程序，那么豈不是所有的安全軟件都涉嫌窺視用戶隱私，因為現(xiàn)在的云查殺就是網(wǎng)絡(luò)級的程序查殺模式，包括保護器本身也存在掃描行為。“真正界定是否侵犯用戶隱私，應(yīng)該視同是否開設(shè)后門，將掃描的數(shù)據(jù)反饋到廠商或其他人那里。”
隱私保護器真的可靠嗎？
從用戶的角度，李珅認為隱私保護器等相關(guān)產(chǎn)品應(yīng)該有鑒定標準。“而且是第三方的獨立鑒定機構(gòu)，其鑒定結(jié)果包括全面的性能測試報告，都應(yīng)該在網(wǎng)上公布。”
“目前似乎沒有看到有權(quán)威認證的說法?，F(xiàn)在，安全軟件的門類越來越繁多，早已經(jīng)不是過去僅僅一個殺毒軟件那么簡單。這些安全軟件是否真正發(fā)揮效果，應(yīng)該有一個權(quán)威認證。”張書樂無奈地表示，“從安全軟件企業(yè)此起彼伏的口水仗中，我們并沒有看到殺毒水平的提高，只看到了攻擊水平的升級。”
對于360推出的“網(wǎng)絡(luò)隱私保護器”，秦強則認為，針對網(wǎng)絡(luò)時代的隱私泄露問題，一些網(wǎng)絡(luò)服務(wù)提供商提供了隱私保護器等軟件產(chǎn)品加以監(jiān)控，應(yīng)當說，這種隱私保護器的設(shè)立初衷是好的，對于監(jiān)控即時通訊中非法獲取個人隱私行為有著較強的反制約能力。
“但是，這些軟件產(chǎn)品本身也是一些網(wǎng)絡(luò)服務(wù)提供商提供的產(chǎn)品，其產(chǎn)品自身存在著較大的爭議。”因此，秦強認為，從互聯(lián)網(wǎng)行業(yè)的健康發(fā)展和個人用戶隱私保護的視角出發(fā)，這些隱私保護器應(yīng)當至少具備國家標準認證的權(quán)威性、行業(yè)認可的公信力以及產(chǎn)品自身的安全性等三個要件。
“只有這樣，類似于隱私保護器這類的產(chǎn)品才能真正發(fā)揮個人隱私保護的積極作用，否則，各個公司的產(chǎn)品不一，標準各異，各個公司之間互相攻訐，硝煙不斷，只會造成隱私保護市場的更加混亂，反而不利于個人隱私的保護。”秦強說。
“在一個公平環(huán)境下競爭，真正把病毒當作自己的敵人，才是安全軟件企業(yè)的第一要務(wù)。” 張書樂呼吁，有關(guān)部門和眾多安全軟件廠商共同探討并制定行業(yè)規(guī)范，而且在相關(guān)法律和法規(guī)上應(yīng)該制定相應(yīng)的重典，讓任何人不敢越雷池一步。
——— 建 議 ———
建立隱私保護自律委員會
秦強認為，用戶謹慎小心能盡可能的避免個人隱私的外泄，但更為根本的是即時通訊行業(yè)的自律管理和自我規(guī)范。“制定切實可行的行業(yè)自律的方式進行來進行自我約束和行業(yè)監(jiān)督，從而實現(xiàn)對個人隱私的保護，這是個人隱私保護的根本之路。”
他說，我國互聯(lián)網(wǎng)業(yè)的發(fā)展就是采取了行業(yè)自律的方式保障公民的基本權(quán)利，獲得了很好的社會效果。2001年5月成立的中國互聯(lián)網(wǎng)協(xié)會是我國互聯(lián)網(wǎng)行業(yè)的最主要的自律性組織。2002年3月，我國制定了《中國互聯(lián)網(wǎng)行業(yè)自律公約》，目前簽約企業(yè)已超過1500家。
秦強認為，針對即時通訊中的比較突出的隱私保護問題，可以在中國互聯(lián)網(wǎng)協(xié)會下面單獨設(shè)立一個即時通訊隱私保護自律委員會。他建議，該自律委員會可由當前主要的即時通訊企業(yè)參加，委托具有公信力的中立組織制定行業(yè)自律公約，各個即時通訊企業(yè)都要參加并遵守，并監(jiān)督即時通訊企業(yè)的隱私保護狀況。通過這種規(guī)范性的自律組織，可以有效的減少在即時通訊隱私保護問題上的互相攻訐和混戰(zhàn)，減少不必要的爭執(zhí)，從而有利于即時通訊行業(yè)的發(fā)展和我國個人隱私信息的保護。
加快推進網(wǎng)絡(luò)隱私保護立法
秦強認為，要想從根本上保護個人隱私信息的不受侵犯，還必須通過國家立法的形式，從制度層面來對用戶個人的隱私權(quán)加以保護。
據(jù)秦強介紹，《侵權(quán)責任法》明確將隱私權(quán)納入了國家保護的民事權(quán)益范疇，規(guī)定了網(wǎng)絡(luò)服務(wù)提供者和網(wǎng)絡(luò)用戶侵犯他人隱私權(quán)要承擔相應(yīng)的法律責任。
北京科技大學教授梅紹祖在接受媒體記者采訪時表示，關(guān)于網(wǎng)絡(luò)隱私權(quán)的法律散落在刑法等法律法規(guī)中，至今還沒有一套完整的關(guān)于保護網(wǎng)絡(luò)隱私的法律規(guī)范，立法相對還欠缺。
而在北京兩高律師事務(wù)所律師付德財看來，目前對企業(yè)侵犯個人隱私的制裁不夠嚴格。“我個人認為執(zhí)行法律法規(guī)在這方面還要加大打擊力度。如果有侵犯隱私的行為，輕則吊銷，撤銷營業(yè)執(zhí)照；重責要追究企業(yè)相關(guān)負責人的刑事責任。”
——— 提 示 ———
不要冒然公開個人信息
秦強建議，人們在網(wǎng)絡(luò)中尤其是在即時通訊中盡量不要公開自己的真實個人信息。例如真實姓名、年齡、個人電話、家庭成員、單位地址等，最好不要用即時通訊工具發(fā)送一些比較敏感的個人信息，例如身份證號碼、銀行卡號、社會保險編號，以及各種不同的涉及個人隱私的賬號和密碼。
除此之外，付德財提醒廣大網(wǎng)民，在上網(wǎng)時設(shè)定的密碼要足夠復(fù)雜，絕對不能和用戶名相同或相似，不用生日、電話、門牌號碼等做密碼。
在自己的合法隱私權(quán)受到侵犯時，秦強指出，一般維權(quán)的途徑有以下幾種方式：對于侵權(quán)行為較輕的民事類侵權(quán)行為，可以先去找侵犯單位要求其停止侵權(quán)，防止事態(tài)的擴大，然后再進行協(xié)商侵權(quán)的賠償問題。如果協(xié)商不成，可以選擇向法院起訴，以維護自己的合法權(quán)益。如果侵權(quán)行為比較嚴重，已經(jīng)構(gòu)成了刑事犯罪，那么就應(yīng)該向公安機關(guān)報案，通過正常的司法程序保護自己的隱私權(quán)，制裁違法犯罪分子。
■ 延伸閱讀
24萬戶德國家庭拒絕被納入谷歌“街景”
谷歌公司21日說，德國20個大中城市中已有24.4萬戶家庭向谷歌遞交申請，要求他們的住宅不在谷歌“街景”地圖中出現(xiàn)。
谷歌負責此項業(yè)務(wù)的產(chǎn)品經(jīng)理安德烈亞斯·蒂爾克說，這一數(shù)字占德國20個大中城市家庭總數(shù)的2.89％。三分之二的申請是通過8月份啟動的網(wǎng)上工具來完成的。
谷歌計劃今年年底在德國20個城市推出“街景”地圖服務(wù)，但遇到不小阻力。德國政府和許多民眾質(zhì)疑“街景”地圖可能侵犯個人隱私，他人可接觸到未加保護的住房和花園等“私人領(lǐng)域”的信息。
谷歌為此決定，反對者可在10月15日前提出申請，其住宅將在全景街道地圖中被模糊化處理。如果一個居民樓里有一戶提出申請，整個居民樓將被模糊化處理。谷歌表示，在“街景”服務(wù)推出后，谷歌依然接受投訴申請。
社交網(wǎng)站Facebook隱私漏洞遭質(zhì)疑
美國《華爾街日報》18日也報道了全球最大的社交網(wǎng)站Facebook的許多流行應(yīng)用程序存在隱私漏洞，這些應(yīng)用程序?qū)⒂脩艏捌溆讶说纳矸葑C號碼發(fā)送給了數(shù)十家廣告和互聯(lián)網(wǎng)跟蹤公司。這些ID號碼可用于查找用戶的真實姓名及其他公開信息，并有可能被捆綁于用戶在這些應(yīng)用程序的活動中。
美國國會議員愛德華·馬基和喬·巴頓致函Facebook稱，“這一系列對消費者隱私權(quán)的侵犯是令人擔憂的原因之一”，并要求Facebook在27日前提供更多應(yīng)用程序處理用戶信息的詳細資料以調(diào)查其侵犯隱私行為。德國食品、農(nóng)業(yè)和消費者權(quán)益保護部部長伊爾塞·艾格納和司法部長扎比娜·洛伊拉特霍伊塞爾·施納倫貝格爾也批評Facebook缺乏對互聯(lián)網(wǎng)用戶隱私尊重并在數(shù)據(jù)管理方面欠缺考慮。
