Mengapa kebaikan IT boleh menakutkan daripada orang jahat

Saya fikir saya telah menanggung jumlah paranoia yang sihat sebelum saya pergi ke Persidangan RSA untuk profesional keselamatan IT minggu ini di San Francisco. Tetapi sekarang saya agak takut-dan bukan mengenai penggodam dan penipu, bogeymen dari internet bawah tanah.

Tidak, orang-orang yang menakutkan saya lebih banyak adalah profesional keselamatan yang bekerja untuk perniagaan besar. Mereka mahukan data dalam talian saya, data dalam talian anda, data dalam talian semua orang. Dan mereka menginginkannya lebih daripada sekadar orang jahat yang menjadi tajuk utama.

Perniagaan besar bukan penjelmaan yang jahat, dan syarikat-syarikat yang memuji data kami bukanlah agen kehancuran yang akan mencuri identiti kami untuk keuntungan atau menghapuskan keluarga kami gambar hanya untuk tendangan. Tetapi kepada pemimpin perniagaan di laman e-dagang, rangkaian sosial, dan juga bank, privasi dalam talian adalah sesuatu yang mesti diuruskan dengan lebih baik, dan mengurangkan lebih buruk.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows anda]

Ini adalah kegusaran yang mesti ditangani dengan.

Mereka mahu data kami supaya mereka dapat menjejaki kami, mengkategorikan kami, dan menggunakan apa yang mereka tahu mengenai kami untuk menjual sesuatu atau menjual apa yang mereka tahu tentang kami kepada orang lain. Atau, seperti Trevor Hughes, Presiden dan Ketua Pegawai Eksekutif Persatuan Antarabangsa untuk Profesional Privasi (IAPP), memberitahu saya secara langsung, "Data anda adalah mata wang ekonomi maklumat."

Dan aktiviti dalam talian kami memintal lebih banyak wang semua

Data kami adalah mata wang keras

Ia hanya mengambil masa satu jam yang mengejutkan di persidangan RSA untuk menghancurkan harapan setiap harapan yang mungkin saya ada mengenai privasi dalam talian. Hughes bercakap kepada khalayak ramai profesional IT yang ditugaskan untuk mengurus data pelanggan dan pengguna, dan menamakan apa yang dianggap sebagai isu privasi butang panas pada tahun ini: data lokasi, pengiktirafan muka, dan Jangan Jejaki, antara lain.

IAPP "Data anda adalah mata wang ekonomi maklumat baru," kata Trevor Hughes, dari IAPP.

Saya sangat berminat dalam semua ini isu-isu sebagai individu yang melayari web, tetapi saya juga dengan cepat menyedari bahawa peserta lain dalam bilik melihat isu-isu ini dari sisi yang lain dari perspektif syarikat mereka, yang mengumpulkan data pelanggan dan menggunakan ia untuk peluang perniagaan.

Pekerjaan mereka tidak perlu risau tentang melindungi privasi kami, tetapi perlu risau tentang menyelaraskan peraturan privasi, dan melindungi diri mereka daripada tindakan undang-undang dan denda. Contoh salah satu contoh Hughes yang dinamakan adalah kertas panduan privasi mudah alih yang dikeluarkan oleh pejabat Peguam Negara California awal tahun ini, untuk menambah Akta Perlindungan Privasi Dalam Talian California (COPPA). Dalam mesej yang mengiringi garis panduan tersebut, Peguam Negara Kamala Harris menggalakkan pemaju aplikasi mudah alih untuk menerima pendekatan "'kejutan pengurangan' … untuk memberi amaran kepada pengguna dan memberi mereka kawalan ke atas amalan data yang tidak berkaitan dengan fungsi asas aplikasi atau yang melibatkan maklumat sensitif. " Lebih mudah berkata daripada dilakukan pada skrin kecil platform mudah alih, kata Hughes: "Antarmuka pengguna itu sangat terbatas."

Lokasi anda, kegiatan anda, wajah anda: semua permainan yang adil

Hughes juga menyelidiki masalah "kontekstualisasi "-menggunakan data dalam talian anda untuk menyesuaikan" kandungan "(baca: iklan) ke taburan pelayaran anda dan demografi peribadi. Jelas sekali, kontekstualisasi sudah menjadi alat perniagaan yang meluas (dan menguntungkan), kerana sesiapa yang mempunyai iklan yang disasarkan di Google sudah tahu.

Set data yang digunakan untuk kontekstualisasi adalah menyelam yang lebih dalam lagi. "Konteks akan meletakkan perdebatan mengenai iklan yang disasarkan pada steroid," kata Hughes kepada orang ramai. "Bukan sahaja kita akan mempunyai sensitiviti di mana anda berada dalam talian, tetapi di mana anda berada di dunia, dan apa yang anda lakukan dan berfikir."

Oh, tapi ia menjadi lebih baik. Pengiktirafan muka, sesiapa?

"Kami akan melihat keterlibatan orang ramai yang tidak dikenali," kata Hughes, meramalkan bahawa gambar yang diambil oleh orang lain, atau oleh kamera dipasang di tempat awam, akan digunakan untuk mencari anda di mana sahaja anda berada. Ingat Di mana Waldo? buku-buku kanak-kanak, di mana anda perlu mencari Waldo di kalangan orang ramai di tempat terkenal di seluruh dunia? Siapa yang tahu bahawa Waldo yang gembira, yang dibungkus bulu akan menjadi penyebab masalah privasi yang akan datang.

Jangan mengesan saya … tolong?

Apabila Pentadbiran Obama memperkenalkan Hak-hak Hak Privasi Pengguna pada bulan Februari, 2012, rang undang-undang memetik "teknologi peningkatan privasi seperti 'Do Not Track' mekanisme" sebagai perlindungan terhadap banyak taktik yang ahli-ahli khalayak Hughes ingin memelihara. Pilih untuk tidak dijejaki, dan laman web tidak akan dapat mengumpulkan maklumat tentang anda. Perlindungan muktamad, bukan? Tidak, fikir sekali lagi.

"Jangan Track adalah masalah yang sangat rumit dan mencabar," kata Hughes. Sesungguhnya, tidak ada pelaksanaan piawai bagi pengesanan data dari penyemak imbas kepada penyemak imbas, dan itu adalah kebenaran yang menyusahkan sesiapa sahaja yang perlu melaksanakan dasar Persekutuan (yang belum disahkan). Tetapi bagi Hughes, masalah sebenar untuk profesional privasi ialah, "bagaimana anda mematikannya atau memelihara ia dimatikan."

Ya, anda mendengar betul: Jangan Jejak akan menjadi satu lagi gelung yang memerlukan perniagaan besar untuk melompat

Malangnya, pada masa sekarang, perniagaan yang ingin menjejaki data kami tidak perlu risau tentang masalah teknikal Do Not Track. "Tiada yang ada kuasa undang-undang ini," kata Hughes. "Tanpa keupayaan pengawal selia untuk menguatkuasakan, kami mungkin tidak mempunyai apa-apa penguatkuasaan sama sekali. Jangan Jejaki mungkin tidak mempunyai apa-apa kesan."

Anda boleh melihat di mana ini menuju. Dan Hughes mengesahkan banyak: "Sesetengah organisasi telah keluar dan mengatakan mereka akan mengabaikan Jangan Track."

Memberi data daring dalam talian anda-rela

Kecuali anda semacam mubazir maya yang sebenarnya ingin berkorban daring privasi untuk keseronokan dan keuntungan, penjejakan data harus menakutkan anda. Tetapi penting juga untuk mengingati bahawa prinsip-prinsip asas operasi Internet terbuka kami-Internet di mana kandungan yang sangat mahal diberikan secara percuma-memerlukan sejumlah pengorbanan data.

Memang, jika anda menginginkan semua manfaat yang kompleks dan bernuansa daripada perkongsian sosial, anda sebenarnya perlu berkongsi diri anda.

Ted Schlein, firma modal teroka Kleiner Perkins Caufield Byers, membawa paradoks ini semasa bercakap pada sesi cybersecurity di RSA. "Orang ramai menjaga privasi, dan kemudian mereka tidak," katanya. "Facebook mempunyai perbualan tentang dasar privasi baru, orang ramai teruja mengenainya, dan kemudian Zuckerberg mengatakan sesuatu, dan mereka tenang."

Oez / Shutterstock

Dia benar, tentu saja. Imbasan privasi berkala tidak memperlambat populariti laman rangkaian sosial, laman perkongsian foto, dan aplikasi seperti Foursquare, walaupun semua perkhidmatan ini mengumpulkan maklumat tentang kami untuk meningkatkan pendapatan. Pinterest baru-baru ini bernilai $ 2.5 bilion-bukan kerana ia membuat apa-apa wang, tetapi kerana penggunanya menggeliat produk ke halaman mereka, membuat mereka masak untuk jualan jualan runcit. Data mereka adalah mata wang.

Perniagaan besar bekerja lebih masa untuk mengumpulkan data tentang kami, dan lebih banyak masa yang kami habiskan dalam talian, semakin banyak peluang yang kami berikan kepada mereka untuk melakukannya. Jadi pada akhirnya, saya tertanya-tanya sama ada ia menakutkan bahawa perniagaan mengumpul data kami, atau bahawa kami sangat bersedia membiarkan mereka melakukannya