【文章摘要】在使用各種軟件或服務(wù)前,都要簽署一個(gè)所謂的信息共享協(xié)議,這實(shí)際上是一個(gè)出賣自身隱私信息的協(xié)議。那么我們能不能有足夠的力量,迫使廠商修改隱私協(xié)議,不再肆意搜集和利用公民的個(gè)人信息呢?
美國技術(shù)人員對于互聯(lián)網(wǎng)的理念中充斥著言論自由。而從創(chuàng)業(yè)者成長為信息時(shí)代的超級(jí)大亨,很多人所作的就是建立網(wǎng)絡(luò)上的溝通平臺(tái),然后靠出賣用戶信息給廣告商來致富。如果你深入研究,你會(huì)發(fā)現(xiàn)究其根源,他們的理念都是言論自由。不論他們發(fā)現(xiàn)了什么,都可以拿出來自由共享。對于這些人來說,隱私已經(jīng)成了信息時(shí)代一個(gè)過時(shí)的名詞,一個(gè)不真實(shí)的幻想。Facebook 創(chuàng)始人Mark Zuckerberg 用不同的方法證明著這個(gè)事實(shí),Google 更是從根本上體現(xiàn)了互聯(lián)網(wǎng)的這種特性。
互聯(lián)網(wǎng)企業(yè)的這種言論自由的理念與政府提倡的隱私保護(hù)理念是完全對立的。但是政府特工人員在面對隱私這個(gè)問題時(shí)卻總是表現(xiàn)出與Zuckerberg的隱私概念類似的觀點(diǎn),只不過這些特工人員的作為更加陰險(xiǎn)和令人不安。Google通過越來越廣泛的業(yè)務(wù),不斷擴(kuò)張自己在互聯(lián)網(wǎng)上的地盤,盡可能獲取服務(wù)覆蓋范圍下的所有用戶的信息,而政府的一些活動(dòng)卻完全游離在合法與非法的邊界上,比如當(dāng)年布什政府曾爆出的國土安全局竊聽丑聞。
雖然都是以收集信息為目的,但是互聯(lián)網(wǎng)公司和政府的行為依據(jù)卻截然不同。Google, Facebook以及類似的互聯(lián)網(wǎng)服務(wù)企業(yè),會(huì)采用隱私條款的方式,在用戶注冊網(wǎng)站或使用服務(wù)前必須簽署該條款,從而讓企業(yè)能夠名正言順的收集和使用用戶提交的全部個(gè)人信息。在面對社會(huì)上有關(guān)隱私問題的質(zhì)疑時(shí),這些企業(yè)都會(huì)拿出這個(gè)用戶簽署過的隱私條款,為企業(yè)的信息買賣活動(dòng)進(jìn)行辯護(hù)。相反,對于政府來說,由于沒有類似的經(jīng)營目的,因此也不必提供什么隱私條款。而由于政府特工活動(dòng)的緊迫性和重要性,使得他們必須忽視任何可能影響行動(dòng)的關(guān)于公民隱私的限制。一般來說,這樣的政府行為發(fā)生在諸如反恐戰(zhàn)爭,毒品戰(zhàn)爭,或其它所謂的某某戰(zhàn)爭條件下,根據(jù)政府的相關(guān)政策需要"犧牲"普通市民的某些權(quán)利。
不論是企業(yè)還是政府,收集和利用用戶隱私信息的行為都可能激怒用戶,而他們能夠收集和利用這些信息,是與用戶或公眾簽訂了某種協(xié)議為前提的。
在企業(yè)收集隱私信息方面,企業(yè)是采用含蓄和公開兼容的方式,即用戶隱私條款。這個(gè)條款其實(shí)是用戶通過放棄隱私獲取企業(yè)提供相應(yīng)服務(wù)的條款。實(shí)際上,通過這樣或那樣的方式利用隱私信息,是信息時(shí)代企業(yè)的一種商業(yè)模式,也是企業(yè)提供服務(wù)給公眾的必要回報(bào)。
而政府對于公眾隱私信息的收集,從來都是含蓄的。而這種活動(dòng)絕大部分時(shí)候都不是公眾自愿或能察覺到的,但又屬于一種長期存在的社會(huì)公約。這種公約是不可廢止的,并且是從公民出生即假定其同意該公約的。打個(gè)比喻,政府是父母,公民是子女,父母總是會(huì)用某些方法偷偷查看子女的隱私,就好像每個(gè)家庭中常見的現(xiàn)象一樣。而這種公約中,也存在著一種交換,但是這種公民付出的(或者更準(zhǔn)確的說是被政府獲取的)與政府給予公民的(安全,自由,社會(huì)福利等)并不是很對等,甚至值得懷疑。這種包含被迫的信息投資與并不確定的投資回報(bào)的社會(huì)公約,在政府的威嚴(yán)性以及公眾對其必要性的認(rèn)可下,被大眾消除了。
但不論是企業(yè)還是政府,協(xié)議都是關(guān)鍵性的。沒有這種假設(shè)的協(xié)議,就不會(huì)有人對這種不斷發(fā)展的隱私收集和利用情況坐視不理。
而事實(shí)上我們處在了一個(gè)沒有選擇的世界。我們從一出生開始就假定同意了已經(jīng)存在于這個(gè)社會(huì)上的種種條約和協(xié)議,而要想徹底擺脫這些協(xié)議,就必須明確的脫離社會(huì)。但就算脫離了出去,信息的泄漏也已經(jīng)是成為既定事實(shí)了。因此我們面對的問題是,面對現(xiàn)狀該怎么去做。
上世紀(jì)九十年代,解密高手給出了一個(gè)辦法。當(dāng)時(shí)急速擴(kuò)散的隱私技術(shù)使得人們毫無隱私可言,除非脫離社會(huì),實(shí)施自我禁閉或自我放逐。而九十年代出現(xiàn)了一個(gè)巨大的進(jìn)步,關(guān)鍵事件就是Philip Zimmerman發(fā)明了一種叫做Pretty Good Privacy(縮寫為PGP)的加密工具,同時(shí)它也分散了法律風(fēng)險(xiǎn)。所謂法律風(fēng)險(xiǎn)是說,當(dāng)時(shí)美國政府出于出口的目的,將強(qiáng)壯的密碼技術(shù)進(jìn)行了等級(jí)分類,作為一種技術(shù)武器。
從此以后,加密技術(shù)變得無所不在,并且非常必要。銀行,IRC聊天服務(wù)器,電子郵件服務(wù)器甚至Wikipedia這個(gè)"互聯(lián)網(wǎng)上任何人可編輯的免費(fèi)百科全書",都為用戶身份的驗(yàn)證和用戶間的溝通提供了加密連接模式。有很多因素導(dǎo)致了這樣的結(jié)果,最直接的因素是網(wǎng)民對于日常連接提出了越來越高的安全需求。當(dāng)然,我們還沒有實(shí)現(xiàn)上世紀(jì)九十年解密高手預(yù)測的,全面加密化的網(wǎng)絡(luò)。HTTPS是我們當(dāng)前最主流的Web加密協(xié)議,而其所依賴的證書授權(quán)機(jī)構(gòu)正在遭受越來越多的黑客的攻擊,這個(gè)本應(yīng)安全的方式現(xiàn)在也變得不那么安全了。另外,大部分都沒有使用OpenPGP 和 S/MIME協(xié)議保持他們的數(shù)字化通信安全。而目前一些流行的安全軟件所提供的隱私加密技術(shù),在解密高手和安全專家眼中都是脆弱可笑的。
建立和維護(hù)真正的隱私是需要采用用戶可控制的隱私技術(shù)的。這需要對大眾進(jìn)行信息安全方面的教育,讓大眾真正在意自己的個(gè)人信息。另外還需要開發(fā)出與之配合的技術(shù),不是那種"可以工作"的技術(shù),而是"人們愿意采用"的技術(shù)。最重要的是,既得利益機(jī)構(gòu)必須防止散播隱私的技術(shù)繼續(xù)發(fā)展,比如政府必須撤回反隱私法,因?yàn)檫@個(gè)法案會(huì)讓所有提高公民隱私保護(hù)水平的努力都無法實(shí)施。此外,政府在判定犯罪嫌疑人是否有罪時(shí)采用的是"無法證明無罪即有罪"的原則,這使得那些希望保護(hù)自己隱私的犯罪嫌疑人不得不將自己的隱私公開,以證明自己無罪。這種法律上與保護(hù)隱私相抵觸的情況,是整個(gè)社會(huì)需要去克服的難題。
在信息時(shí)代的隱私保護(hù)條款,即我們必須放棄隱私才能獲得自己需要的產(chǎn)品或服務(wù),而所放棄的隱私的價(jià)值可能遠(yuǎn)高于獲得的產(chǎn)品或服務(wù),這實(shí)際上使得隱私保護(hù)條款變成了毫無隱私保護(hù)作用的虛幻條款。目前的事實(shí)是,收集信息的人更有可能證明他的行為是合法的,不論他采用的是什么方法,而作為普通大眾的我們,甚至不知道誰在收集和利用我們的個(gè)人信息。而我們重新獲得自己隱私的控制權(quán),只能依賴更合理的法律和用戶能夠自我控制的隱私保護(hù)技術(shù)。換句話說,開放源代碼的加密軟件很可能會(huì)成為提高公民隱私保護(hù)能力工作中的重要環(huán)節(jié)。
另外,要改變政府的政策,使我們的隱私得到保護(hù),最重要的不是讓政府限制搜查和拘禁,比如限制竊聽活動(dòng),而是要迫使政府撤回有關(guān)隱私技術(shù)的限制法規(guī)。如果你是一個(gè)提倡保護(hù)公民隱私的活動(dòng)家,你所要做的大部分工作毫無疑問應(yīng)該是鼓勵(lì)那些基于開放許可證的隱私保護(hù)技術(shù)的開發(fā),以及消除政府限制公民隱私保護(hù)技術(shù)開發(fā)和散播方面的法律法規(guī)。
如果真能做到這些,我們就能開始考慮"讓每個(gè)人真正獲得有保障的隱私權(quán)"的具體步驟了。到了這一步,我們就有能力與那些曾經(jīng)的個(gè)人隱私搜集大戶們重新敲定新的隱私協(xié)議,而這一次我們手中的工具已經(jīng)能迫使新協(xié)議滿足人們保護(hù)隱私的需要,防止隱私搜集者們肆意搜集和利用我們的隱私信息。