Facebook千萬用戶信息泄露引發的另一思考：線下視頻監控用戶數據如何守護？

Facebook上周五承認，一家曾在2016年幫助特朗普贏得美國總統大選的名為Cambridge Analytica的數據分析公司違規獲得了超5000萬Facebook用戶的信息。（大選的總投票人數為1.3億人）

該事件曝光後，Facebook遭到了用戶、業界和監管者的強烈譴責。一石激起千層浪，Facebook股價在周一重挫6.77%報172.56美元，市值縮水近400億美元；另外，該公司首席信息安全官Alex Stamos也被曝將離職。

其實，用戶信息安全一直以來都是從業者想要徹底解決但時不時出現一些bug的痼疾。有人打趣說，關於公民隱私，如果說視頻監控是摘掉了你的頭巾和帽子，那麼互聯網就是讓人置身於公共澡堂了。

這句話並不誇張，但從現實意義來看，前者（視頻監控）的數據安全問題在科技迭代面前顯得尤為突出。Facebook作為線上巨額流量倉庫，吸引著全球的目光；作為線下數據的重要入口，視頻監控的數據安全近些年也頻頻見諸報端。

安防視頻監控攝像頭自誕生以來，一直不為公眾所注意的無限蔓延著。據雷鋒網此前報道，現如今，成千上萬的攝像頭以自動車牌識別設備（ANPR）的名義懸掛在公路上，為了抓住超速駕駛者或違章停車者，亦或是追蹤疑似犯罪分子的出入；另外，每年估計有一億零六百萬台新的監控攝像機被售出；在互聯網上共享或存儲的圖像超過2.5萬億張。

與此同時，互聯網打破了空間及時間的界限，人們的生活進入全面數字經濟時代。很多智能監控攝像頭已經進入普通家庭，相關數據統計，這個數字已經超過2000萬。

對此，一些隱私倡導者、異見人士認為它們是惡夢般的存在。在他們看來，這些 「眼睛」會無時無刻的盯著人們的一切，如果數據泄露，後果不堪設想。

如何守護用戶「數據」安全，已是不可迴避的問題。

對於該疑惑，全國人大代表、貴陽市委副書記、市長陳晏提到：「到了真正的數字經濟時代，這個問題肯定非常突出，屆時，相信政府會出台相關的法律法規，保護個人隱私不被泄露」。

雖說背後興許有政府支持，但從技術層面來看，該問題的解決目前還比較棘手，某安防業內人士告訴雷鋒網，「如今網路漏洞普遍存在，不存在絕對的安全。此前，360關閉水滴直播平台之前也表示，嘗試用AI等技術最大限度的保護用戶隱私安全。但經過技術團隊的努力，發現技術不是萬能的，綜合分析後還是決定關閉水滴直播平台」。

他認為，控管安全網關門戶和內部安全管理系統往往被視為基礎架構安全的一部分，強化各類應用平台和資料庫安全無疑是在信息安全管理上前進了一大步，而最終的用戶端，看似簡易，卻無疑是信息安全獲得成功的「最後一公里」。

而對此，復旦大學軟體學院副院長韓偉力教授稱，也許區塊鏈技術能夠解決這個問題。「使用區塊鏈技術，方便物聯網各個節點之間建立信任關係，也可以讓用戶與攝像頭，甚至各個物聯網節點之間的相互認證變得更加便捷。從系統使用、管理共同入手，保障智能家居的安全，並保護用戶隱私」。

但此說法遭到了中南財經政法大學金融協創中心研究員李虹含的反對，「區塊鏈技術承載的意義是防篡改，但不是防泄露。它能保障信息安全，但阻擋不了隱私泄露」。

布比網路MS孫致遠也認同了李虹含的看法，「區塊鏈是一種去中心化的分散式賬本技術，可以防篡改，但是並不能夠做到防止數據泄漏，歷史上比特幣被黑客盜走已經不是偶然事件。區塊鏈技術的核心在與其思想，而不是單純的技術本身」。

他假設道，如果Facebook用上區塊鏈技術，那麼它的中心化資料庫便會成為分散式，假設我們將其資料庫分布在100w台電腦上。如果Facebook資料庫被毀壞，那麼其餘資料庫的數據能立馬填充備用，Facebook不會丟失用戶數據。

如果有人盜取Facebook的數據，對其進行篡改，那麼必須同樣破解51%資料庫的內容，也就是需要破解51w台電腦的授權，如此推算，成本非常巨大。

在孫致遠看來，並不是任何行業都能與區塊鏈成功匹配。區塊鏈技術還處於發展初期，與各個領域技術的結合還處在嘗試階段，針對2C端監控產品數據泄露的問題，未來不排除可以用區塊鏈技術解決，但這是一件非常非常遙遠的事情。

雖說『匹配』成疑，幸運的是，安防相關人士也一直在推動著安防用戶數據安全的落實。今年兩會期間，全國政協委員、中國工程院院士鄧中翰就曾公開建議，要進一步加強視頻監控信息安全，迅速搭建起我國自主可控的安防監控系統產業鏈，將國家標準與行業應用相結合，讓一些被入侵、劫持的「失控攝像頭」全程可控。

他稱，利用智能攝像頭防範犯罪已經得到國家高度重視，也得到了人們的認可。但這些視頻監控發揮作用的前提是不「侵擾」人們的生活，人們對自己產生的數據得可控。因此，要將國家標準與行業應用相結合，整體提升我國視頻監控系統的信息安全水平。

在他看來，可以從三點著手解決：

首先要設立組織機構，從頂層設計、制度建設和市場機制引導等方面開展工作，強化各級部門和企事業單位的視頻監控信息安全意識；

其次，要設立考核目標，儘快完成平安城市、雪亮工程等關係國計民生的重大視頻監控系統全面執行相關國家標準。同時，要對相關產品的研發生產科研項目予以支持，鼓勵技術、產品、應用和市場模式等領域的創新。

另外，應鼓勵和支持國內視頻監控、信息安全、行業應用等領域的企業協調行動，圍繞相關國家標準，建立從加密演算法、晶元、產品、應用系統和管理服務等各個環節的創新生態體系，引導生態鏈的每個環節均衡發展和利益共享，以市場機制推動標準的快速普遍應用，並通過工程檢測等手段杜絕不符合標準產品在相關領域的銷售和使用，搭建我國自主可控的安防監控系統產業鏈。

從這來看，目前保護安防用戶數據安全問題已然得到重視，並被提至議事日程。但雷鋒網也需提醒智能攝像頭消費者，在數據安全還未能得到有效保證的前提下，選用家居安防攝像頭應該購買正規渠道品牌產品；另外，切勿將個人攝像頭監控鏈接公開分享，同時設置不同的安全許可權；最後，謹慎選擇攝像頭擺放位置，不要將攝像頭對著卧室、浴室等私密區域。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！