對(duì)抗個(gè)人信息黑產(chǎn)應(yīng)當(dāng)在全社會(huì)建立起完善的“捕鼠”機(jī)制

近日，媒體報(bào)道了求職者個(gè)人信息泄露的問題，大數(shù)據(jù)黑色產(chǎn)業(yè)鏈的曝光引起了民眾對(duì)于個(gè)人信息安全的進(jìn)一步擔(dān)憂。

民眾隱私泄露問題由來已久。早年間電信詐騙信息多來自于銀行、醫(yī)院等民眾信息集中的機(jī)構(gòu)，而后數(shù)字社會(huì)到來，各種軟件都載有用戶信息，個(gè)人信息黑產(chǎn)的來源變得更為復(fù)雜多樣。

每當(dāng)發(fā)生信息泄露事件，平臺(tái)首先成為眾矢之的。隨著平臺(tái)技術(shù)的完善，在一定程度上能夠加強(qiáng)用戶信息保護(hù)的力度，但只要黑產(chǎn)利益鏈條仍然存在，信息泄露就很難遏制。換個(gè)角度講，平臺(tái)方也是信息泄露的受害者。平臺(tái)方?jīng)]有理由主動(dòng)出售用戶信息，這不僅帶不來任何收益，還要付出品牌形象受損的代價(jià)，更有可能承擔(dān)法律責(zé)任，是穩(wěn)賠不賺的買賣。對(duì)于個(gè)人信息感興趣的，往往是專門倒賣信息的“老鼠黑客”， 他們利用流量劫持、造假、DDS攻擊、病毒攻擊、數(shù)據(jù)竊取、刷單等手段，借助法律監(jiān)管和平臺(tái)功能的漏洞而實(shí)施非法獲利行為。黑產(chǎn)具備的虛擬性、復(fù)雜性、跨國(guó)性和隱匿性等特點(diǎn)，決定了與他們斗爭(zhēng)是一項(xiàng)長(zhǎng)期且艱巨的任務(wù)。

不難看到，平臺(tái)類企業(yè)在用戶信息保護(hù)上作出了很多實(shí)質(zhì)性努力。例如網(wǎng)約車平臺(tái)每年花費(fèi)重金設(shè)置虛擬號(hào)碼，保護(hù)用戶與司機(jī)的個(gè)人號(hào)碼不被泄露;一些軟件建設(shè)了完備的反爬蟲系統(tǒng)，對(duì)抗隨時(shí)入侵的“老鼠黑客”;在“3·15”過后，招聘軟件也集體作出回應(yīng)，上線“虛擬號(hào)碼”功能，推出“簡(jiǎn)歷水印”，追蹤用戶數(shù)據(jù)流向，承諾強(qiáng)化對(duì)簡(jiǎn)歷操作行為的公開、透明管理。

然而，個(gè)人信息黑產(chǎn)為何從未徹底根除?在反思原因之時(shí)，我們需要認(rèn)清的一個(gè)問題是，對(duì)抗個(gè)人信息黑產(chǎn)應(yīng)當(dāng)在全社會(huì)建立起完善的“捕鼠”機(jī)制。

首先是法律法規(guī)的完善，要讓盜取個(gè)人信息有罪可判、有例可循，提高違法成本，讓法律對(duì)于“老鼠黑客”真正具有威懾力;其次是公民信息安全意識(shí)的提高，不能隨意在網(wǎng)站(尤其是釣魚網(wǎng)站)注冊(cè)個(gè)人信息，在注冊(cè)個(gè)人信息時(shí)要謹(jǐn)慎閱讀法律條款，從根源上防止個(gè)人信息泄露;最后是技術(shù)手段提升，利用先進(jìn)技術(shù)提高信息溯源能力和速度。

我們應(yīng)當(dāng)認(rèn)識(shí)到，個(gè)人信息保護(hù)問題的解決，并不是一家一時(shí)之事，而需要全社會(huì)共同的努力。不斷推動(dòng)監(jiān)管-信源-平臺(tái)之間的完善與透明，才能逐漸根治個(gè)人信息泄露頑疾。

曉沐

關(guān)鍵詞： 個(gè)人信息黑產(chǎn) 捕鼠機(jī)制