大數(shù)據(jù)時代的信息監(jiān)控——濫用還是利用

一位計算機安全專家為您全面分析收集大批量私人數(shù)據(jù)付出的代價與收益

《數(shù)據(jù)與巨人：隱形戰(zhàn)爭——了解你、控制你》 布魯斯·施奈爾 著

一本好書，經(jīng)濟學(xué)人經(jīng)常用時事文的形式推薦各種書（并不是廣告），有興趣的人可以搜來看，據(jù)本人所知目前沒有中文版，中文題目由白色邊界直譯。

Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World.By Bruce Schneier .W.W.

這個社會沒有任何一個時候會充斥著比現(xiàn)在還多的可利用電子數(shù)據(jù)。谷歌通過分析詞條搜索預(yù)測了大型流感的爆發(fā)；美國國家安全局可謂對這項可以察覺恐怖活動的技術(shù)垂涎欲滴。但隨著科技的進步，舊有規(guī)則的過時，在這一時刻，人民們正處于各種組織與政府的監(jiān)視下。

作為《數(shù)據(jù)與巨人》的作者，一位計算機安全專家，布魯斯?施奈爾的確擁有解釋這一問題的最佳立場。關(guān)于強制性的信息收集，他提出了許多可以保護社會大眾不受這一惡劣暴行傷害的方法。但挑戰(zhàn)依舊嚴峻，因為隨著科技進步，大批量信息的搜集并不是刻意的，而是通過一些無傷大雅的普通渠道。

在商業(yè)方面，個人信息變成一種原材料。許多智能手機應(yīng)用程序是免費的，因為開發(fā)銷售用戶個人數(shù)據(jù)的公司幾乎沒有成熟的協(xié)約條款和條件。如果想要免費服務(wù)，那么你將成為硅谷大數(shù)據(jù)流里的?？汀?/span>

人們甚至不用披露他們的精確信息。數(shù)據(jù)從他們的行為模式和社交網(wǎng)絡(luò)中被分析出，而這能造成的傷害絕對是令人毛骨悚然的。這意味著也許網(wǎng)購價格會提高，因為算法程序預(yù)測出你可以支付得起；也許你會遭受到種族歧視，因為算法程序早就通過你的郵編、你的Q&A問卷將人種“不小心”加以關(guān)聯(lián)。法律上的缺失和信息透明度使得每況愈下。

雖然施奈爾先生竭盡全力書寫對政府監(jiān)控的不滿，但他也不得不承認它的必要性。因為事實上，在國家關(guān)系方面，知己知彼總是會更有把握一點。本書還把矛頭指向另一點——美國情報機構(gòu)對這一攝人的技術(shù)的管制缺失。在這方面，施奈爾先生也是專家，他曾幫助英國《衛(wèi)報》解釋2013年由霍華德斯諾登泄露出的機密文件里的專業(yè)知識。

自2001年911事件以來，施奈爾先生親眼見證了監(jiān)測方式發(fā)生了令人擔憂的變化。首先，現(xiàn)代社會的安全威脅多半來自團體或者個人而不是其他國家，所以監(jiān)控針對的是人民而不是政府。其次，由于網(wǎng)絡(luò)是共用的，你搜集一個人的數(shù)據(jù)的時候會連帶許多無關(guān)人員。再次，科技技術(shù)的急速進步使得監(jiān)控規(guī)則僅僅由過去的假設(shè)來支撐。

結(jié)果是，你想抓獲一個人就必須把所有人都撈入網(wǎng)中。美國情報界被賦予了前所未有的權(quán)力，如果不加以控制，就會破壞這個社會的自由。那些和平組織不停地提出質(zhì)疑，例如，一個人應(yīng)不應(yīng)該在幾乎沒有法律保護的情況下接受手機追蹤。

這種極客把戲只是國安局幾種故事般的手段之一。還有更令人警惕的呢。通過NSA的文件我們得知，特工機構(gòu)可以擁有全國人民的手機通話記錄，就像他們對阿富汗做的那樣。每一部手機，每一通電話。“這是合法的嗎？” 施奈爾先生問道“事實上，我們也不知道”。

這本書描繪了一幅令人寒心的畫面，那就是國家在監(jiān)視著那些實際上無礙于國家安全的反戰(zhàn)人士和本土穆斯林教徒。NSA利用“監(jiān)督”這個字眼去誤導(dǎo)法院；法院也情愿睜一只眼閉一只眼；而國會只想掩蓋這些事。國安局選擇他想披露的，而且任何有關(guān)文檔都會被鎖定在一個特定的房間里。考慮到控制的松散性，這本書實際上說了很多關(guān)于美國情報機構(gòu)的廉貞性，這確保不會有更多濫用行為的發(fā)生。

對于美國政府監(jiān)視授權(quán)的主要法律文書和它們的缺陷，施奈爾先生無疑是一個很好的敘述者。其中有一個被稱為“第三方原則”的條例，使得情報機構(gòu)自1970年代開始可以很輕易地獲取愿意主動移交信息的人的數(shù)據(jù)。在那時，這些可以被稱為記錄的數(shù)據(jù)通常是為電話公司所持有的通話記錄。但是現(xiàn)代社會，置于監(jiān)視下的電子郵件信息和網(wǎng)上文件卻缺少法律保護。

施奈爾先生很好地分析了問題，但他的解決方案包含一些過于老舊的東西。為了防止數(shù)據(jù)的商業(yè)開發(fā)，他提議了一種十分受用的“信息信托”方案，在人民和機構(gòu)之間尋找一種有效的數(shù)據(jù)中介。但他也建議頒布強有力的的規(guī)則以防止商業(yè)公司在第一時間收集過多的數(shù)據(jù)；這很有可能可以減少濫用，增加利用，就像谷歌。

同樣地，他也呼吁更好的監(jiān)督機制和對于揭發(fā)人更好的保護措施來限制政府的權(quán)利。但他“打破國家安全局陳規(guī)”的建議無非是理想主義的。分配和監(jiān)督權(quán)利的確有效避免了很多機構(gòu)不健康的權(quán)力集中。但執(zhí)行所需的專業(yè)技能和巨大的資源使監(jiān)測活動需要相應(yīng)的集權(quán)措施。也許最好的方法是改革加強現(xiàn)有的法律監(jiān)督系統(tǒng)，而不是改變它。

記者們最近寫了一些關(guān)于數(shù)字化隱私的書籍，都是添油加醋經(jīng)過潤色的，而不是原始的分析。這本書出自一個實踐者筆下，為您提供一個描繪具有深度，斯諾登化的大數(shù)據(jù)領(lǐng)域。