隨著科技的發展,現代社會產生和捕獲的數據量迅猛增長,統計數據量以PB(1024TB)級趨勢加增,我們已經邁進了大數據時代。社交網絡風生水起,越來越多的人愿意在這個交互的時代分享自己的見聞感受,而我們通過電腦、手機等電子設備在網上進行的每一個操作,都被服務器記錄了下來,社交網絡中的個人信息也成為大數據時代商家博弈的一大焦點。在開發社交網絡中個人信息潛在價值的同時,如何保證個人信息安全,保證個人信息不被非法收集和不當利用,以及如何提高用戶對于個人信息的可控性是大數據時代亟待解決的新問題。
一、大數據時代與社交網絡
1.大數據時代。簡單來說,大數據就是那些通過標準數據庫技術高效處理的規模巨大、形式復雜的數據。數據被稱之為大,它需要具備三個關鍵的屬性,那就是大規模、高速率和多樣性。大規模指的是數據規模大,人們無時無刻不在手機、電腦上產生大量數據,如今Facebook注冊用戶已經超過10億,每月上傳的照片也已經超過10億張,每天生成300TB以上的日志數據;高效率指的是數據時效性特別強,需要快速存儲和處理,系統會根據每個用戶當下的需求來實時地改變網絡廣告的投放策略,用戶也希望以更快的速度從網絡中提取信息;多樣性是指表達數據的形式多種多樣,既有文字類結構化數據,也包括圖片、音頻、視頻等其他形式的非結構化數據,社交網絡中的數據多以非結構化為主。
2.大數據時代的社交網絡。大數據的蓬勃發展給社交網絡帶來了機遇和挑戰,社交網絡在大數據時代呈現出新的特點。
首先,社交網絡上非結構化信息日趨增多。騰訊公司2011年1月推出的微信聊天應用程序截至2013年1月注冊用戶量已經突破3億,語音聊天、圖片分享等功能獲得了用戶的極大青睞;讓照片說話的社交應用“啪啪”,用音頻來介紹照片背后的故事,聲音的魅力吸引了眾多用戶;此外,其他社交網絡也加入了語音、視頻交流的功能。音頻視頻等菲結構化信息給用戶提供了全新的交互體驗,但是從另一方面來講也在社交網絡上透露了更多的個人真實信息,而數字化信息的便捷復制性也使得個人對自身信息的控制能力大大減弱。
其次,移動地理位置信息應用日漸風靡。從2010年開始我國社交網絡進入“Check In”時代,用戶在寫微博、發照片時可以加人地理位置信息,依靠即時地理位置信息交友的移動應用在國內也逐漸風靡,地理位置信息成為當下社交網絡中個人信息資源的重要組成部分。雖然地理位置信息讓用戶在社交網絡上有了更真實的用戶體驗,但是大量信息暴露在大眾視野之下,其安全性堪憂。
此外,資源互聯性增強是大數據時代社交網絡變化的另一大特點。好友可以訪問用戶已綁定的其他社交應用上的資料,用戶也可以將其他網站上的信息鏈接到自己常用的社交網絡上。陌陌用戶可以訪問好友綁定在新浪微博、騰訊微博、人人網上的信息,啪啪用戶的更新信息可以鏈接到個人新浪微博里,微信朋友圈支持從QQ空間、騰訊微博等其他移動社交網絡里鏈接來的信息。數據互聯是社交網絡運營商應對大數據時代用戶更高溝通需求的必然選擇,但是也為別有用心者挖掘用戶個人信息體系提供了便利,個人信息安全堪憂。
二、大數據時代社交網絡中個人信息安全面臨的挑戰
大數據的核心就是預測,社交網絡運營商只有在掌握海量數據的基礎上,通過科學軟件進行用戶分析、產品分析,預測市場走向,挖掘出有巨大的價值的產品和服務,才能夠在大數據競爭中處于不敗之地。但是大數據這把雙刃劍在方便用戶社交和商家預測分析的同時,使個人信息安全在新時代新形勢下面臨著前所未有的威脅和挑戰。
1.賬戶被盜風險加劇。用戶賬戶安全,是人們對社交網絡的基本要求。與傳統互聯網環境相比,大數據環境中人們擁有了更多的社交網絡賬戶,為了便于記憶,通常人們用同一個郵箱或者手機號在多個社區之間申請認證服務;為了便于用戶操作,網絡運營商之間也加強合作,用戶可以用一個社交網站賬戶登錄多個網站享受相關會員服務。大數據環境下數據關聯性強,一個社交賬戶被盜,其他網站的賬戶安全也岌岌可危。賬戶資料作為商家的重要資產,也是犯罪分子垂涎的對象,賬戶安全問題在大數據環境下更加嚴峻。
2.隱私安全問題堪憂。隱私安全問題是大數據時代帶給個人信息安全的最大威脅,也是制約大數據發展的最大障礙。人們在社交網絡上發布心情、分享照片,在微博和聊天軟件里和朋友進行互動,我們的情緒、我們的地理位置、我們的日程在一定程度上已經數據化了。雖然人們樂于在網上分享自己的個人信息,但是當大家意識到社交網絡在默默記錄和收集自己方方面面的數據時,相信很多人都不會認為這是一件令人高興的事情。在現階段,社交網絡中實施大數據戰略的公司并沒有闡明其個人信息數據的真正用途,這是導致用戶不信任的原因所在。與傳統互聯網時代不同,大數據環境下數據的關聯性更強,雖然運營商在共享和分析客戶個人數據時進行了匿名處理,但是隨著數據來源的增多和數據量的增加,那些看起來互不相干、相互分離的數據能夠通過一定的關聯物匹配起來,從而使預先的匿名化無效。這種個人信息可以被重新識別出來風險,使用戶的隱私安全問題將日益提上監管部門、立法部門和其他相關機構的日程之上。
3.用戶個人信息控制權減弱。與傳統環境相比,現在人們對個人信息的控制權明顯降低了。傳統環境下信息傳播模式代價高,用戶對自己的個人信息還保持有微弱的控制權。但是在當今大數據時代,個人在社交網站上的信息很容易被訪問、收集和傳播,通過對不同社交網絡中個人信息進行整合分析,很容易建立包括目標人履歷、喜好、朋友圈以及信仰等信息在內的信息體系。數字信息的易復制性和長期保存性,使那些對我們不利的污點信息也很容易被別有用心的人獲取,從而造成我們對個人信息控制權的減弱。
三、大數據環境下保護社交網絡中個人信息安全的對策
保證用戶個人信息安全是社交網絡在大數據時代繼續發展的前提條件,賬戶被盜、資料丟失、隱私被敲詐等等問題,讓我們意識到,必須從國家、行業和用戶等各個層面來應對大數據環境中社交網絡出現的問題,以發揮大數據在企業創新、服務用戶上的優勢。
1.個人信息安全法律法規同步跟進。大數據技術在我國還是新生事物,行業內部在不斷地摸索中努力和前進,面臨著相關法律法規缺失、不能有效維護用戶個人信息安全等問題。《信息安全技術、公共及商用服務信息系統個人信息保護指南》作為個人信息保護方面的最高國家標準于2013年3月1日開始實施,它對大數據時代如何合理利用個人信息給予界定,以指導和規范利用信息系統處理個人信息的活動。但國家標準、行業標準的法律效力遠遠不能保護群眾個人信息安全,而散落在其他法律條款中的針對信息安全保護的規定也無法滿足當下群眾追求信息尊嚴和信息控制權的需求,因此大數據時代要想有利保護個人信息安全,最重要的還是確立個人信息保護的基本法律制度,盡快出臺《個人信息保護法》刻不容緩。
2.完善社交網絡服務行業自律公約。良好的行業規范和行業自律公約,是一個行業蓬勃發展的重要條件。社交網絡企業要想在大數據時代的背景下走得更長遠,就要努力構建本行業的通用規章,維護用戶信息安全,建立客戶信任感,從大數據中獲得持久利益。
第一,改變秘密收集用戶信息的現狀。尊重用戶知情權,向其告知企業商收集用戶個人信息的情況,給予用戶是否授權運營商收集和利用自身信息數據的權利,并在服務條款里闡明個人信息數據的使用方式和使用期限。
第二,努力尋求社交網絡個人信息擁有者、數據服務提供商以及數據消費者之間共同認可的行業自律公約,保證數據共享的合法性,使第三方在使用社交網絡數據時保證用戶個人信息的隱私和安全,以營造安全的數據使用環境。
3.提高大數據安全防護技術。在大數據環境下,要保護社交網絡中的個人信息安全,除了法律法規和行業自律的約束外,安全有力的防護技術也是至關重要的,它能在一定程度上從源頭上保證個人信息的安全。
首先,加強大數據技術和信息安全技術的融合。面對不斷膨脹的數據量和多種多樣的客戶端應用,行業內應當利用大數據更高更廣的視角來判斷和監測網絡安全,將大數據技術與安全技術有機融合,盡可能地提前發現系統存在的安全隱患,不斷更新病毒和釣魚軟件特征,使用戶在運用社交網絡時有一個良好的個人信息防護空間。
其次,努力更新完善匿名技術。大數據分析技術和大數據預測技術為社交網絡運營商開展精準營銷服務的趨勢已經勢不可擋,業界要努力尋找更專業的算法來完善匿名技術,以解決數據分析應用與用戶隱私之間的矛盾。
4.提高用戶的信息安全素養。提高信息安全素養是社交網絡用戶在大數據時代主動保護個人信息安全的有力措施。具體來說,信息安全素養包括信息安全意識、信息安全知識、信息倫理道德和信息安全能力等具體內容。信息安全知識的豐富,有助于人們了解木馬、釣魚網站的特性特點,從而提高信息安全意識,明確信息安全在大數據時代的重要性,以及了解保護個人和他人信息安全的職責和義務,遵守信息法律倫理,并在一定程度上具有防范計算機網絡犯罪和病毒攻擊、及時備份重要資料的信息安全能力。提高用戶的信息安全素養,可以從以下幾個方面努力。
第一,要有數字化節制意識。理性地應用社交網站和移動社交應用,運用社交網絡時要權衡得失,眼光長遠,在網絡上分享真實照片、個人行蹤、即時地理位置等信息時要有節制意識,并且有效設置陌生人訪問權限,把個人信息控制在自己所盡可能駕馭的范圍之內。
第二,降低賬戶信息的可理解度。社交網絡用戶應當避免使用姓名的拼音或者縮寫加生日的方式來申請和設置社交網絡賬號密碼,避免用同一個郵箱同一密碼申請多家網絡應用,同時也應當避免通過社交網絡或者手機傳送網絡賬號密碼。
第三,主動接受信息安全教育。相關調查顯示,參加過信息安全培訓課程的用戶信息安全意識較強,保護個人信息的安全能力也較為突出。在大數據時代,用戶應仔細閱讀社交網絡運營商的安全隱私協議,熟悉相應的隱私設置方式,主動防護自身的信息安全。
此外,在大數據環境下,用戶還應當及時更新電腦和智能移動設備的安全防護軟件,避免在公共WIFI條件下登錄網絡應用、使用移動支付,以免威脅個人的信息安全和財產安全。
社交網絡中的個人信息作為大數據時代的一大金礦,是多方關注的焦點。新時代,也要求我們提高信息安全素養,加強大數據安全防護技術,并以立法和行業自律為保障來捍衛個人信息的安全。