51CTO隐私保护技术探讨系列文章2:隐私是什么?

简介:
 
      在51CTO安全频道特别策划的 隐私保护技术探讨系列的上一篇文章《 前言》里,给大家简单介绍了这个系列文章的初衷,作为51CTO.com的安全专家,J0ker也给大家说明了最近几年关于“隐私”国际上的研究方向及进展,并且J0ker希望通过这个专题能够帮助读者更好的理解隐私相关的知识,从而在这个充满威胁和挑战的信息化社会里最大程度的保护自己的隐私。本文则是这个系列文章的开篇,重点讲述“什么是隐私”的问题。
莎士比亚说过,一千个观众的眼里就有一千个哈姆雷特,类似的,如果问“隐私是什么”这个问题,相信每个人也都会有自己不同的答案。
 
隐私的内涵
    要准确的给隐私这个名词做一个明确的定义并不容易,但是我们却可以从许多渠道直观了解隐私的内涵:对某个特定个体所属信息的控制、对其本身及财产的访问,或者其他一切与该个体相关的资源的处置权。对许多人来说,隐私还被视为个人价值和权利的基础组成,乃至更为抽象的个人自主权、价值观和独立性。
而在政治和法律领域,“隐私”也常被定义为物理形式上的隐私,也即特定的个体在各种场所都可以按照自主的意愿来做决定,而不会受到外界因素的影响;在进行合法行为时不受任何形式的监视;在进行普通和电子形式的通讯时能够保证通讯内容和个人信息的保密性等。
    J0ker认为,上面提到的特定个体,并不是单指个人,这个特定个体的概念还应该包括各种形式的组织、企业和政府部门等,也即应该包括法律中规定的自然人和法人。在日常的生活中,人们往往认为只有自然人才有隐私,或者说才需要强调“隐私”这个概念,但这样定义的话,显然就过于狭隘了。对许多商业企业或者非政府组织来说,他们进行合法的商业或其他活动时,制定的操作策略或发生的信息交换也需要进行保护,防止各种恶意或无意的威胁的影响,从这点上说,组织法人也具备了和自然人类似的隐私保护需求。到这里为止,我们明确了谁需要隐私这个概念,但这对解答“隐私是什么”这个问题好像并无太多帮助,因此,我们还需要从其他属性上去了解隐私的定义。
 
隐私的定义
    假设我们被安排环境保护工作,保护一个自然保护区内的所有动物,我们并不需要了解这个自然保护区内具体有多少种和多少只动物(这也是一个不可能完成的任务),我们只需要了解我们工作的对象——动物,以及在这个自然保护区,威胁动物安全的因素有哪些,并进行有针对性的工作即可。
    这种情况也类似于我们正在讨论的隐私保护话题,用一大堆晦涩的语言来定义“隐私是什么“是没有意义的,对我们的讨论更为关键的是,在隐私保护中我们需要保护什么?而针对这些我们需要保护的东西,什么是威胁它们的因素?
因此,从这个角度出发,我们可以认为隐私是某些特定信息的保密性,例如除了一些有健康要求的特定行业外,雇主是没有权限去查阅被雇佣者的个人医疗记录的。要是雇主通过不正当的渠道得到被雇佣者的过往病史,并以此为理由解雇了被雇佣者,被雇佣者是可以通过法律途径来控诉雇主对其的隐私侵犯。有的时候,隐私还被定义为匿名性,如在政府及人大会议上的无记名投票,谁投了谁的票就属于隐私的范畴;对慈善基金会的匿名捐款,捐款人的姓名也属于隐私的范畴。
 
从上述的隐私两个定义的例子中,我们也可以很容易的得出几个结论:
     首先,要访问我们希望保护的隐私的一方往往是出于某些理由才这样做的,比如,图书馆的借阅记录也属于个人的隐私之一,但如果政府正在进行一项反恐调查,通常政府也需要了解某个嫌疑人在图书馆的借阅记录。而对于一份发布到网络论坛上的包含有某个机构机密信息的匿名帖子,这个机构也往往想要了解到底是谁发布了这个匿名帖子。而这些行为往往都是和个体的隐私权利是冲突的。
第二,在很多情况下,个体隐私和外界需求的平衡是必须的。第三,平衡个体隐私和外界需求的来源往往是因为政治或其他社会强制因素,这时,了解隐私保护和信息暴露之间的是如何平衡,以及这些平衡会怎么损害隐私及隐私所有者本身就变得十分重要。
 
总结隐私定义
     了解隐私的外在表现形式是什么,对我们正在进行的隐私保护讨论是相当有意义的,毕竟只有了解了我们要保护的对象的具体形式,而非一个抽象的名词——“隐私”,我们才能进一步的对如何保护它展开讨论。另外,我们也知道了隐私本身往往也需要和外界进行互动,一味的强调隐私也是不现实的, 在接下去的文章里,J0ker还将就“平衡个体隐私和外界需求”这个问题和朋友们进行更深入的讨论。







本文转自J0ker51CTO博客,原文链接:http://blog.51cto.com/J0ker/64159,如需转载请自行联系原作者

相关文章
|
存储 Cloud Native 算法
未来社区的人车房隐私数据权属确认方法
随着物联网技术的发展,物联网被广泛应用于社会生活中,小区安装有车闸、道闸、安防摄像头、门禁等物联网设备,业主在小区的活动会被异构设备捕获,产生的数据被存储于各服务商边端系统,或者被传输到云原生部署的云端IOT系统中,业主在小区活动可能会产生车辆通行记录、人员通行记录,并且业主本身会有业主个人信息、业主房产信息等,由于数据的海量性、多样性特点增加了数据传输和处理的难度,存在数据孤岛问题。其中也往往涉及很多业主个人隐私数据,这些数据可能会在用户不知情的情况下被用于其他服务
未来社区的人车房隐私数据权属确认方法
|
云安全 存储 弹性计算
赋予数据权利和义务,阿里云重磅发布《数据安全与隐私保护白皮书》
数据的价值是流动时产生的,不能被使用和分析的数据没有意义。数据安全是为了推动数据可以被高效流动,这核心打造的是一套信任机制。不碰用户数据是阿里云的红线,也是最低要求,赋予数据权利和义务,让其所有者、共享者、监管者可以基于信任机制,释放数据的价值,这是阿里云数据安全的理念。 ——阿里巴巴集团副总裁 阿里云安全总经理 肖力
1251 0
赋予数据权利和义务,阿里云重磅发布《数据安全与隐私保护白皮书》
|
机器学习/深度学习 SQL 弹性计算
阿里云新品发布会周刊第53期 丨 数据泄露的危害有多大?该怎么保护我们的数据信息安全
新产品、新版本、新技术、新功能、价格调整,评论在下方,下期更新!关注更多新品发布会!
2487 0
|
安全 大数据 双11
阿里安全技术平台资深专家玄泰解密:“如何防止信息泄露”
近年来,大规模的个人信息泄漏事件不断发生,由此引发的精准诈骗也经常被媒体报道。有着庞大用户群体和海量交易的阿里巴巴却能独善其身,这背后有什么独门秘籍呢?
4538 0
|
安全 大数据 数据安全/隐私保护
|
监控 安全
政府安全资讯精选 2017年第七期 美国权威征信公司发生严重数据泄漏 数据安全重要性再突显
美国信用评级公司Equifax泄漏 1.43 亿用户数据 ; 网信办发布新规加强管理互联网群组和公众号;微博推进实名制认证 所有新老用户需实名 否则无法发博与评论; 欧盟裁决将加强对工作场所的隐私保护。
1984 0
|
存储 程序员 云计算
专家博客 云计算数据需要第三方保障
本文讲的是专家博客 云计算数据需要第三方保障,云计算与云存储供应商都有某种形式的SLA(服务水平协议)。我们都希望他们购买高质量的后端存储平台来存储数据,并希望他们采取合理的措施来保护这些数据。但是我们怎么知道他们的情况呢?我们需要第三方服务来提供保证。
1061 0
|
Web App开发 安全 数据安全/隐私保护
|
运维 安全 网络安全
金融安全资讯精选 2017年第三期:互金第三方监管机制正在酝酿,催收平台信息泄露需警惕
人民日报:适时建立互联网金融业务第三方接管机制;网络平台与银行合作催收,欠款人联系人信息均被泄露; 微软“8月周二补丁日” 发布48个漏洞补丁;卡巴斯基:Q2勒索软件演进趋势;阿里云安全:“NetSarang的Xmanager和Xshell多种产品被植入后门事件”分析报告;中小企业调查:云上防勒索优势和方法论。
3078 0