分類: 網路隱私

在資料隱私日（一月二十八日）這天，很多新聞討論最近被披露的美國國家安全局（NSA）收集資料的事件，特別是針對熱門遊戲憤怒鳥。資料隱私日這一天是為了致力於提高對於網路隱私和保護個人資料的意識。最近所披露的這事件肯定也提高了意識。不過雖然有很多談論重點放在美國國家安全局和憤怒鳥，但如果將重點放在它們身上，這不僅是個錯誤，還會錯失了良機。最近的這些爆料應該刺激出對行動世代隱私狀態更廣泛的討論，特別是行動設備和應用程式所收集的那些資料，被用來做什麼和是否提供清楚的告知。

從最近這些爆料中所學到的教訓並非只是美國國家安全局是否做得太超過（這需要另一分開而關於政策的討論），或憤怒鳥廠商Rovio是否幫助了他們（這也在討論中）。真正該學到的是各式各樣的行動設備和應用程式收集了比自身所需還要更多的資料，透過不明確的方式使用，用來做些大多數我們（如果不是全部）都不了解的事情。更重要的是，我們應該更進一步，討論即將到來的物聯網（IoT），這些問題在那時將變得更加嚴重。

隱私的兩個關鍵原則是告知資料收集以及同意。好的隱私做法依賴這兩個原則來幫助使用者清楚地了解哪些資料被收集，被拿來做什麼（告知），並選擇是否接受該產品或服務（同意）。對於需要同意的告知，清楚而能夠理解的資訊是必須的。不然我們就會面臨我稱為「噢！該死」的一刻：就像是「噢！該死！當我同意時，我不知道你會將拿到的資料這樣使用。」

當我們讀到關於美國國家安全局從行動設備和應用程式（包括但不限於憤怒鳥）收集資料的消息，它就像是一個大大的「噢！該死！」。根據The Guardian的故事：

根據使用者所提供和文件所指示的個人檔案資料，該單位幾乎能夠收集使用者生活的每個關鍵細節：包括母國、當前位置（通過地理位置）、年齡、性別、郵政號碼、婚姻狀況（有「單身」、「已婚」、「離婚」、「可換偶」及其他更多選項）、收入、種族、性取向、教育程度和子女數量。

這份報告明確指出這些資料並非來自系統內的惡意軟體：它來自使用者自己願意安裝的這些表面上合法的應用程式。也就是說，這些使用者已經同意這樣的資料收集。然而，幾乎每個讀到這列表的人都感到衝擊和驚訝。為什麼呢？

這有兩個原因。首先，告知並不清楚。其次，很明顯地，行動設備和應用程式收集了比它們所需還要更多的資料。而且這次的事件顯示出這些資料並沒有被好好的保護，因為美國國家安全局聲稱收集到該資料是因為它被「外洩」了。

清楚告知是長久以來業界的一個問題。人們知道這是個問題：最近一項微軟的研究顯示，人們對於讀取隱私政策感到無奈。但到目前為止，人們還是會接受並不清楚的狀況，最後都會按下同意（只有25％的人在研究中表示自己會閱讀隱私聲明）。不過雖然明確告知的問題在過去的PC時代可能被接受，在行動時代，因為現在能夠收集到的資料數量和類型，讓這成為更加嚴重的問題。

行動設備將我們自身實體和網路結合的更加緊密。就其本質而言，它們可以收集比電腦還要更多關於我們是誰和我們正在做什麼的資料。而且行動設備和應用程式廠商對資料採取的做法是 – 「有問題時就收集它」，就如同現在這些事件所顯示的一樣。如果我們對於知道我們的行動設備和應用程式收集什麼資料而感到十分震驚，那它也代表告知的做法失敗。

應用程式所「外洩」資料的問題，就跟這裡所說的是非常普遍。在趨勢科技所分析的近600萬應用程式裡，有超過25％有某種形式的資料外洩。

當人們都專注在美國國家安全局是否應該去收集這些資料時，就忽略了更大的問題。不管他們有沒有或應不應該，還是會有其他機構，像政府機關、私人企業和非政府單位會為了自身目的而在我們一無所知下去收集資料。他們會這樣做是因為他們可以，是因為行動設備和應用程式廠商讓他們能夠這樣做。如果我們不喜歡聽到我們的資料被收集和使用，我們需要將討論這些資料收集放在第一位。 繼續閱讀