2009年05月《安全天下事之互联网巨头引发的隐私恐惧》

互联网巨头引发的隐私恐惧

（2009年05月）文/江海客

      4月1日，关于“谷歌”建立了一支由携带探测器的“谷鸽”组成的探测网络的消息在Google首页上公布，消息中说大量带有信息采集器的鸽子，组成了一个谷歌山寨信息网。当然，这是一个愚人节玩笑。但其反应非常连锁，很多人立即联想到一种毛骨悚然的寒意。事实上，最近两个月，Google的街景服务就已经引发了个人隐私的争议，已经因此争议删除了数百张图片，因为大家在街景服务中清晰的看到了诸如人们从成人用品商店中出来的情景，而这种取之于民，用之于民式的公共服务的巨大安全威胁，就在于其广泛的信源所带来的超越传统国家和政府安全机制的体系，从而将美国的战略威慑隐然于少数巨头的企业价值当中。
      另外引起争议的是输入法的混战，从逆向窃取词库到相互屏蔽的口水官司，我们已经看到了很多，本月的争议点则在于出品商是否再窃取用户输入词库。若干年前，微软拼音的作者哈工大一位教授曾嘲笑某输入法的思路是百万词大辞典。但今天来看，在人肉的巨大威力里，整句识别的AI黯然失色。但从安全角度看，一个更大的威胁是，输入法用户词库的上报不仅带来一种知识产权争议和隐私威胁，更是一种潜在的窃密和定性目标节点性质的通道。只要对用户输入的词频进行统计，就有可能定位用户职业习惯等，从而引发关联泄密事件，此外，部分输入法捕捉用户剪贴板的特性也有可能被利用。这些都值得警惕。
      本月，最大BT站点海盗湾创始者被判处有罪，这是知识产权保护史上的标志性事件，我们已经看到了水印技术的少数倡导者又在以此说事，再次把视频水印的话题提出，这是有点啼笑皆非。其真实价值暂且不谈，在鲁棒性等痼疾解决之前，这项技术恐怕更多的还是paper的贡献。