廣州熱線

編者按：大數(shù)據(jù)技術(shù)的廣泛應(yīng)用，在給人們的生產(chǎn)生活帶來極大便捷的同時(shí)，不免與公眾的隱私保護(hù)產(chǎn)生劇烈沖突。就移動互聯(lián)網(wǎng)時(shí)代的APP而言，今年的8月29日，中國消費(fèi)者協(xié)會最新發(fā)布的《APP個(gè)人信息泄露情況調(diào)查報(bào)告》顯示，APP已經(jīng)成為消費(fèi)者個(gè)人信息泄露的重災(zāi)區(qū)，超過85%的受訪者遇到過個(gè)人信息泄露情況。

在今年3月份召開的中國發(fā)展高層論壇上，百度創(chuàng)始人李彥宏在談到大數(shù)據(jù)與隱私保護(hù)時(shí)就公開宣稱：中國人相對開放，對隱私問題沒有（外國人）那么敏感。如果用隱私來交換便捷性或者是效率的話，很多情況下，他們（中國人）是愿意這么做的。

但事實(shí)真的如此嗎？李彥宏的“隱私換便利”論調(diào)無疑招致了輿論的強(qiáng)烈反彈。今天在讀吳軍博士的新作《智能時(shí)代》時(shí)，恰好看到了他對于大數(shù)據(jù)應(yīng)用及隱私保護(hù)的觀點(diǎn)。作為供職于谷歌、長期浸淫于業(yè)界的吳軍博士，顯然是大數(shù)據(jù)應(yīng)用的鼓吹者，但他對于隱私保護(hù)的思考同樣振聾發(fā)聵。

保護(hù)隱私：靠大數(shù)據(jù)長期掙錢的必要條件

文/吳軍

由于大數(shù)據(jù)具有多維度和全面的特點(diǎn)，它可以從很多看似支離破碎的信息中完全復(fù)原一個(gè)人或者一個(gè)組織的全貌，并且了解到這個(gè)人生活的細(xì)節(jié)或者組織內(nèi)部的各種信息。這樣就會引發(fā)大家對隱私權(quán)的擔(dān)憂。比如在塔吉特公司預(yù)測孕期那個(gè)案例中，實(shí)際上那個(gè)懷孕的未成年少女的隱私已經(jīng)被泄露。好在塔吉特作為年銷售額超過700億美元的百年老店，沒有必要冒著毀壞百年信用的危險(xiǎn)泄露那個(gè)人的隱私。

為什么要保護(hù)隱私，對這個(gè)問題的回答恐怕是仁者見仁，智者見智，但通常大家有一點(diǎn)看法是一致的，那就是赤裸裸地生活在眾人的目光下不舒服。我們每一個(gè)人都不是完人，都或多或少有些并非十分光彩的一面，那一面如果被熟人知道了，對生活會有很壞的影響，比如艷照門的那幾位主角，受到的負(fù)面影響是一生的。

在過去的歷次技術(shù)革命中，都沒有過多涉及個(gè)人隱私的問題，因?yàn)槟菚r(shí)技術(shù)的發(fā)展和個(gè)人隱私關(guān)系不大。但遺憾的是，在大數(shù)據(jù)時(shí)代，技術(shù)的發(fā)展和保護(hù)隱私開始產(chǎn)生矛盾。比如我們前面在介紹各種智能交通管理工具時(shí)展示出了它的好處，但是另一方面，如果某家提供這種服務(wù)的公司無限制、無節(jié)制地收集用戶數(shù)據(jù)，實(shí)際上每個(gè)人的行蹤都可能暴露在大眾面前，這是非常危險(xiǎn)的。很多公司現(xiàn)在已經(jīng)具有了這樣的能力，只是大家不知道或者不注意而已。

2013年，一位特斯拉汽車的主人抱怨他的電動車在充滿電之后，跑的距離沒有像特斯拉公司聲稱的那樣遠(yuǎn)。特斯拉馬上回應(yīng)道，車主人所走的路線并不是他向媒體講的那條路，而是一條繞遠(yuǎn)的路。這件事情曝光之后大家的注意力馬上從電池的續(xù)航能力轉(zhuǎn)移到了個(gè)人隱私方面。根據(jù)位于硅谷的圣塔克拉拉大學(xué)的法律學(xué)教授葛蘭西（Dorothy Glancy）介紹，不只是特斯拉一家公司在獲取汽車車主的數(shù)據(jù)。96%的新車都有類似于特斯拉這種追蹤車主行蹤的功能，而且獲取的數(shù)據(jù)比我們想象的多很多，比如是否系了安全帶。更關(guān)鍵的是，絕大部分車主并不知情，而且無法關(guān)閉這些監(jiān)控的功能。

或許我們已經(jīng)習(xí)慣了出門在外被這種攝像頭監(jiān)視，對于私家汽車?yán)锩姘惭b上述數(shù)據(jù)采集裝置也只好聽之任之。我們天真地以為，至少在家里關(guān)起門來外面是不可能知道家里發(fā)生的事情的，但是情況并非如此。像nest這樣的智能家居可以知道家里每個(gè)人的活動，甚至知道什么人來訪。如果一個(gè)家庭妻子出差了，丈夫帶另一位女士來家里過夜，這件事在今后恐怕是瞞不住的。當(dāng)然，從好的方面想，通過獲取這些細(xì)節(jié)的數(shù)據(jù)，至少有助于反腐敗，能夠發(fā)現(xiàn)私底下的官商勾結(jié)、權(quán)錢交易，幫助查處貪腐獲取證據(jù)。但是這樣一來，我們也毫無隱私可言了。

大家通常會夸大大數(shù)據(jù)帶來的便利之處而忽視它對個(gè)人隱私帶來的危害，因?yàn)榇蟊妼τ陔[私的重要性普遍不夠重視。當(dāng)然可能會有一些讀者挑戰(zhàn)我的這個(gè)說法，認(rèn)為大眾，特別是歐美國家的人，還是很重視保護(hù)個(gè)人隱私的。但實(shí)際上，歐美國家的人常常也只是把保護(hù)隱私掛在嘴邊而已。

為了證實(shí)這一點(diǎn)，凱文·凱利和我分別在硅谷地區(qū)對社交網(wǎng)絡(luò)的用戶做過這樣一個(gè)調(diào)查，看看他們到底是在乎自己的隱私還是更多地希望獲得便利性。我們的調(diào)查方法基本上相同，都是通過一份精心設(shè)計(jì)的調(diào)查問卷對各種文化背景的男女老少進(jìn)行抽查。調(diào)查問卷包括三部分內(nèi)容。首先我們列舉了很多社交網(wǎng)絡(luò)產(chǎn)品和移動互聯(lián)網(wǎng)產(chǎn)品，讓被調(diào)查者說明他們都用了哪一些。對這些產(chǎn)品，我們當(dāng)然清楚使用者會暴露多少隱私，但是被調(diào)查者未必清楚。其次，我們列舉了一些需要犧牲隱私換取便利的服務(wù)，看看被調(diào)查者有多少原因使用那些服務(wù)。最后，我們給被調(diào)查者一個(gè)可以拉動的游標(biāo)，讓他們在保護(hù)隱私和方便性之間做一個(gè)選擇，比如最左邊是徹底保護(hù)隱私，但是也徹底失去移動互聯(lián)網(wǎng)和社交網(wǎng)絡(luò)帶來的方便性，最右邊是徹底放棄隱私，但是得到當(dāng)下各種技術(shù)和產(chǎn)品帶來的全部便利性。

絕大部分被調(diào)查者在最后一項(xiàng)調(diào)查中會選擇把游標(biāo)拉到50%的位置（圖5.18），或許他們認(rèn)為這樣便保持了在隱私方面和便利性之間的平衡。但是，根據(jù)前兩項(xiàng)的統(tǒng)計(jì)結(jié)果我們發(fā)現(xiàn)，用戶在行動上的選擇是放棄隱私以換取便利性，或者說把游標(biāo)拉到了非常右邊的位置，如圖5.18所示。

圖5.18　用戶在心理上和行動上對保護(hù)隱私認(rèn)識的差異

當(dāng)然，在這里我要說明的是我們調(diào)查的人群僅限于硅谷地區(qū)，加上調(diào)查的人數(shù)有限，因此我們的結(jié)果難免有所偏差，但是被調(diào)查者如此一致地選擇便利性而不是保護(hù)自己的隱私，應(yīng)該足以說明大家對隱私問題的忽視。

我們也對各種APP和社交網(wǎng)絡(luò)產(chǎn)品在保護(hù)隱私和提供方便兩方面做了評估，有意思的是，它們和用戶在行動上的選擇非常一致，即將便利性推到極點(diǎn)而不顧及大家的隱私。這或許是巧合，但也可能是社交網(wǎng)絡(luò)和移動互聯(lián)網(wǎng)APP的提供者在不斷地測試用戶對暴露隱私的承受底線，只要用戶不抱怨，它們就做得越來越過分。比如，一款手電APP要求訪問移動互聯(lián)網(wǎng)的所有聯(lián)系人的信息時(shí)，它要訪問的信息和它提供的功能是完全無關(guān)的。當(dāng)然，這些刺探個(gè)人隱私的公司能夠得逞的原因，是用戶自己將自己的隱私交給了那些毫不相干的公司（或者個(gè)人）。

大眾在大數(shù)據(jù)時(shí)代對自己的隱私如此不在意，可能有三個(gè)原因。首先是不清楚大數(shù)據(jù)按照目前這個(gè)方式發(fā)展，最終會嚴(yán)重侵犯個(gè)人隱私，因?yàn)樵谶^去的技術(shù)革命中這不是問題。其次是抱著僥幸的心理，認(rèn)為那么多用戶數(shù)據(jù)，怎么可能數(shù)據(jù)的擁有者和操作者正好能挖掘到我的隱私，這是因?yàn)樗麄儗Υ髷?shù)據(jù)所帶來的機(jī)器智能不了解，事實(shí)上這不需要人工去做人肉搜索，計(jì)算機(jī)可以自動完成挖掘任務(wù)，而且做得非常智能。最后，很多人會覺得，我既不做什么壞事，也不擔(dān)心行蹤被暴露，也不是什么名人怕大家知道什么秘密，那些擁有我的數(shù)據(jù)的公司即便知道我的隱私，也損害不了我的利益。這種想法實(shí)際上是大錯(cuò)特錯(cuò)，因?yàn)橛脩舻睦嬖陔[私暴露之后很容易就被損害。我們不妨看看如下幾個(gè)例子。

人們在中國某大型電子商務(wù)網(wǎng)站上發(fā)現(xiàn)，某些人總是買到假貨，而另外一些人以同樣價(jià)格卻買到真貨。這并不是因?yàn)榍罢弑群笳叩倪\(yùn)氣差，而是商家掌握了太多的個(gè)人數(shù)據(jù)，或者說我們的隱私。當(dāng)商家知道前者是買了假貨也不會吭聲的軟柿子，后者是睚眥必報(bào)的刺頭的時(shí)候，欺軟怕硬的行為一定能夠給他們帶來最多的利益。在利用大數(shù)據(jù)方面，個(gè)人用戶相比商家永遠(yuǎn)是弱勢群體，一旦他們的秘密被商家知道，他們的利益就難免受到損害。

美國很多航空公司在利用個(gè)人隱私大發(fā)其財(cái)。當(dāng)航空公司發(fā)現(xiàn)某個(gè)機(jī)票的詢票者最近必須旅行，而且在過去對票價(jià)不是很敏感時(shí)，它給出的報(bào)價(jià)就會比給其他人的高很多。尤其當(dāng)兩個(gè)城市間僅此一家航空公司有直飛的航班時(shí)，價(jià)格上的差異就更明顯。這些航空公司甚至出錢聘請了美國一些著名的大學(xué)幫助研究這樣利用用戶隱私賺錢的方法。據(jù)一所世界名校里承接這些項(xiàng)目的團(tuán)隊(duì)介紹，利用對用戶行為的分析，可以讓航空公司提高10%左右的銷售額。雖然10%的提高聽起來不算太多，但是對凈利潤率只有0.2%的航空業(yè)來說，這是幾十倍的利潤的提高。而對于乘客來說，由于只是部分乘客受到傷害，整體上10%票價(jià)的提高意味著他們的額外支出要遠(yuǎn)比10%多，實(shí)際上多付出的票價(jià)可以高達(dá)50%。

我們必須清楚地認(rèn)識到，保護(hù)好隱私對大數(shù)據(jù)長遠(yuǎn)的發(fā)展非常重要。人們不可能看到自己的隱私最終完全受到侵犯，而依然任由大數(shù)據(jù)繼續(xù)發(fā)展下去，因此，隱私的問題不處理好，將對大數(shù)據(jù)的長期發(fā)展不利。今天，在醫(yī)療衛(wèi)生這樣敏感的行業(yè)，擔(dān)憂隱私受到侵犯已經(jīng)成為這個(gè)行業(yè)大數(shù)據(jù)和機(jī)器智能發(fā)展的障礙。關(guān)于大數(shù)據(jù)和隱私在未來社會中可能產(chǎn)生的矛盾，我們在下一章還會詳細(xì)論述，在這里我們探討是否有可能在技術(shù)上做到既能夠利用大數(shù)據(jù)帶來的便利，又能保護(hù)好個(gè)人隱私。

為什么必須在技術(shù)上保護(hù)隱私，而不僅僅是在法律層面靠處罰來解決侵犯隱私的行為呢？雖然在法律層面保護(hù)隱私是必需的，但是光靠法律是解決不了問題的。首先，很多侵犯隱私的行為是個(gè)人行為，比如偷窺，很難發(fā)現(xiàn)和查處。其次，法律的制定永遠(yuǎn)落后于案件的發(fā)生，尤其是在大陸法系的國家。因此，除了法律手段外，我們還必須有相應(yīng)的技術(shù)手段維護(hù)個(gè)人的隱私，但是這又談何容易。

需要指出的是，保護(hù)隱私并非簡簡單單地屏蔽掉一些個(gè)人信息那么簡單。在過去這種方法是有效的，因?yàn)楦鞣N維度的數(shù)據(jù)聯(lián)系不到一起。但是在大數(shù)據(jù)時(shí)代，由于大數(shù)據(jù)多維度和全面性的特點(diǎn)，簡單屏蔽掉的很多信息是可以從其他維度利用相關(guān)性恢復(fù)的。因此，保護(hù)隱私需要新的技術(shù)。

一類保護(hù)隱私的技術(shù)是從收集信息的一開始就對數(shù)據(jù)進(jìn)行一些預(yù)處理，預(yù)處理后的數(shù)據(jù)保留了原來的特性，使得數(shù)據(jù)科學(xué)家和數(shù)據(jù)工程師能夠處理數(shù)據(jù)，卻“讀不懂”數(shù)據(jù)的內(nèi)容。這樣至少能防止個(gè)人竊取和泄露隱私，但是并不能限制那些擁有非常多數(shù)據(jù)的大公司了解每一個(gè)人的隱私。

另一類保護(hù)隱私的技術(shù)是所謂的雙向監(jiān)視。這是一個(gè)很新穎的保護(hù)隱私的想法，簡單地講就是當(dāng)使用者看計(jì)算機(jī)時(shí)，計(jì)算機(jī)也在盯著使用者看。大部分人喜歡偷窺別人隱私的一個(gè)原因是，這種行為是沒有任何成本的。但是，如果有人在刺探別人隱私時(shí)，他的行為本身暴露了，那么他就會多少約束自己的行為。這就好比一個(gè)偷窺者悄悄推開門縫往里面窺視，發(fā)現(xiàn)里面有雙眼睛正在看著他，那么他的反應(yīng)可能是馬上把門關(guān)上。

圖5.19　雙向監(jiān)控，當(dāng)偷窺者通過計(jì)算機(jī)和網(wǎng)絡(luò)刺探別人隱私時(shí)，被窺視者也在看著他

凱文·凱利對各種保護(hù)隱私的技術(shù)做了評估，他和研究人員發(fā)現(xiàn)，如果給窺視者一個(gè)選擇，輸入自己的真實(shí)信息然后才可以窺視他人，那么絕大多數(shù)人會選擇直接離開。正如制約權(quán)力最好的辦法是使用權(quán)利，解決一種技術(shù)帶來的漏洞最好的辦法是采用另一種技術(shù)，那么保護(hù)隱私最好的辦法或許是讓侵犯隱私的人必須以自己的隱私來做交換。

總結(jié)上述兩種技術(shù)的特點(diǎn)，我們可以看出，為了在使用大數(shù)據(jù)的同時(shí)盡可能地保護(hù)隱私，數(shù)據(jù)從采集到使用都需要是雙向知情的，也就是說不再是數(shù)據(jù)的所有者暴露在大庭廣眾之下，數(shù)據(jù)的采集者和使用者（偷窺者也是一種特殊的數(shù)據(jù)使用者）也是同樣被監(jiān)督的，或許這樣是最有效地保護(hù)隱私的方式。

保護(hù)隱私對個(gè)人的好處不言而喻，對商家其實(shí)也有好處。這不僅在于它們能夠“合法地掙錢”，而且還能讓好的商家長期掙錢。為了理解這一點(diǎn)，我們不妨看看美國銀行發(fā)展的歷史。

在很長的時(shí)間里，美國的銀行業(yè)可以用“胡作非為”來形容，挪用儲戶存款進(jìn)行非法經(jīng)營的情況時(shí)有發(fā)生。當(dāng)偷錢的銀行工作人員在非法經(jīng)營中掙到錢后，他們把利潤裝進(jìn)自己的口袋，相反，當(dāng)他們虧了錢之后，他們是不會從自己口袋里掏出錢還給儲戶的，而是讓銀行破產(chǎn)，因此在1933年羅斯福新政之前，美國銀行破產(chǎn)是家常便飯。1933年之后，美國一方面杜絕銀行進(jìn)入股市等高風(fēng)險(xiǎn)的資本市場（法律監(jiān)管），并且提供了一個(gè)技術(shù)手段來保護(hù)儲戶利益，即FDIC（聯(lián)邦存款保險(xiǎn)公司）的再保險(xiǎn)；另一方面通過競爭讓那些胡作非為的銀行紛紛倒閉，這才讓儲戶能放心地把錢放在銀行里。類似地，如果兩家公司同樣掙錢，一家有能力保護(hù)用戶隱私，另一家總是侵犯用戶隱私，可以想象，后者會逐漸喪失用戶。

吳軍（美國約翰霍普金斯大學(xué)計(jì)算機(jī)科學(xué)博士，著有《數(shù)學(xué)之美》《浪潮之巔》《文明之光》《大學(xué)之路》《硅谷之謎》《智能時(shí)代》）