9.3数字身份困境在线视频

大数据伦理新问题的

第一个新问题

我们要谈的是新型的数据安全

有别于传统数据安全这些问题

那里主要是考虑到加密传输

存储中间的容灾备份等等

那么新型的数据安全问题

在大数据应用里边又出现了

我刚才讲到过

我个人数据可能有些

是在我明确的接受相关服务

我要购物我提供了我的家庭地址

联系电话我要买的一个

比如说我买的服装或鞋

我这样的身体尺寸都提供给他了

这是我有意识知道的

但是刚才我举例也举到了

我移动 就是基站记录我的位置信息

其实很多人不太清楚的

你走到那儿它就记录下来

第二我们很多APP

我们每次安装APP的时候

都有一些隐私权限说明

你如果说我不

可能有的APP

会要你几十个隐私权限

如果你一旦不想给他这个隐私权限

不想授权它使用这个的话

你这个应用就整个的没法使用

所以我们现在大概很多人

都不看那个隐私权限具体是什么

我们就点了同意

然后就安装了这个APP

然后我们的很多 比方说位置信息

或者说有的是通信录的信息

就不断的被这些APP收集过去

并不是在我需要它服务的时候

它就采集了

所以这里我就提到了

这可能是我个人

就是我们个人的数据被记录被提取

也可能会造成被滥用

被关联处理 被卖掉

卖给第三方去做一些处理

那么这个获取过程是无意识的

使用的边界也是不清晰的

即使我现在他告诉我

我也很认真的读了这个APP

告诉我的一个授权

他们怎么来用我的这个

就是获取的我的数据他怎么使用

但是在他的研究过程中间

在他卖给第三方的时候

他可能往往会超出我最初的授权

在这种时候我个人的综合性的信息

而不只是一个

一次购物里所呈现的局部信息

我更全面的信息

以及我们可能个人认为

是密切敏捷的信息

都存在了一种安全的风险

所以这是一种新型安全数据风险

那么另外一个网络条件下

我们使用的网络应用服务太多了

这里面都有密码问题

所以我们很多人是用一套密码

或者好一点的用几套

几十套密码还应用不同的应用系统

但是会存在若干个网络应用

你是采用同一套密码来做的

那么这里所谓的各种因素

有一些黑客有一些人

他会用撞库的方式

什么叫撞库 就是顽力破解 猜

如果他猜成了

就把一个应用系统的那个他的

叫什么

他的客户信息

这还不是说内部有人卖它

我就是外部的人破解

破解成功以后

他得到了A服务的那个客户信息

他可以试着到B服务上去用

每条记录使用

可能中间有相当多的人就中招了

比方说我可能在国航网站上的登录信息

和我在高铁网站上的登录信息是一样的

那么一旦这个国航的如果被

假设万一不幸被攻破的话

他拿到这个名单客户

那我那条记录

他就可以成功的去登录高铁网站的信息

用我的身份证用我的信用卡去购买

可能是银行金融数据去购买

造成我的损失

这样这是一种

撞库成功的数据泄露风险也是存在的

当然还有一个就是

在现在大数据时候

我们技术上很多的时候是用的是云

云存储 云它至少意味着这个云

很有可能不是你来管理的

它是一个另外一方的企业

来提供服务的

比如说我们很多小企业

它可以提供利用一些

提供云服务云存储的这些企业

所用的资源我付费

我不需要养人 我付费

提供一定的资源

那个云资源以后

我就可以把我的业务数据

存在你的云里面

当然这个云它是可以保证

我的安全可靠备份等等

但是因为我们是两个 两个法人

我们的管理可能是不打通的

这里面就会存在安全

至少我脑子里可能会存在这个问题

它那里的安全体系可靠吗

它的会不会出现风险

它的所有的员工聘任

员工是不是都是那么的可信

一旦员工他遇到点什么事故事情

他会不会变性 会不会报复人类

报复这个

所以这个也会存在一种

由于云属于企业外的一种

又跟你的企业内部业务很相关的情况下

造成的数据安全风险

所以这是我讲的

大数据伦理新问题里面

第一种新型的数据安全风险

大数据伦理新问题的第二个方面

是关于身份的一种困惑

这个身份主要是强调的是

我们在网络上在大数据应用里边的

数字身份和我们在生活中间

作为承担民事责任法律责任的

一个社会身份的一种

它的一个不同步

或者说它的相关性

又不是完全的相同性

这样所造成的一些困惑

我选了几个图

有些朋友一眼可能看出来这是我

因为经常会乘坐高铁出差或者回家探亲

乘坐高铁

所以这是高铁购票的时候的一个需要

是在2015年年底春运前

就是进入2016年春运的时候

高铁所进行改造更新的一个

图片验证码的一个方式

那么在这里我想说的是

其实数字身份和我真实的身份

它有什么样的问题在里面呢

最早的网络应用很多时候

是匿名注册

是允许匿名注册的

这也是考量了人的心里之后

所做出的决策

因为我们知道比较早的网络应用

可能是除了像电子邮件人到人之外

我们可能就是像论坛BBS

包括后来的博客

包括后来的微博

当然还有微信

在那之前像BBS博客

包括微博的时候

我们一开始都是不需要实名注册

那么我可以用一个马甲

我注册一个账号

我用了这个所谓的马甲

我可以在上发表或者转发或者评论

那这里边我说的话

人性的一些特点

它可能跟真实生活中间

我所那个成为的社会角色

和我所具有的社会责任

可就有一定的差异

所以也就是在网络上

他可能更自由一些

咱们有时候更本性一些

或者说他会做一些

在生活中不该说的话

他会在上面说出来

那么人是有这样的特点

所以一开始的身份

就是网络的身份数字身份

和人的真实身份并不一一对应

或者说一旦在网络上

我们在论坛里发现有人

发表了一个 我们说是违法

说到违法的一些

做了一些违法的事情的话

他那个违反法律规定的一些东西

我们要去找这个人去追溯他

可能还遇到一些困难

什么样的困难呢

我记得有一个案例 但是在国外发生的

它的案例主要 主要的一个点是

是有一个我们能够查到的证据

就是有一个IP地址

通过一个IP地址的一个计算机

他去侵入了别人的账号

银行系统或者某某系统

或者不当得利了

所以它是一个经济上面造成了损失

是一个违法的一个事件

再反过来追溯到这个IP地址

也能找到这一台还是一个台式机

是某一个人家庭中间的一台台式机

那么这个时候法官要

我们就要起诉方就要起诉

这一台机器的主人

你就应当承担这一个法律责任

如果是要赔偿或者要什么的话

你应该承担

但是这边就是被控诉的这一方

他就会强调

你凭什么就认为在我家的这台

具有这个IP地址的这台计算机

所做的事情一定是我本人做的呢

你有什么证据来证明是我做的

而不是别人或者是家里人

或者是外人进来以后

或者还有我们黑客

可以用别的方式

他不需要物理的靠近你

他通过网络上的入侵手段

用了你的IP地址来做了这件事情

所以在那个案件里面

就等于说是不了了之

因为你没法 就对这个

他就不好去追溯到究竟是谁

没有别的线索的话

他追究不到究竟是谁

所以这是一个数字身份

和真实的我们有法律责任

民事责任的真实身份

它有一个不对 就是不关联

或者说这样的一个问题

那么数字身份本身它的特点是

它可以是多样的

我在不同的地方我用不同的网名注册号

而且我可以变 我可以改名

我也允许有好多地方

是他允许匿名假名来做的

那么它的特点也是

一个是可能会被盗用

因为有人会猜你用什么样的

你用了这个账号

你还会用什么 这是一个

更重要的是它是很容易被追溯的

就像刚才说那个我们说到的很多应用

那么提供这个服务的

不管你是一个论坛服务

还是一个网络的一个分享

这种P2P的分享方向

在那个网络上都是有迹可寻的

有一些手段至少我是可以追溯到它的

追溯到IP地址

可能追溯到它的一个登录名

但是我可能追溯不到你这个真实的人

这个中间是断链的

数字账号和人可能是断链的

在那之前我都是可以连接起来

被追溯起来

所以在这里就谈到了一个匿名还是实名

我之所以用了前面那个

12306的那个例子

我其实是在跟这门课程配合的教材里面

我举了这个例子

就是12306是一个被广大老百姓

所关注的一个在春运

每年春运的时候尤其关注的一个网站

而它的网络技术的那个

不断的受到这个大冲击量的考验

所以它增加了很多的一些设计

一方面要应对大量的高峰值的应用服务

所以每个要求实名制这些问题

另外一个就是要求用身份证来登录

另外一点他又要防范黄牛党

因为有黄牛党用别人的身份证账号

来通过网络来购票来囤积票

来做一些事情

以前也能做成

所以它又增加了一些像验证码

黄牛党的一些主要手段是什么

其中有一些聪明的

或者有能力的黄牛党

他可以去聘请一些或者自己

或者聘请软件开发人员

给他做一个自动的

相当于抢票和登录机

那么在那个情况下自动的东西

我们数字字符的识别是很容易的

而自动的软件对于图片的识别

尤其对于这种模糊的图片识别

是比较难的

所以在去年这个2015年年底

为2016年春运期间

所出现的这个低分辨率多个

包括那个字 我们讲的那个

上面显示出来加湿器 鱿鱼翅膀这些字

都看起来

其实让机器来读是比较困难的

人读起来都不那么容易

机器读起来更困难一定

那么这就是为了阻止黄牛党

利用自动抢票软件去做这个身份

或者说阻止黄牛党

借用了别人的数字身份来做一些事情

但是它造成了

因为黄牛党毕竟是少数

可能万分之一或者更小的比例

造成剩下的大多数人的一些

对于这个应用

一开始刚上线的时候一些抱怨

那么在这里面就会存在

我们对于数字身份来讲

在伦理道德的考量上面

其实就有一个实名还是匿名

这样的一个争辩

现在在中国已经基本上推行了实名

就是注册实名化

前台你可以有

有的网站允许前台是可以匿名或者假名

但是后台必须真实注册

这包括我们的通信包括我们在微博微信

这上面的使用

那么在一些国家

比如说在美国一直没有强制推行实名制

在韩国曾经有一段时间

它也有一些血的教训以后

推行了实名制

但是后来又被认定为违宪

这个实名制的那个指令是违宪

所以又撤销了

在2012年的时候又撤销了

实名制的一个推行

那么实名制到底有利

它是只有利或者只有弊吗

绝对不是 它有利弊两方面

我们作为用户来讲

作为网络服务和运营商来讲

作为政府和作为跟我相关的他人来讲

以及作为我们的研究那个伦理学者来讲

都可以从利和弊的两方面

来看到这实名制的一些特点

我们不一一而论

那么我们就举行两个例子

对用户来讲就是一旦实名

我在网络上发表言论的时候

我会更加严谨

更加合乎在意这个

去合乎法律导致规范

也就是说更容易让我们的青少年

习得良好的社会行为

因为我们知道在网络上

我们现在青少年或者是孩子

从孩提阶段就开始上网

那么如果实名的话

会让他有这种

就是大家都是在实名环境下的

我们可能网络上的

乱七八糟的信息会少一些

但是对于用户来讲

它也有弊的方面

比方说最核心的就是

有人说人是有言论自由的

那么你有了实名以后

你言论自由就受到了限制

那么这里面还会存在一旦个人数据泄露

那网站我实名注册的

虽然前台你可能看不到是我

看不出是我

但是一旦这个

如果这种泄露的风险是存在的

如果泄露了以后

我的隐私权 名誉权 财产权

也就可能受到伤害的这种风险

就会增加等等

对于用户来讲

他有这两方面利和弊的考虑

那么对于伦理学者来讲呢

他认为他们可以认为

实名制有有利于发扬

在全社会弘扬或者发扬

他律与自律共治的这种道德约束作用

那么也能够维护

正当的合法性与必要性的原则

但是它的弊的方面实际上就是

它是有代价的

用实名制来获取

刚才说到的他律自律共治

这种道德约束作用

因为实名制实际上它的前提

可能是一种这些

有些伦理学者认为

它是用一种不信任

作为获得信任的前提

以限制自由来保护自由

以正价值信息来全面否定负价值信息

以用户个体的潜在风险

来换取网络空间的一种安全

那么这是对于实名制

当然我的看法我想在现阶段

中国的现阶段我们在网络大大发展的

就是创新不断涌现的情况下面

由于我们的人口众多

现在也是有些应用的发展创新

就有可能成为全球的一种标杆作用的

这种趋势也在出现

那么在这种情况下

我们应该在一方面

是增加这种基础的教育

提高大家的这种公德意识行为的规范

同时在网络上有一定的硬约束

可能短期内是有助于帮助

形成一个良好的网络空间秩序的

但是长期的来看

我个人认为还是应该有两种选择