黑產猖獗、互聯網前無隱私 | MDUKEY如何給裸奔的你穿上三級甲？_TTE

一、人臉數據0.5元一份，隱私數據泄露黑產猖獗

昨日下午，新華社發布了一篇《0.5元一份，誰在出賣我們的人臉信息？》，后被新浪科技轉載至微博，隨即經鳳凰財經、三聯生活周刊發酵登上熱搜，在微博引起熱議。

文章中指出，一些網絡黑產從業者利用電商平臺，批量倒賣非法獲取的人臉等身份信息和“照片活化”網絡工具及教程。

正如我們所知道，個人信息的泄露對我們是一種威脅。如果人臉信息和其他身份信息相匹配，可能會被不法分子用以盜取網絡社交平臺賬號或竊取金融賬戶內財產；而如果人臉信息和行蹤信息相匹配，則可能會被不法分子用于精準詐騙、敲詐勒索等違法犯罪活動。

但需要警醒的是，人臉信息泄露事件并非孤例。近年來，與個人信息泄露有關的黑產幾乎達到了猖獗的地步。

南非央行分析師：代幣化存款和加密資產管理條例將于2025年1月生效:3月26日消息，南非儲備銀行（SARB）高級金融科技分析師Gerhard van Deventer最近透露，管理代幣化存款和加密資產的法規預計將于2025年1月1日生效。盡管邁出這一步被視為一個重要的里程碑，但Deventer警告稱，監管機構仍然需要了解數字資產背后技術所帶來的風險。

為了實現這一目標，SARB及其合作伙伴進行了實驗，目的是了解和識別分布式賬本技術（DLT）的風險和好處，這些實驗包括Project Khokha和Project Khokha 2。

據稱，在其中一個實驗中，SARB探索了一種通用零售央行數字貨幣（CBDC）。SARB也同樣探索了批發和多種CBDC，據Deventer稱，該行目前正在推進一個內部項目，以考慮未來的方向。（Bitcoin.com）[2023/3/26 13:27:19]

2018年8月29日，華住集團5億客戶住宿信息泄露。一時間，個人信息安全問題在網上引起了熱烈討論。而短短兩天后，一波未平，一波又起，9月1日，順豐集團也陷入數據泄露的疑云，3億條快遞物流獨家數據包括寄收件人姓名、地址和電話，放在暗網打包售賣。

勒布朗·詹姆斯：我不認識馬斯克，也不在乎誰擁有Twitter:金色財經報道，針對有消息披露伊隆·馬斯克收購Twitter后“Nigger”一詞出現率增長了500%，NBA洛杉磯湖人隊球星勒布朗·詹姆斯在社交媒體上發言稱：“我不認識馬斯克，而且，我也不在乎誰擁有Twitter，如果馬斯克真的收購了Twitter，我希望他和他的人認真對待這件事，因為真的很可怕，Twitter上有很多人在散播仇恨言論。”對此，馬斯克轉發了Twitter安全主管Yoel Roth的一條推文，其中稱許多賬戶都是虛假賬戶，而且已經采取行動禁止相關用戶，而且會在未來幾天繼續努力解決此問題，以確保Twitter安全并歡迎所有人加入。[2022/10/31 11:58:50]

一系列個人隱私數據的泄露，讓每一個互聯網原住民都毫無私人可言，像被扒光了裸露在網絡之上。

市場消息：馬斯克計劃擔任推特CEO:金色財經報道，市場消息稱，馬斯克計劃擔任推特的首席執行官。還計劃取消永久的推特用戶禁令。這意味著之前被踢出該平臺的人可能被允許返回，但尚不清楚這是否包括前總統唐納德·特朗普。[2022/10/28 11:51:31]

二、隱私泄露頻發，本因何為？

其實在頻發的隱私泄露下，監管其實并未缺位，無論是立法、司法或是執法，都著重做了相應補位。其中明年實行的民法典，就將生物識別信息納入了個人信息的范疇。

但在如此嚴密的防守下，隱私數據還是頻發不斷，為何？

原因有二：一是利益；二是便利。

“便利”是指唾手可得。

近年來隨著各類小微金融機構、互聯網求職平臺的迅速發展，對用戶的個人數據采集達到了海量，但數據的充沛和安全防護意識的薄弱卻成了一個顯著矛盾。這些小微企業缺乏資金和實力，為用戶隱私數據做好安全防護，導致用戶資料被黑客輕易竊取。

湖北省區域股權市場被納入中國證監會區塊鏈建設試點:8月28日消息，日前從湖北省地方金融監督管理局獲悉，湖北省區域股權市場被納入中國證監會區塊鏈建設試點。湖北區域性股權市場在托管和掛牌企業數量、融資總額等指標上，排名全國前列。截至7月末，累計托管登記企業6912家，掛牌企業總數6142家，已為519家托管掛牌企業完成股權融資3214筆，實現融資總額1676.05億元。[2022/8/28 12:53:47]

而另一方面，“利益”則揭露了隱私數據泄露黑產的根源。

例如文章開頭提到的人臉驗證數據黑市報價0.5元一份；18年8月泄露的華住集團5億用戶住宿信息在黑市售價8個比特幣；3億條快遞物流信息包括姓名地址電話售價2個比特幣……

正是在利益的刺激下，黑產屢禁不止、此消彼長。據傳更有甚者，有不法的流氓軟件在收集完用戶數據后，轉手打包售賣給了“隱私販子”。

三、為隱私數據保護，鏈上解決方案被提出

作為一個老大難問題，隱私數據泄露一直被技術極客們關心，但企業單獨保管和數據單一存儲的方式，一直無法給這個泄露困局完美的解決方案，因此利用技術手段防范泄露被一暫擱置。

而到了13年，區塊鏈技術的出現，給了個人隱私數據泄露保護一個全新的思路：區塊鏈的非對稱加密、不可偽造、公開透明、可溯源等特性似乎正好與隱私數據相得益彰。因此有人提出了用區塊鏈保護個人隱私數據的想法。

但這個思路很快被人質疑：“鏈上的數據存儲量有限，無法將所有的個人數據都存儲在鏈上。”

而針對這個情況，MDUKEY團隊在2019年提出的第二版白皮書中提出：將數據從鏈上移到鏈下，并進行加密。

換言之，用戶可將個人信息利用公鑰加密后，存儲在MDUKEY為用戶提供隱私數據托管存儲服務器內。當需要調用時，就出示私鑰對數據進行簽名授權，以此向第三方機構或互聯網平臺提供證明。

四、但隱私數據三方未被獲取，又如何實現證明？

當我們對一個字符串進行非堆成加密后，會得到一行字符串。這個字符串可以被正向加密，但卻無法被逆向算出。倘若我們知道密文，想要知道明文，只能通過暴力的窮舉，倒推算出。

例如常見的sha256加密算法，便會得到一串64位的16進制字符串：

而存在托管服務器內的就是這樣一串64位的16進制字符串，只有用戶對其進行私鑰簽名授權后，第三方機構才能獲取數據并對比，若字符串相同，則證明個人信息數據存在；若不同，則判斷是無效申請。

這就實現了，在有效避免隱私數據泄露的同時，還減少了鏈上數據存儲量，減輕全節點負擔。

當然，真實的調用情況比這個復雜百倍。

為了保護用戶隱私數據的安全，MDUKEY團隊在存儲服務中使用代理重加密、多層加密(應用層、網關層、文件系統層)等技術保護用戶隱私數據。

WHITEPAPER2.017對用戶數據數據進行最小拆分，分布式存儲，更減少數據大面積泄露的風險，同時保證服務的高可用性。在數據安全的基礎上，還使用了專業的加解密硬件，提高加解密的速率，保證服務的高吞吐量。

五、大數據時代的隱私，更需被保護

列寧曾有句話：資本會為錢出賣自己的絞死自己的繩索。利潤和隱私之間，有一道橫在中場的醒目白線。個人數據隱私保護，從來不應該讓一個由利潤驅動的商業公司為用戶守護。

而對于所有用互聯網居民而言，大數據時代，在享受著數據帶來的便利同時，也需要提防隱私數據帶來的“綁架”。

這也是MDUKEY最初的愿景：把個人隱私數據的主權還給用戶自己。

Tags：TERTTETWIITTTerra ClassicTwittelon BOSSKITTENS幣

ICP