可穿戴設(shè)備市場(chǎng)迎來(lái)了大爆發(fā):從谷歌眼鏡到iWatch,從運(yùn)動(dòng)類、醫(yī)療健康類到工業(yè)與軍事類產(chǎn)品,可穿戴設(shè)備涵蓋的范圍越來(lái)越廣、實(shí)用性越來(lái)越強(qiáng)。Juniper報(bào)告預(yù)測(cè),2018年全球可穿戴設(shè)備出貨量將達(dá)到1.3億臺(tái),這一數(shù)字將是2013年的10倍。但是,在給人們生活帶來(lái)便利的同時(shí),這些可穿戴設(shè)備也藏有不少安全隱患,只有給其加上安全的防護(hù)盾,才能讓這一市場(chǎng)持續(xù)蓬勃健康發(fā)展。
連接越緊密,安全風(fēng)險(xiǎn)越大
2013年7月4日,美國(guó)一位名叫Chris Barrett的男子用Google眼鏡在公共場(chǎng)所拍攝了一群人打架后被捕的視頻,并上傳到網(wǎng)絡(luò),短短幾天獲得23萬(wàn)次的點(diǎn)擊量,而周圍的人根本不知道他在拍攝;Autographer是一款可穿戴相機(jī),它帶有GPS功能,當(dāng)用戶將這款小型設(shè)備別在衣服上時(shí),便能記錄進(jìn)入鏡頭的人或物,并自動(dòng)上傳到設(shè)備制造商的網(wǎng)站;使用Nametag,用戶只需隨便看一眼附近的人,便能夠獲得這個(gè)人的名字、職業(yè)等信息……諸如此類可穿戴設(shè)備不勝枚舉,它們能收集個(gè)人或者他人的信息以便實(shí)現(xiàn)應(yīng)用的特定目的。
在大數(shù)據(jù)時(shí)代,用戶個(gè)人的身份特征和消費(fèi)習(xí)慣都變成可以存儲(chǔ)、可以處理、可以深挖及可以整合利用的各種數(shù)據(jù)。可穿戴設(shè)備是加速數(shù)字化的利器,當(dāng)收集的用戶信息足夠詳細(xì),用戶在現(xiàn)實(shí)生活中接近互聯(lián)網(wǎng)上的“裸奔”的隱患也就越大。人們希望設(shè)備能幫助更好地了解自己,就必須更多地暴露自己。哪些數(shù)據(jù)是個(gè)人的,哪些數(shù)據(jù)又是可以被機(jī)構(gòu)或者公司利用的,兩者之間模糊的界限一直沒(méi)有得到清晰的界定。
為此,在技術(shù)上科技公司也采取了一些手段,獲得用戶“授權(quán)”,即讓用戶同意設(shè)備制造商獲取、使用其信息,這是科技公司的慣常做法,只是在程度和范圍上有所差別。比如谷歌眼鏡在錄制或者拍照時(shí),必須通過(guò)語(yǔ)音激活,被拍攝的對(duì)象也能從屏幕上看到錄制的情況。設(shè)備丟失之后,能夠遠(yuǎn)程刪除數(shù)據(jù)也是常見的做法。許多企業(yè)承諾,數(shù)據(jù)在用戶不自己分享的情況下很難被別人拿到,并且承諾產(chǎn)生的數(shù)據(jù)能夠被合法正確利用。但用戶面臨與開發(fā)商、運(yùn)營(yíng)商之間信息不對(duì)等,數(shù)據(jù)在上傳之后個(gè)人很難控制其后續(xù)走向,很多甚至是在用戶毫不知情的情況下進(jìn)行的,“授權(quán)”在多大程度上能夠起作用,值得商榷。
出于利益最大化考慮,不少公司還將數(shù)據(jù)開放給了第三方公司,比如Fitbit。第三方的加入無(wú)疑將隱私保護(hù)的鏈條又拉長(zhǎng)一環(huán)。谷歌在其《谷歌眼鏡開發(fā)者政策》中聲稱,禁止任何谷歌眼鏡應(yīng)用“使用攝像頭或麥克風(fēng)進(jìn)行相互參照,并即刻呈現(xiàn)除用戶以外的任何人的個(gè)人信息,包括臉部識(shí)別及聲音記錄等”。然而自去年4月以來(lái),黑客們一直在試驗(yàn)谷歌眼鏡的種種未經(jīng)授權(quán)用途。可見,條款的約束實(shí)施起來(lái)大打折扣。可穿戴設(shè)備行業(yè)整體還處在起步階段,技術(shù)標(biāo)準(zhǔn)尚未存在,制定隱私保護(hù)的實(shí)質(zhì)性措施也會(huì)滯后。
值得思考的是,信息技術(shù)時(shí)代不斷創(chuàng)新的用來(lái)保護(hù)個(gè)人隱私的手段,也是以獲取更為私密的個(gè)人信息為代價(jià)的。當(dāng)企業(yè)需要越來(lái)越多的信息以確認(rèn)屬于本人操作,也就意味著個(gè)人所提供的信息越來(lái)越多、越來(lái)越私人化。當(dāng)可穿戴設(shè)備將人、事、物與互聯(lián)網(wǎng)連接得越緊密,被泄露、被竊取乃至被利用的風(fēng)險(xiǎn)也就越大,個(gè)人隱私保護(hù)面臨的挑戰(zhàn)也越大。
安裝防護(hù)軟件,必須的
1960年,兩位數(shù)學(xué)家共同制造了煙盒大小的可穿戴計(jì)算機(jī),這被視為最早的可穿戴設(shè)備。在洛杉磯賭場(chǎng),他們首次使用它來(lái)玩輪盤賭。這個(gè)設(shè)備能夠預(yù)測(cè)滾球的落點(diǎn),使得贏錢的幾率增加44%。可穿戴技術(shù)也可能被不法分子利用,由于可穿戴設(shè)備的設(shè)計(jì)普遍更貼近人體,如果為他們利用,將會(huì)更加隱蔽。在監(jiān)督機(jī)制完全缺乏或者還不夠健全的情況下,數(shù)據(jù)被竊取的幾率也增大了。
對(duì)于醫(yī)療健康類的可穿戴設(shè)備而言,如果所記錄的信息被竊取、惡意使用,后果將不僅僅是收到騷擾電話,甚至可能是威脅到生命安全。美劇《國(guó)土安全》中,男主角將美國(guó)副總統(tǒng)心臟起搏器的序列號(hào)告訴恐怖分子,直接導(dǎo)致副總統(tǒng)的起搏器錯(cuò)誤工作。現(xiàn)實(shí)中,23andME能通過(guò)記錄用戶的基因信息,分析出遺傳特征和健康狀況。LarkLife智能手環(huán)能通過(guò)測(cè)量身體活動(dòng),給用戶提供營(yíng)養(yǎng)指導(dǎo)。如果諸如這些數(shù)據(jù)被拿來(lái)不當(dāng)利用,將對(duì)用戶健康造成直接威脅。而且當(dāng)收集到數(shù)據(jù)后,需要通過(guò)藍(lán)牙等手段進(jìn)行傳輸,不排除在數(shù)據(jù)傳輸過(guò)程中受到攔截和傷害。一位研究人員曾在黑帽安全會(huì)議上演示攻擊者如何在半英里外通過(guò)控制胰島素泵給使用者輸送潛在致死劑量的胰島素。另一位研究人員也展示了如何利用無(wú)線協(xié)議在用戶佩戴的心臟起搏器上做手腳。
安裝防護(hù)軟件是必須的,這樣能避免因設(shè)備本身感染惡意軟件而導(dǎo)致數(shù)據(jù)泄露。此外,多模加密技術(shù)、多重驗(yàn)證是業(yè)界常用的方法。多模加密技術(shù)由對(duì)稱加密與非對(duì)稱加密算法相結(jié)合,在不同的工作環(huán)境之下,用戶可以有針對(duì)性地選擇不同的加密模式。Nymi手鐲的驗(yàn)證需要獨(dú)特的心律、手環(huán)和已注冊(cè)的智能手機(jī)上的安全應(yīng)用,由于個(gè)人心電圖不容易被復(fù)制,大大增強(qiáng)了它的安全性。智能戒指NFCRing,常用于需要非常近的距離來(lái)保持安全性的應(yīng)用,指環(huán)到設(shè)備的讀取距離是一毫米,這意味著設(shè)備必須被有效觸碰到,通過(guò)遠(yuǎn)程控制的風(fēng)險(xiǎn)大大降低。蘋果公司正在申請(qǐng)一項(xiàng)技術(shù)專利,將個(gè)人的心電數(shù)據(jù)作為手機(jī)密碼鎖。
目前來(lái)看,對(duì)于一些爭(zhēng)議較大的項(xiàng)目,監(jiān)管部門也會(huì)出面。比如2013年年底,23andME被美國(guó)食品和藥品局責(zé)令停止市場(chǎng)營(yíng)銷,但監(jiān)管部門的反應(yīng)遠(yuǎn)遠(yuǎn)跟不上科技發(fā)展的速度。