可穿戴設(shè)備市場迎來了大爆發(fā)：從谷歌眼鏡到iWatch，從運(yùn)動類、醫(yī)療健康類到工業(yè)與軍事類產(chǎn)品，可穿戴設(shè)備涵蓋的范圍越來越廣、實(shí)用性越來越強(qiáng)。Juniper報(bào)告預(yù)測，2018年全球可穿戴設(shè)備出貨量將達(dá)到1.3億臺，這一數(shù)字將是2013年的10倍。但是，在給人們生活帶來便利的同時(shí)，這些可穿戴設(shè)備也藏有不少安全隱患，只有給其加上安全的防護(hù)盾，才能讓這一市場持續(xù)蓬勃健康發(fā)展。

連接越緊密，安全風(fēng)險(xiǎn)越大

2013年7月4日，美國一位名叫Chris Barrett的男子用Google眼鏡在公共場所拍攝了一群人打架后被捕的視頻，并上傳到網(wǎng)絡(luò)，短短幾天獲得23萬次的點(diǎn)擊量，而周圍的人根本不知道他在拍攝;Autographer是一款可穿戴相機(jī)，它帶有GPS功能，當(dāng)用戶將這款小型設(shè)備別在衣服上時(shí)，便能記錄進(jìn)入鏡頭的人或物，并自動上傳到設(shè)備制造商的網(wǎng)站;使用Nametag，用戶只需隨便看一眼附近的人，便能夠獲得這個(gè)人的名字、職業(yè)等信息……諸如此類可穿戴設(shè)備不勝枚舉，它們能收集個(gè)人或者他人的信息以便實(shí)現(xiàn)應(yīng)用的特定目的。

在大數(shù)據(jù)時(shí)代，用戶個(gè)人的身份特征和消費(fèi)習(xí)慣都變成可以存儲、可以處理、可以深挖及可以整合利用的各種數(shù)據(jù)。可穿戴設(shè)備是加速數(shù)字化的利器，當(dāng)收集的用戶信息足夠詳細(xì)，用戶在現(xiàn)實(shí)生活中接近互聯(lián)網(wǎng)上的“裸奔”的隱患也就越大。人們希望設(shè)備能幫助更好地了解自己，就必須更多地暴露自己。哪些數(shù)據(jù)是個(gè)人的，哪些數(shù)據(jù)又是可以被機(jī)構(gòu)或者公司利用的，兩者之間模糊的界限一直沒有得到清晰的界定。

為此，在技術(shù)上科技公司也采取了一些手段，獲得用戶“授權(quán)”，即讓用戶同意設(shè)備制造商獲取、使用其信息，這是科技公司的慣常做法，只是在程度和范圍上有所差別。比如谷歌眼鏡在錄制或者拍照時(shí)，必須通過語音激活，被拍攝的對象也能從屏幕上看到錄制的情況。設(shè)備丟失之后，能夠遠(yuǎn)程刪除數(shù)據(jù)也是常見的做法。許多企業(yè)承諾，數(shù)據(jù)在用戶不自己分享的情況下很難被別人拿到，并且承諾產(chǎn)生的數(shù)據(jù)能夠被合法正確利用。但用戶面臨與開發(fā)商、運(yùn)營商之間信息不對等，數(shù)據(jù)在上傳之后個(gè)人很難控制其后續(xù)走向，很多甚至是在用戶毫不知情的情況下進(jìn)行的，“授權(quán)”在多大程度上能夠起作用，值得商榷。

出于利益最大化考慮，不少公司還將數(shù)據(jù)開放給了第三方公司，比如Fitbit。第三方的加入無疑將隱私保護(hù)的鏈條又拉長一環(huán)。谷歌在其《谷歌眼鏡開發(fā)者政策》中聲稱，禁止任何谷歌眼鏡應(yīng)用“使用攝像頭或麥克風(fēng)進(jìn)行相互參照，并即刻呈現(xiàn)除用戶以外的任何人的個(gè)人信息，包括臉部識別及聲音記錄等”。然而自去年4月以來，黑客們一直在試驗(yàn)谷歌眼鏡的種種未經(jīng)授權(quán)用途。可見，條款的約束實(shí)施起來大打折扣。可穿戴設(shè)備行業(yè)整體還處在起步階段，技術(shù)標(biāo)準(zhǔn)尚未存在，制定隱私保護(hù)的實(shí)質(zhì)性措施也會滯后。

值得思考的是，信息技術(shù)時(shí)代不斷創(chuàng)新的用來保護(hù)個(gè)人隱私的手段，也是以獲取更為私密的個(gè)人信息為代價(jià)的。當(dāng)企業(yè)需要越來越多的信息以確認(rèn)屬于本人操作，也就意味著個(gè)人所提供的信息越來越多、越來越私人化。當(dāng)可穿戴設(shè)備將人、事、物與互聯(lián)網(wǎng)連接得越緊密，被泄露、被竊取乃至被利用的風(fēng)險(xiǎn)也就越大，個(gè)人隱私保護(hù)面臨的挑戰(zhàn)也越大。

安裝防護(hù)軟件，必須的

1960年，兩位數(shù)學(xué)家共同制造了煙盒大小的可穿戴計(jì)算機(jī)，這被視為最早的可穿戴設(shè)備。在洛杉磯賭場，他們首次使用它來玩輪盤賭。這個(gè)設(shè)備能夠預(yù)測滾球的落點(diǎn)，使得贏錢的幾率增加44%。可穿戴技術(shù)也可能被不法分子利用，由于可穿戴設(shè)備的設(shè)計(jì)普遍更貼近人體，如果為他們利用，將會更加隱蔽。在監(jiān)督機(jī)制完全缺乏或者還不夠健全的情況下，數(shù)據(jù)被竊取的幾率也增大了。

對于醫(yī)療健康類的可穿戴設(shè)備而言，如果所記錄的信息被竊取、惡意使用，后果將不僅僅是收到騷擾電話，甚至可能是威脅到生命安全。美劇《國土安全》中，男主角將美國副總統(tǒng)心臟起搏器的序列號告訴恐怖分子，直接導(dǎo)致副總統(tǒng)的起搏器錯(cuò)誤工作。現(xiàn)實(shí)中，23andME能通過記錄用戶的基因信息，分析出遺傳特征和健康狀況。LarkLife智能手環(huán)能通過測量身體活動，給用戶提供營養(yǎng)指導(dǎo)。如果諸如這些數(shù)據(jù)被拿來不當(dāng)利用，將對用戶健康造成直接威脅。而且當(dāng)收集到數(shù)據(jù)后，需要通過藍(lán)牙等手段進(jìn)行傳輸，不排除在數(shù)據(jù)傳輸過程中受到攔截和傷害。一位研究人員曾在黑帽安全會議上演示攻擊者如何在半英里外通過控制胰島素泵給使用者輸送潛在致死劑量的胰島素。另一位研究人員也展示了如何利用無線協(xié)議在用戶佩戴的心臟起搏器上做手腳。

安裝防護(hù)軟件是必須的，這樣能避免因設(shè)備本身感染惡意軟件而導(dǎo)致數(shù)據(jù)泄露。此外，多模加密技術(shù)、多重驗(yàn)證是業(yè)界常用的方法。多模加密技術(shù)由對稱加密與非對稱加密算法相結(jié)合，在不同的工作環(huán)境之下，用戶可以有針對性地選擇不同的加密模式。Nymi手鐲的驗(yàn)證需要獨(dú)特的心律、手環(huán)和已注冊的智能手機(jī)上的安全應(yīng)用，由于個(gè)人心電圖不容易被復(fù)制，大大增強(qiáng)了它的安全性。智能戒指NFCRing，常用于需要非常近的距離來保持安全性的應(yīng)用，指環(huán)到設(shè)備的讀取距離是一毫米，這意味著設(shè)備必須被有效觸碰到，通過遠(yuǎn)程控制的風(fēng)險(xiǎn)大大降低。蘋果公司正在申請一項(xiàng)技術(shù)專利，將個(gè)人的心電數(shù)據(jù)作為手機(jī)密碼鎖。

目前來看，對于一些爭議較大的項(xiàng)目，監(jiān)管部門也會出面。比如2013年年底，23andME被美國食品和藥品局責(zé)令停止市場營銷，但監(jiān)管部門的反應(yīng)遠(yuǎn)遠(yuǎn)跟不上科技發(fā)展的速度。