数据保护 e科技

随着欧洲新法律生效，美国无视数据隐私

创建人： Tom Wheeler 编者注：汤姆·惠勒（Tom Wheeler）从2013年至2017年担任联邦通信委员会第31届主席。几天后，当通用数据保护条例（GDPR）于5月25日生效时，欧盟国家迈出了建立新的数字世界秩序的第一步。政府首次介入了全面的通过互联网监督不受监管的个人信息收集的基础。不幸的是，不是美国在保护人身权利方面处于世界领先地位。相反，旧世界引领着新世界。在一个相互联系的世界中，实施保护欧洲公民的规则将对美国公民产生trick滴效应。但是，互联网的发源地和个人权利的灯塔不应满足这种溢出效应。 GDPR关于隐私的辩论已经进行了将近六年，在此期间，美国决策者忽略了公司对个人隐私的颠覆。尽管欧洲同行竭力解决这些问题并抵制大规模的游说运动，但美国国会却选择了另一种方式。每天，我们所连接的世界都会创建44艾字节的新数据（1艾字节等于5十亿字节或10÷1字节）。相当于每天收集300万个国会图书馆！比另辟looking径更糟糕的是，特朗普政府和国会废除了保护美国消费者隐私的唯一现行法规。奥巴马时代的联邦通信委员会（FCC）对将消费者带入Internet或从Internet移出的网络强加了隐私保护义务，可以看到一个人到处走走，看到他们所做的一切。这些网络和互联网平台公司联手游说新共和党政府废除这些保护措施。…

互联网日更安全，互联网更美好

政府事务与企业社会责任副总裁Kim Allman 今天是更安全的互联网日：这一天，所有数字公民都被要求团结起来，以改善互联网。为了尽我所能改善高速公路信息，我决定带孩子一起乘车。随着技术的发展并继续在我们孩子的生活中发挥越来越重要的作用，我想不出比“更安全的互联网日”更好的一天与我的孩子进行关于他们的在线行为，安全性和责任感的对话。。在线浏览生活我的男孩分别为9岁和11岁，并且与许多同龄人一样，与设备的连接比以往任何时候都多。当然，我们已经进行了“讨论”，是的。但是，在我们瞬息万变的数字世界中，他们正在社交媒体上玩，玩在线游戏并在网上阅读新闻，我们需要进行另一种讨论，即向他们传授生活导航的规则线上。除了“鸟和蜜蜂”，关于在线安全和责任的公开，持续的对话对于他们的福祉和整体安全至关重要。当我与其他父母谈论与孩子进行安全技术交谈时，我会感觉到他们觉得不知所措，因为他们不知道要讲哪些主题。尤其是由于我们不是在今天孩子们使用的设备上长大的，我们怎么可能知道他们在网上看到的一切？父母经常告诉我，他们不知所措，因为他们感到有压力要给孩子购买孩子的朋友使用的新设备。孩子们在线作为父母，您如何不为最新的数字趋势感到有点不知所措，并确保孩子们上网安全？根据2015年皮尤研究中心（Pew Research…

如何与国家斗争（并在这样做时保持安全）

借助这些易于遵循的网站（工程师和艺术家的创意），控制您的在线足迹。乔恩·卡利什（Jon Kalish）在线安全是最近讨论的一个主要主题，但是如何最好地保护Web上的数据？一些关心政府和公司监控的年轻软件工程师可能会给出答案。 Cutealism.com/fight是两名纽约人的作品，他们是一个名为Cutealism的艺术项目的幕后策划者。他们网站的访问者学习了如何加密计算机硬盘驱动器和文本消息，了解密码管理器的价值，并鼓励他们下载匿名的Tor Web浏览器，并考虑将Duck Duck Go视为大G的替代产品。软件工程师Amy Ciavolino和Eli Awry（化名）希望“去Google化”，并为注重安全的Web用户提供可访问的资源。 “随着选举的进行，越来越多的人开始考虑行动主义和安全性，而且很多教程都不是很友好，”在Awry的一家教育性非营利组织工作的Ciavolino说。 “它们有点吓人，很难消费。因此，我们希望成为一个友好而有趣的地方，以学习如何保护您的数据。” 该网站预先询问访问者他们如何“对抗国家”：组织，旅行，自卫或学习。自我防御提供有关两因素身份验证和密码管理器的详细信息，例如，“学习”提供有关Tor的详细信息的链接。…

同意书：大风险

在我以前的文章中，我谈到了一个单一但非常严重的风险，该风险可能会使以数据为依据的洞察力的未来崩溃-未经同意的数据。目前，我们拥有的数据量超出了我们的处理能力，并且数据生成的速度仅在增加，因此使用数据非常容易，而无需任何人注意-尤其是因为数据被大量使用。很少有人会出于分析目的而查看您的个人记录。尽管如此，当发现数据被不道德地使用时，反应可能会超出必要程度，这可能是因为人们对得知事情在不知不觉中一直在进行中非常紧张。那个众所周知的婴儿被洗澡水扔掉了。在关于同意与未同意数据的讨论中，我听说“空白同意”是有效的同意形式，可证明第三方对数据的访问是合理的。这在很多层面上都是胡说八道，尽管支持者认为过去在法律上已经足够了，但我邀请您问一下Facebook，这些天来法律上一揽子同意是否载水量很大。就此作者（以及谈话中的大多数人）而言，一揽子同意是蛇油推销员解决此问题的方法。在当今时代，以一揽子同意书的名义进行交易的第三方使用的数据（也称为二次使用）对有思想的人实际上是未经同意的数据，因为我们拥有可以大规模获得个人同意的技术。当所有者为数据的主要用途而生成数据时，可以合理地假设其暗示含义（如果未明确给出）。数据保管人（数据的持有者，不一定是所有者）存在主要使用数据的风险。当数据用于次要目的时，这些风险会增加，而在未同意次要用途时，这些风险会增加。例如，出于临床护理的目的，您应该将个人的心理健康问题告知医生。医生将成为您同意提供给他的数据的保管人。如果您的数据被取消标识并出售，出租或提供给R＆D组织（假定您在注册为医生的患者时签署了法律上的一揽子同意书），则该数据现在将被第三方用于次要目的一方-研发组织-现在也已成为您数据的托管人，尽管身份不明。取消标识的数据是已剥离标识信息（例如姓名，出生日期，街道名称等）的数据，但仍包含足够的信息以支持有意义的分析（邮政编码，性别，出生年份等）。继续以该示例为例，R＆D组织是一所预算有限的大学，但是在有助于精神健康的环境因素领域取得了长足的进步。同一所大学的一名心怀不满的计算机科学专业的学生入侵了IT系统，访问并复制了数据，删除了R＆D组织的记录。…

Google有什么我不知道的吗？

您上次向Google提供个人信息是什么时候？麻烦了吗几乎可以肯定的是，您迟到约会时甚至都不会考虑让Google访问您的位置，并试图找到到达该位置的最快方法。到底什么是（数字）隐私？每个人都在谈论隐私，但是您知道数字隐私真正意味着什么吗？您经常听到有关Google，Facebook等侵犯我们隐私权的消息，但实际上有人可以澄清所有这些公司为何侵犯您的隐私权吗？您可以找到数以百万计的隐私定义，但我们不要进入无休止的清单。以我的拙见，这些定义都不是很清楚，或者对此是可以理解的。对我来说，隐私就是控制。这是关于将控制权交给个人。我认为这是一个非常简单的定义，涵盖了所有与隐私相关的问题。要了解原因，让我们考虑一些示例。根据法律行事时，政府可以要求您提供任何个人信息。这是可以想象的，甚至可以接受的。您已融入社会，并暗含同意政府机构收集您的个人数据。您长大了，相信政府永远不会滥用您的个人数据来伤害您，这足以使您感到安全。…

Facebook想要你的脸

有时，最无害的起点会进入寄生区域。一个这样的故事中最著名的例子也许就是男孩和捐赠树的例子。如果您从未读过它，这里有个简短的提要：每天，男孩都会去树上吃苹果，从树枝上摇摆或滑下树干……树很高兴。但是随着男孩的长大，他开始向树上索要更多的东西，树献出了自己的心，直到树上没有任何东西可供奉献。男孩的故事和送礼树与数据隐私有什么关系？请允许我解释一下… 今年，Facebook在欧盟推出了一种面部识别工具，以帮助人们保护其在线身份。自然，它引发了各种隐私警报。也许最响亮的问题是：他们想用我的脸做什么？他们声称：“脸部识别技术使我们能够使用您的照片来冒充您，以保护您免受陌生人的伤害，” Facebook告诉其欧洲用户。看起来还算公平，对吧？也许是这样，如果只有Facebook目前在数据隐私问题上的记录没有被狗屎覆盖。如果您还不了解，则可以使用该技术在不知情或未征得其同意的情况下按名称远程识别人。支持者认为它是一种高科技工具，可以用来抓捕罪犯。作为在数据隐私领域投入大量资金的人，我告诉您，可以利用此技术来启用大规模监视系统。这是面部识别技术的工作原理…… 它扫描照片或视频中未命名人物的面部，然后将其面部模式的代码与用户个人资料数据库中的面部代码进行匹配。…

数据本地化法律对网络创新构成威胁

2016年9月，俄罗斯开始执行一项新法规，要求将所有俄罗斯公民的个人数据都存储在该国内部的服务器中。[1] 这意味着任何希望使用俄罗斯用户的姓名，地址或电话号码等个人信息在俄罗斯运营的公司或服务（数字或模拟）都应使用位于该国家/地区范围内的服务器，并避免将其复制或转移到国外随时。根据其在议会中的支持者，这项立法将有助于俄罗斯政府执行有关隐私和数据保护以防止黑客入侵的国家法律，并禁止公司使用其全球设施来遵守法律。毫不奇怪，有些公司要么负担不起技术成本，要么不愿负担。其中包括针对职业环境LinkedIn的社交网络，该社交网络不遵守新规定，随后成为俄罗斯法院于2016年11月发布的禁止性指令的目标。[2] LinkedIn的俄罗斯不幸不是一个孤立的事件，而是全球运营的科技公司的噩梦。除了建立此类规则的合理性或必要性之外，数据本地化授权在未来十年的任何市场预测中都将发挥重要作用。本文讨论了强迫互联网公司在国家边界内定位内容的法律如何对新网络基础设施模型的部署构成威胁。从这个角度来看，我相信一个好的政策设计将成为确保网络增长能够满足不断增长的市场需求的关键。正如本文所解释的，如果不及时解决此策略问题，后果将在将来对网络造成破坏。 1.建立浮动网络基础架构云计算本身就是思考服务器的一种新方式。但是，最近响应能力更强的网络基础结构吸引的不仅仅是技术趋势。云网络的兴起是对连接到网络的设备和用户日益多样化的有机反应。在接下来的几年中，这一趋势无疑将继续上升。随着4K和虚拟现实内容对流媒体的需求开始取代大多数人使用多媒体的方式，普通用户与网络交换的数据量将成倍增长。同样，对延迟要求不高的互联网连接设备（如自动驾驶汽车和智能设备）的用法的增加和复杂性将增加对及时交付资源和网络中最佳服务质量的需求。最近对诸如Facebook…

您如何通过鱼叉网络钓鱼免受电子邮件数据泄露的保护？

在增强连接性，在线协作团队交流和数据共享中的数字转换计划的时代，电子邮件仍然是最常见的交流形式，也是最脆弱的一种。根据Juniper Research的数据，今年网络犯罪将使业务损失超过2万亿美元，到2020年，仅数据泄露的损失就将超过1.5亿美元[1]。今年早些时候，网络安全研究员Troy Hunt宣布了大规模的数据泄露事件，危害了7.73亿个唯一电子邮件帐户和2100万个唯一密码[2,3]。如今，比以往任何时候都更重要的是，了解网络安全对于成功保护免受高级网络攻击的持续扩展非常重要，因此将电子邮件泄露防护作为组织和个人的首要任务。但是，即使采用了最复杂的技术安全实践和协议，系统中也存在一个漏洞：我们。人类是网络安全链中最薄弱的环节。技术通讯员罗里·塞兰·琼斯（Rory Cellan-Jones）在他最新的有关杰夫·贝佐斯（Jeff Bezos）黑客的文章中提到“技术只能走这么远”。他进一步辩论了最脆弱的人为因素是否可能是行业中最大的陈词滥调，这是软件公司出售昂贵工具来保护其客户的恐惧控制的最新趋势。但实际上，“看看最近几年的任何重大网络安全事件，您都可能发现它们始于人为失误。” 问题。地址不正确和未经授权的电子邮件是2017年报告给信息专员办公室的数字数据安全事件的第一位形式。与计算机不同，人们是无法预测的。员工会犯错误，并意外地向错误的收件人发送电子邮件，可以通过故意向个人帐户发送未经授权的信息来破坏规则，并且是鱼叉式网络钓鱼攻击的受害者。鱼叉式网络钓鱼依赖于能够成功地模仿个人或公司的身份，以便尝试并影响目标对象以采取特定的行动。通过输入或使用凭据，单击链接或回复包含财务详细信息的网络钓鱼电子邮件，信息将直接发送到恶意源。…

谁控制您的数字身份？

欧洲如何成为互联网时代的全球监管者检查交付情况— 2016年10月11日：犹他州公民外交委员会大使约翰·普赖斯和马西娅·普赖斯世界事务讲座系列介绍先生们女士们晚上好。我叫马克·斯科特（Mark Scott），我是《纽约时报》的记者，很荣幸今晚与您讲话。在开始之前，我想对犹他州公民外交委员会的邀请表示感谢，并邀请贝斯·马蒂尔（Beth Martial）自上次抵达以来使我感到宾至如归。晚。今天甚至是她的生日。在我们开始之前，我还应该指出几点。我是《纽约时报》的欧洲技术记者，主要研究欧洲乃至更远地区的所有技术问题。但是，我今晚的演讲基于我自己的想法，并不代表《纽约时报》的信念。在开始之前，我还想明确指出，尽管我今晚将使用的许多示例都来自技术领域，但我的论点（即欧洲正在逐渐成为互联网时代的全球监管者）的主旨不是仅限于Google，Facebook和Amazon之类的公司。无论是否，数字信息现在都是推动我们许多日常互动的引擎-从在Facebook上发布内容到提交有关公司员工的工资信息。因此，尽管我要谈论很多硅谷巨头，但欧洲控制全球数据访问方式的努力不仅限于这些知名的，亿万富翁美元的公司。即使您从未去过欧洲，它也适用于这个房间中的每个人。它影响着所有企业，从位于Provo的Micro…

如果您仍在考虑是否要离开Facebook，这是您应该选择的一个很好的理由

提示：这不是因为假新闻或扎克伯格的不人道倾向图片来自《卫报》我之所以写这篇文章，是因为流行观点上充斥着毫无根据的主张和容易成为目标的对象，导致对当前社交媒体生态系统问题的大规模误解，而且因为每次有人问我为什么我写论文时，写一次就比解释容易不再使用Facebook（长话短说并没有那么强大）。尽管Facebook存在一些问题，但在这里我只介绍我认为最重要的问题，因为它深深扎根于平台的“ DNA”中，并暗示了它有可能在我们的生活中获得影响力，甚至比现在还要多。这个DNA（不要与这篇写得很好的文章中描述的基于领导力/人格的DNA混淆）是基于广告的商业模式，没有它，Facebook将远不及它现在拥有的规模和主导地位。最近的争议只是Facebook选择行使的权力的预览。在理想的情况下（非盈利驱动的世界），它不会。但是，如果这意味着为了赚钱而操纵用户的意见和情感，我认为没有任何一家科技公司有同感。这样的公司是利润驱动的机器，只有通过向用户提供相关内容的能力，才能获得越来越多的参与，才能持续发展。在Facebook的情况下，我们做出的每个喜欢或反应都是Facebook用来理解我们的数据点，从而使他们能够在持续的互动和针对性广告周期中提供更多相关内容。这本身还不错。但是，这种数据驱动的内容服务的潜力揭示了Facebook商业模式的真正负面影响。这是分解的周期：用户对帖子有反应并喜欢 Facebook汇总此类用户活动数据以查明他/她的兴趣根据用户的兴趣，FB提要更容易引起反应的内容 Facebook对用户的特征（兴趣，爱好，政治归属，智力水平，性取向，职业领域等）有广泛的了解。…