![](http://qiniu.jpkc.cc/imgs/2024/04/2438450253801307385.jpg)
,本文转自微信公众号:余晟以为(ID:yurii-says),作者余晟,《捍卫你的数据》,网络安全法刚开始实施,阿里和顺丰就为所谓“信息安全”打了一仗,而且24小时过去还未见分晓,这个事情值得一说。,对于此次事件,阿里和顺丰都说是“为了用户的隐私安全”,因为都没有给出翔实的证据,所以具体细节不好判断。但我们可以换个角度,从数据流向的角度来看,数据在谁手里,要流向谁的手里,再结合逻辑推理,就容易看出端倪。,在物流数据的生意里,“要数据”的阿里是下游,“不给数据”的顺丰是上游。很难想象,单纯因为上游的数据安全做得不好,下游就断开合作——按常理,拿到尽可能多的数据才是最关心的,如果上游供应商的安全有问题,下游开心还来不及呢。相反,如果上游觉得下游有问题,信不过下游,取消合作是相当自然的。退一步说,顺丰只是不给淘宝提供数据,并没有阻止大家通过其它方式查询,这时候还要打着“保护用户隐私”的幌子决绝地下架“顺丰快递”的选项,未免做得太难看了点。,看起来,这里说的“数据”,只是一些信息数据的查询而已,值得两家巨头大动干戈吗?答案是,相当值得。环顾四周,信息技术早就不再局限于加速信息的流动,在实体经济已经充分发展的情况下,很多时候是用信息(数据)取代了实体。数据在,价值在,数据不在,价值就不在。,对黑产有所了解的人都知道,有些人专门去老少边穷地区高价收购身份证信息,甚至请每个人拿身份证拍一张合照,拿这些信息做很大的买卖。在这个游戏里,这些人是否真的存在,这不重要,重要的是从数据上来看他们存在,这就够了。有了这些数据,就可以去薅羊毛,就可以去当水军。一句话,有了数据,就可以支配漫长的价值链。,既然数据这么重要,那么相关的规矩建立起来了吗?很可惜,没有。,信息技术始终没有解决的两个问题,就是数据的复制和二次利用。复制很好理解也很普遍,过手的数据都要拷贝一份存起来;二次利用,指的是数据被超出数据产生者设想、违背数据产生者意愿的方式来使用。,我们寄出一封信,不会想到邮筒、分拣机、传送带、邮递员、收发室,都把信给抄了一遍,信的内容以后会被用作各种用途,被成百上千次地分析,展现给各色人看。我们拿个小本记账,也不会想到,本子上的信息会四处复印,让各种人分析我们的收支状况和消费喜好。传统社会里这似乎是不可想象的,但是在数据的时代里,这就是活生生的事实。,觉得太恐怖了,难以置信?听我讲个故事。我有个朋友平时相当注意个人数据隐私,有一次好奇问问搞安全的朋友,你们从网上到底能挖出我的多少信息?结果对方花了不到5分钟就统计出自己每月的准确的收支情况。好奇之下,他一定要问是如何知道的。原来,答案无非是他之前在手机上同意了开启“智能短信”。,这些“智能”程序既然能把银行收支短信重新格式化,以漂亮的形式展现出来,也就可以把内容复制发送到后端服务器,在传递过程中又可以被无数次截流和复制,在想不到的地方被记录和分析。这就是“复制和二次利用”的威力,但是,有多少人在选择“同意”开启智能短信的时候,能想到后面的结果呢?,有些观点认为,就算数据被利用无法避免,阿里巴巴牌子响,总值得信赖一些,你看马云不是说过,绝对不做这个不做那个嘛。能说出这样的话,大概只能是因为对历史的无知和对商业的天真。近些年“不做游戏”和“不做物流”的承诺就不说了,说个远点决绝点的:,那么,数据的复制、收集、处理,果真应当是毫无法则,一点也没有道理可讲吗?我看不见得。如果你仔细观察马云最近演讲中对“数据”的强调就会发现,他强调的是数据的处理和应用能力,却没有提到数据归属权确认和数据收集的正当程序。,在我看来,这背后隐藏的逻辑是:我处理数据的能力最强,所以数据就应该归我。至于数据是谁产生的,授权给谁用的,这个问题不重要。要知道,用户选择顺丰,可以视为隐含着把物流数据给顺丰的授权,而没有包含着把物流数据给淘宝的授权。结果淘宝想要数据,反而打着“保护用户隐私”的幌子,看起来总有些滑稽。,扯远一点,面对日渐强大的数据收集和处理能力,我们该如何“捍卫”自己的数据?在我看来,也只能设法增加数据复制和二次利用的难度。比如把银行密码写在纸上,贴在保险柜里,这恐怕比什么记录软件都要靠谱。,