原标题：我从暗盘人肉出34.6万条个人信息，大都受害者麻木不仁
据我国互联网网络信息中心的数据，
到2018年末，我国的手机网民8.17亿。
咱们每个人的日常日子，
现已与互联网牢牢绑缚在了一同。
手机付出、人脸辨认、定位共享……
咱们在享用这些便当的时分，
一同也面临着一场不小的隐私危机。
2019年上半年，
互联网数据走漏工作激增至3800多起，
到达有史以来的最高峰，
8.7亿条个人信息在暗网上出售，
7.73亿个邮件地址及暗码被窃，
5.9亿我国人的简历被走漏，
被揭露的不止是姓名、电话，
还有身份证号、户籍、婚姻状况、家庭住址……
1分钱就能够买到一条个人数据，
39元能够黑进WiFi，获取你的个人信息，
欺诈电话打进来时，
对方好像比你自己还要清楚你的经历，
个人隐私被明码标价，
而咱们被出卖了还毫不知情。
在数据的激流之下咱们该怎么自保？
一条发起了一项“互联网隐私”的问卷查询，
而且访谈了相关专家、技能人员，
“身处大数据年代，人人都是透明人，
咱们需求从头树立一套隐私维护的平衡机制。”
修改 | 潇钺
我从暗盘买下34.6万条个人信息做展览
邓玉峰，北京，艺术家
上一年4月，我的个展《隐秘》在武汉的美术馆展出。展品是我从暗盘购入的34.6万条武汉市民的个人信息。
买到的数据包含他们的姓名、电话、身份证号、家庭住址，乃至还包含了买车记载。我把一切信息用一种特制的隐形药水打印在A4纸上，日光下是一张白纸，只需照射了某一个波段的紫外线灯，才会显现出上面的信息。
我也约请上百名志愿者们，花了几天时刻，涂掉数据里的灵敏信息。鳞次栉比的A4纸，像纪念碑相同贴满了展馆里的整面墙。紫外线灯光下反射出荧光色的信息，很魔幻也很震慑。
志愿者们在给信息走漏的市民发短信
每天，志愿者都会不断地给这些市民发送“打扰”短信，约请他们到现场来观看自己的“隐秘”。许多人底子没有意识到自己的信息被贩卖了，有人短信回复咱们，“你有病”。有人直接回复一个“滚”字，可是大大都人是没有回应的。
现场的观众也有反响剧烈的，有个武汉大妈来现场一看，直接当场报警。
志愿者们在一张张处理信息
这个展览准备了一年的时刻，实在操作起来只一个月，买数据比我幻想中简略许多。
卖家是在QQ上搜到的，输入“个人信息”就会看到许多所谓的卖家。所以我把自己扮演成了一个需求推行的公司职工，就这样轻松地买下了几十万人的隐私。
生意是现金转账，一次给他发200元红包，34.6万条个人信息放在几个Excel文件里，一共花费是5000元，均匀下来1分钱就能够买到一个人的信息。
《黑经》展览现场，2015
这不是我第一次触摸信息贩卖和黑色工业。我从前花了几年时刻，拍下了国际各个城市街边、医院、网吧、公共厕所的小广告，调集调研了办证、私家侦探等等一切能想到的黑色工业。
为了搜集这些信息，我自己“扮演”过十几种人物，有时分我装成河北乡村的一名妇女，有时分我又假装是一个想要办证的人，去跟不同的卖家在线上谈天。我把我搜集到的这些黑色工业的信息做成了一本黄页，叫《黑经》，它就像一面很实在的照妖镜，《隐秘》其实便是其间的一个部分。
这个展览，我觉得是把比较地下的东西跟一般的人做了一个衔接。尽管咱们都很清楚信息被贩卖的各种工作，可是由于没有跟自己的切身利益有关，就当做什么都没有发作。直到有了这场展览，才戳痛咱们的神经，才觉得本来自己的信息或许并不归于自己。
被逼退出后，
我才发现买到了没有确保的“黑号”
Peter，杭州，互联网工作者
我是无意中卷进黑号生意的。
我喜爱玩游戏，我玩的游戏有一个练级的进程。之前在国外我现已练到40多级，可是回国后有必要要用国内服务器，所以只能新建账户，从1级开端练。
我不想从头再来一遍，就在网上找到了他人代卖的一个30级号。买的时分很简略，加了卖家之后，给我了一个付款链接，前后不过2分钟，只花了5块钱。
刚开端打得很顺畅，跟朋友们一同约战、打排位赛，直到有一天登陆的时分，我发现上面显现“该账号反常，暂时无法登陆”，这时分我才意识到，我买的是“黑号”。
“黑号”说白了，便是玩家被盗的号，是游戏黑色工业的一部分。有些人专门研宣布一款程序，叫“扫号机”。翻开程序，输入挑选条件，就能够经过代码批量扫描出许多的玩家信息，然后再批量卖出。
有些游戏注册时要求填写的具体材料，比方年纪、性别、身份证号或许绑定的QQ号，那么这个买家登陆后就会看到前一个玩家的一切个人材料。
黑号里分“热号”、“冷号”，热号便是玩家还在登陆的，盗号被发现后或许随时找回，这种一般卖4、5块钱，我买的便是这一种。冷号是玩家至少有1~2年都没有登陆，即使是他要找回账号也需求很杂乱的进程，这种账号被盗一般就变成永久丢失了。
说出来有点好笑，就在我玩这个黑号的时分，我发现自己另一个游戏的账号被盗了。这个游戏是我花了好几年辛辛苦苦练的，里边各种稀有的配备和宝藏，算下来值1万多块钱。我花了整晚的时刻，填写各种材料，托付几个朋友验证才找回来。
等我再次登录的时分傻眼了，一切的皮肤、坐骑、配备、材料……都空了。盗号的人应该是把我的配备悉数转卖了，剩了一个空的人物给我。感觉自己不只丢失了一大笔金钱，还有时刻和汗水。
现在有些游戏我还在用黑号打，究竟实际是有太多人不想花时刻从头练起，黑号在资深玩家圈子里仍是很有商场的。
不过我也不知道，这个号有一天会不会又被他人找回。我能做的，便是把自己那些相对值钱一点的号尽量维护好吧。
他们卖的不只仅是酒店数据，还有官网缝隙
Chris，北京，程序员
我是一名中关村的程序员，我有一个哥们，大学毕业就进了一家网络安全公司。他们终年监督暗网生意。2018年××酒店集团5亿信息走漏的那个工作，便是他们最早发现的。
一般人或许觉得暗网、数据盗取这些工作很顶级很奥秘，其实在懂技能的人看来，登录暗网很简略，拿到数据的进程也不杂乱，许多门上的锁都太简略了，有的门乃至底子没有上锁。
在中文暗网论坛中，最受欢迎的是PII文件，中文叫个人验证信息，包含全名、付出宝账户、电话号码、微信账单、借记卡等等数据，用这些数据能够轻松界说到一个人的身份。我哥们告知我，除了这些信息之外，你还能够买到我国护照、北京户口、监控材料……等等。
暗网论坛截图，来历网络
××酒店体系被走漏，打包文件加起来共有5亿条记载。这个卖家出售的是三组数据，例如CSV、SQL和TXT的转储文件，全都未加密，引起了许多买家的爱好。价格是8个比特币，相当于5.8万美元，约40万人民币。
暗网上许多骗子，10个出售信息的8个都是假的。卖家为了证明自己数据的实在，他会在里边先发一个紧缩的样本数据，只需1.37MB，感爱好的人会自己去下载验真。
图片来历于网络
一般人在注册一些网站的时分，底子想不到许多网站的数据库是没有安全防护的。婚恋网、交友网的信息往往都简略被打包出售。
我还看到过全国选美竞赛参赛者的PII——她们的姓名、体重、三围、QQ号、手机号，乃至还有个人爱好专长的毛遂自荐。
关于这些黑客来说，一旦他们侵入体系，“占有”了整个域或环境，取得了能够拜访和操控网络上的悉数资源的办理员账户，那么这个网站乃至整个公司，都将不再有隐秘。
咱们正日子在越来越汹涌的数据激流之中。
国际数据公司（IDC）的一份名为《数据年代2025》白皮书显现：2018年，全球一年发生的数据量是33ZB，到2025年，将增加到175ZB（1ZB约等于1.1万亿GB）。假如把这些数据全都储存在蓝光光碟上，摞起来的高度，满足从地球到月球往复11.5次。
许多的数据增加，来自于每个人每天的日常行为：查气候、查股票、查地图导航、购物、谈天、刷微信朋友圈、转发、点赞……2015年，每人每天的数据交互行为为218次，估量到2025年，将飙升到每人每天4785次。
数据来历：IDC《数据年代2025》，2017
1950 年代，美国数学家、“操控论之父”诺伯特·维纳（Norbert Wiener）从前探讨了一种或许：一个全球的计算机体系，人们每天随身带着设备，设备依据人们的行为给予反应，这样整个人类的行为都会被体系改造。这样的社会实在太张狂了，无法生计下去。
2018年4月，“VR之父”亚隆•兰尼尔（Jaron Lanier）在TED大会上重提维纳当年的这一想象。他说，维纳其时不太忧虑这个问题，由于他觉得技能上难以实现，只不过是一个思维试验。现场一片笑声，现在这样的设备人人都有。
数据来历：IDC《数据年代2025》，2017
在这些设备出产出来的海量数据里，越来越多的数据是个人隐私数据，因而需求被维护或加密。估量到2025年，87%的数据都将是需求维护的数据。但是，实际状况是，一半以上的数据都没有得到恰当的维护！
有人或许要问，是谁来担任这些数据的归属和维护呢？事实上，互联网诞生之后很长一段时刻内，都是政府统辖的“法外之地”。互联网数据的具体监管，首要就靠互联网公司自己。
最早意识到个人数据需求维护的是“大数据之父”维克托·迈尔-舍恩伯格。2009年，他由于对互联网上个人信息的众多有感而发，写出了《删去》一书。
他意识到，咱们的信息一旦上网，简直就等于永久在网上，不行吊销，不行删去，“一旦一个人现已共享了信息，这个人就基本上失掉了对该信息的操控……咱们自己不再是咱们信息资源的主人。”
大部分网络账户一经注册，很难或许无法刊出
比失掉个人信息权更糟糕的是，你是在不知情的状况下失掉了这一权力。2018年8月，美国范德堡大学的计算机科学家道格拉斯·施密特（Douglas Schmidt）宣布了一份有关谷歌搜集用户隐私信息的研讨陈述。据他的研讨，谷歌无时不刻不在监控用户的上网活动，每部安卓手机每天向谷歌上传11.6MB的数据。
2018年3月，爆发了颤动全球的“Facebook数据门”工作，8700万Facebook用户的个人数据被出卖给一家叫做“剑桥剖析”的公司，这家公司操作这些数据，终究成功地经过推举程序，使得英国脱欧、特朗普上台。
电影《隐私大盗》剧照
2019年1月，这一工作被拍成纪录片《隐私大盗》，在圣丹斯电影节首映。影片清晰提出了“个人数据也是个人财物”的观念。“现在全国际最有权势的公司是科技公司，由于他们把握用户数据，现在数据可比石油值钱多了，所以科技公司是最富有的。”
但是，剑桥剖析的一位前职工发现，获取用户的数据是如此简略容易，“你都不需求劝说，他们就直接把私家信息拱手相让，这简直令人毛骨悚然。”
“咱们没有人意识到这是咱们的财物，就直接让渡给了互联网公司们。而且咱们轻视了这些互联网公司运用这些数据的本领。”
剑桥剖析的“种子用户”来自一款发布在Facebook上的心思测验app，这个心思测验经过剖析点赞等交际行为，给一个人进行心思画像。“每个美国人身上有5000个信息点，根据这些信息点，结合心思学剖析，就足以建构一个人的性情模型。”
剖析10次点赞行为，算法对你特性的剖析就能比你搭档更精确。只需求68个“赞”，就能够估量出用户的肤色（精确率95%）、性取向（精确率88%）、党派（共和党或许民主党，精确率85%）。有150个点赞数据，对你的了解程度能够超越你的爸爸妈妈。超越300个点赞数据，对你的了解就会超越你的伴侣。
而且，由于每个人都有许多交际老友，算法无需直接检查你的个人信息，只需触及到你的朋友也是相同。也便是说，即使你自己没有运用某款app，只需你的朋友运用了，那么你的数据也就一起被抓取，进入模型，被算法剖析。
剑桥剖析便是这样，从27万用户画像，扩展到了5000万，而且该公司声称，以这5000万个样本为根底，他们能够精准猜测整体美国人的行为。
纽约帕森斯规划学院的教授戴威·卡罗尔得知自己的数据被Facebook售卖给了剑桥剖析，托付律师申述，期望偿还自己的数据，并揭露数据的售卖和运用进程。成果直到影片上映，他的诉求依旧不了了之。
“分明是我自己的数据，我却无法得知它的去向，这真是太荒唐了。”
席卷国际的互联网隐私战役，
在我国也打响了
估量到2025年，我国将成为全球最大的数据产出国。2019年5月，国家网信办发布的一项陈述显现，2018年我国数字经济规划达31.3万亿元，占有GDP的比重是34.8%。
现在，咱们首要经济活动的三分之一以上是数字活动。除了咱们个人，整个社会的数字化程度也越来越高，常用设备包含电子探头、人脸辨认、车载设备等等。
与此一同，数据走漏的事端在我国也层出不穷：
2018年4月，某外卖渠道被曝用户信息走漏，每条信息卖价最低不到一毛钱，精确到具体点的什么餐、用餐地址等私密信息。
2018年8月， 某快递公司被曝走漏了3亿条用户数据，暗网论坛价格2个比特币，数据包含寄件人、收件人的姓名、地址、电话等个人信息。
2018年9月，某酒店集团被曝其住店客户数据在暗网售卖，走漏数据包含1.23亿条官网用户注册数据，1.3亿条旅客身份信息以及2.4亿条具体开房记载，悉数数据合计约五亿条，价格约为37万人民币。
我国消费者协会的一项查询陈述显现，我国85.2%的app用户曾遭受数据走漏。常见现象为：推销电话、信息打扰、废物邮件、不合法链接、账号暗码被盗等。
@太阳
会收到一些不可思议的短信，和电话，要害还知道我叫什么，住在哪个区域。
@gniyoug
常常收到打扰电话和短信，一同一些不想让他人知道的喜爱却总是呈现一些相关在网页或许手机上。
@瞬其天然
买房，被装饰公司打扰。炒股被各种所谓券商工作人员，炒股砖家打扰。
2018年，李彦宏曾说我国人不需求隐私，乐意用隐私换便当。但是，在咱们的问卷查询中，近多半的受访者不赞同这一说法。
@米朵拉
常常收到某婚恋网的电话和信息，隔一段时刻就打来一次，屏蔽拉黑一点用都没有，他们是怎么得知我的信息的？
@一休姐
有次陌生人不可思议打电话到我这，乱骂我爸爸妈妈，能报出我爸爸妈妈的姓名，说我母亲越轨，我不是亲生的，家庭状况也知道。堂妹也接到陌生人电话说她妈妈是欺诈犯，恐惧。
欧洲现已首先立法。2018年，欧盟出台了大数据年代专门维护个人信息的隐私法案《一般数据维护法令》（GDPR），从法理上确认，用户对自己的数据具有自主操控权。
GDPR规矩，互联网公司不能够再把数据运用说明藏在辞典相同厚的用户协议里，搜集数据时不能够和用户协议绑缚在一同，每一次取得用户数据，都有必要清晰奉告用户，而且用户已赞同的、之后也能够随时撤销或删去。
装置app之前，仔细阅读用户协议的人是少量
图片来历：我国消费者协会
GDPR简直对科技公司用个人数据来挣钱的一切环节都进行了规矩和约束，而且对违规行为开出了高额罚单。此前谷歌就从前收到了一张27亿美元的天价罚单。
2018年，Facebook丑闻爆出后，美国也开端评论相似法案的可行性。一个议员说，“假如Facebook和其他交际媒体公司不按规矩来，那咱们任何一个人的隐私都将不复存在。”
2005年6月，我国已有“个人信息维护法演示草案”，2017年6月，《网络安全法》施行。
2019年5月28日，国家网信办发布了《数据安全办理方法》征求意见稿，第一次测验对个人数据搜集、运用进行全方位的规矩。
依照这一《方法》，我国人也将逐渐取得个人信息的自主权，“网络运营者收到有关个人信息查询、更正、删去以及用户刊出账号恳求时，应当在合理时刻和价值规模内予以查询、更正、删去或刊出账号。”
我国社会科学院信息化研讨中心秘书长姜奇平告知咱们，“个人信息它既有正面的效应，也有负面的效应。我以为这和开发运用信息资源是不对立的。去隐私化从某种意义上来说，也能够以为它的背面是服务化。咱们对隐私的这些观念也在改变，所以比较精确的提法应该是使个人信息开发和维护能够得到平衡。”
咱们该怎么确保自己的信息安全？
在查询中，有网友共享了他们自己运用网络的安全主张：
@小葳蕤
不在揭露网站和软件发自己的相片和实际信息；
不参加网络暴力和争辩谩骂；
不定期整理自己的上网痕迹；
不运用超出正常权限的app……
@Reinette
一个人住，女人，平时点外卖和网购都会故意含糊信息和错开要害隐私。比方收货人会写X先生，这样最少外人不至于从数据和个人废物里边找到头绪，然后带来安全隐患。
咱们还采访了移动运用信息安全专家，从专业的视点供给了5条小主张：
1. 给手机设置不同的暗码
每部手机都有自己的账号，这个账户手机的账号一般有检测手机定位、手机确定，以及擦除手机内容的权力，比方说iPhone有的Find my iPhone的功用。
手机账户跟个人信息维护有必定相关，一般咱们会用自己常用的邮箱去注册登陆，一旦这个邮箱暗码出问题了，有人就能拿到你手机的操控权，歹意锁住你的手机，进行一些勒索的行为。所以强烈主张手机账号的暗码跟其他账号都不相同。
2. 翻开App里“两步认证”的功用
许多厂家会供给所谓的叫两步认证的功用，用户不是直接登陆，而是需求一个短信或语音的手机验证码才干登录，这样假如黑客只获取你的暗码与用户名，是无法侵略你的账户的。
3. 从正规渠道下载App
主张咱们从官方运用商城下载app，这样能够防止下载到一些木马或许病毒文件。
4. 留心权限办理
安卓app的权限乱用一向饱尝诟病，特别有一部分app在获取用户比较灵敏的电话、短信、联系人等隐私数据。
本年6月，全国信息安全标准化技能委员会发布了《网络安全法》，第四十一条指出，“网络运营者搜集、运用个人信息，应当遵从合法、合理、必要的准则，揭露搜集、运用规矩，明示搜集、运用信息的意图、方法和规模，并经被搜集者赞同”，以及“网络运营者不得搜集与其供给的服务无关的个人信息”等。
所以咱们个人在装置app的时分必定要留心权限设置，比方不容易授权通讯录、定位、摄像头、麦克风等等。
5. 测验请求互联网手机号
一些需求手机号注册的网络账号，咱们能够去请求互联网的手机号码，它跟正常手机号没有特别大的差异，也是11位数，需求实名验证，注册一般的账号是没有问题的。假如有打扰电话打来会先打到小号上，然后再由服务器转接到你的手机。
部分图片来历于网络、艺术家邓玉峰
题图拍摄：ZW711
责任修改：
