隐私与匿名

隐私与匿名

隐私与匿名的法律含义是什么?

隐私和匿名是同一枚硬币的两面。它们定义了你的在线身份,并且可以被用来对你造成危险。这就是为什么它们两者都有严重的法律含义。

隐私泄露

性质:当数据主体(受害者)的个人信息被未经授权的第三方访问、披露或误用时,就会发生隐私泄露。这通常发生在网络攻击中,当威胁行为者设法渗透数据主体的系统,或者绕过数据控制者的安全系统时

后果:可能的身份盗用、公司声誉损害、财务欺诈、法律后果、敏感数据(如姓名、地址、银行和健康数据等)的丢失。

方法:社交工程、钓鱼、BEC、恶意软件、数据截获、SQL注入、零日利用、Wi-Fi嗅探、DNS欺骗等。

数据隐私泄露特别恶劣,因为它们涉及人们的敏感数据,如果被坏人滥用,可能会使他们的生计处于风险之中。

这就是为什么在大多数文明国家都有保护个人隐私权和私人数据的法律。在欧洲,它被称为GDPR,监管所有欧洲公民的隐私权和信息安全。

在美国,有多项数据隐私法律,包括HIPAA(针对健康数据)、CRPA(加利福尼亚隐私权法案)、GLBA(针对金融数据)等。

案例研究 – 剑桥分析丑闻

2018年对隐私来说不是一个好年头。当发现政治咨询公司剑桥分析未经数百万Facebook用户同意,就收集和使用他们的个人数据时,这场丑闻震动了社会。

根据《纽约时报》报道,该公司一直在基于Facebook数据创建选民档案,还有与俄罗斯的联系引发了争议。

马克·扎克伯格被带到国会,必须向他们保证Facebook没有卷入这场风波。然后,联邦贸易委员会宣布Facebook因这些隐私侵犯将不得不支付50亿美元罚款。这家社交媒体公司收到了一项为期20年的和解令。

他们还向英国信息专员办公室支付了50万英镑的罚款,因为他们无意中暴露了用户数据。

剑桥分析公司于2018年5月申请破产,那是我们最后一次听说它的消息。

匿名泄露

性质:当一个希望保持匿名的个体的身份被公开时,就发生了匿名泄露

后果:由于你之前匿名的行动与你的身份联系在一起,你可能会遭受骚扰、欺凌和其他不希望的行为(社会评判)

方法:流量分析、元数据利用、DNS泄露、浏览器指纹识别、相关性攻击、ISP追踪、Wi-Fi追踪、用户行为分析等

匿名泄露通常较不危险,因为它们不一定涉及暴露会让你极度脆弱的敏感数据(健康数据、财务数据等)。

匿名泄露仅会暴露你的公共身份。一个平台、一个网站或一些人会公开知道你是谁。通常情况下,你的公共信息不会给你带来麻烦,除非你在匿名的掩护下做了坏事。

我们在这里讨论两种情况:

1. 参与非法活动

网络犯罪分子使用匿名来隐藏自己,同时参与非法活动。显然,这是不可取、不允许的,也是不可接受的。

更重要的是,消除网络犯罪分子的匿名是抓捕他们的目标之一。

2. 躲避压迫性政府

对于生活在会限制他们自由、骚扰他们并报复他们的压迫性政府下的个体来说,匿名极其有用。

在这种情况下,匿名是被剥夺权利者实现自由和拥有抗争机会的最佳工具。许多人只是想离开国家,而另一些人满足于仅与外界通信。

案例研究 – 丝绸之路

丝绸之路事件是近史上最臭名昭著的匿名性破裂案例之一。丝绸之路是一个在Tor网络上的在线黑市,使用比特币交易几乎可以想象的任何商品。

最终,丝绸之路的创始人罗斯·乌布里希特在2013年被逮捕,此前他终于被确认身份。多个执法机构已经对丝绸之路进行了多年的广泛调查。

虽然Tor网络提供了近乎完美的匿名性,但当局最终还是拼凑起了线索,成功地揭露了乌布里希特的匿名身份。他们追踪比特币交易,分析服务器日志,并调查他在线上的活动(使用“可怕的海盗罗伯茨”这个假名)来找到他。

乌布里希特因计算机黑客、洗钱和贩毒等多项指控被起诉,并在2015年5月被判终身监禁,无假释可能。

丝绸之路事件揭示了关于匿名的一个绝对真理——它永远不会持久。如果有人决心找到你,而且他们拥有足够的资源,他们将会找到你。

这也为世界各地的网络犯罪分子提供了一个教训。

法律如何看待私密行为与匿名行为?

在大多数西方国家,私密和匿名行为都是合法的。这意味着你被允许在社会中行动,同时保持你的隐私和匿名性,并且理论上没有限制。

然而,一旦你开始从事非法活动,法律就会划清界限。那时你的隐私和匿名性就成了可以被撕裂的消耗品。

通常情况下,匿名性比隐私更容易被牺牲,即使你行事合法且没有从事危险活动。

在匿名性破裂的情况下,你将获得较少的法律保护,相比之下,隐私破裂时的保护会更多。个人对匿名性的期望通常较少,因为这是你自己选择的行为。

另一方面,隐私是你要求掌握你数据的人保障的。总有某人控制着你的数据。你对数据控制者保护你的数据有着更高的要求和期望。

法律同样会更加保护你免受数据泄露的伤害,并会以更严厉的方式惩罚未能保护你数据的数据控制者。

很少有匿名性破裂的案例中,一个无辜的受害者失去匿名性并在过程中受到伤害。在大多数情况下,通常是隐私破裂与无辜受害者相关,他们成为网络犯罪分子的猎物。

当涉及到匿名时,受害者往往是犯罪者。就像在丝绸之路案例中,犯罪者使用匿名来隐藏他们的身份同时犯罪。然后,当局破坏这层匿名来追踪和惩罚他们。

在合法与非法匿名(或隐私)之间有一条非常细的界线。如果你站在法律的对立面,所有这些权利都将被选择性暂停,直到你最终被当局抓捕。

社会需要对个人的行为负责,尤其是在数字时代。因此,隐私作为一种保护者与作为逃避法律的工具之间需要达到一种平衡。