“被卖”防不胜防？

　　“被卖”防不胜防？

　　网络无疑给现代人带来极大的生活便利。但有多少人想过，当你在浏览网页、发微博、签到甚至是玩手机游戏的时候，你的很多个人信息，如手机号码、家庭住址、工作单位等，很可能已经在不经意间被自己“主动”泄露了。

　　在这样一个“无网不欢”的时代，个人信息沦陷，人人都有可能“裸奔”。

　　记者｜应 琛

　　近日，由上海社会科学院信息研究所进行的一项关于上海市民个人信息安全状况调研报告发布。调研对象涉及上海17个区县，涵盖了1061个各行各业的市民。

　　报告显示，上海目前个人信息安全环境喜忧参半。除了商业机构，网络被认为是个人信息安全侵害的最主要的一个途径。

　　值得注意的是，有97.4%的受访者确认个人信息曾遭泄露，表示曾经收到垃圾短信或者骚扰电话。还有近六成的受访者没有接受过信息安全知识普及教育。

　　“个人信息泄露泛滥，原因首先在于能泄密的渠道无处不在，防不胜防。”该报告的牵头人、上海社会科学院信息研究所罗力博士告诉记者。“同时，有研究发现，目前大多数老百姓仍将寄希望于从技术的角度来解决信息安全，自身没有足够的安全意识，从而导致了大量由于自身原因造成的个人信息泄露。”

　　“晒”出来的隐私

　　一系列“泄密门”佐证了罗力的观点。

　　2011年8月初，一则名为《我是如何推理出王珞丹住址的》的帖子蹿红网络，清华大学水利水电工程系学生罗霄宇根据王珞丹的微博、GoogleEarth和简单的地理常识，在短短40分钟之内，就推断出王珞丹以前的家庭住址。

　　更有甚者，2011年11月，有媒体报道称，成都市的一位母亲因为在微博上晒了一张儿子的获奖照，结果让歹徒查出孩子的班级等信息，从而将孩子骗走绑架索要10万元。

　　上海市民李丽最近因买房而遭个人信息泄露，在接了快一周的中介电话后，李丽有一种越来越强烈的感觉：自己正在成为透明鱼缸里一条供人肆意窥看的金鱼。

　　她的担心并非杞人忧天。

　　前文提到的上海社科院的调研报告就显示，“最容易泄露的个人信息”的前三位，分别是“身份证号码”、“联系方式”和“个人自然情况”。

　　而事实上，记者梳理发现，在各泄密渠道的“围追堵截”之下，大到职业、单位、教育背景、银行存款、机动车登记信息，小到消费习惯、指纹、血型、病史……很可能早已被“一网打尽”。

　　“我和我身边的很多朋友都喜欢在微博上签到，晒行程，晒照片。说者无意，听者有心。现在想想如果真有人别有用心，这样做确实存在非常高的潜在危险。”如今，李丽已经删除了一切有可能导致个人信息泄露的微博。

　　国家“千人计划”专家、复旦大学计算机科学技术学院院长王晓阳教授在接受本刊采访时则表示，主动泄密的最原始方式是“信息共享”。

　　“如今社交网络风靡，许多网站在要求实名制的前提下，还希望用户能关联其邮件账户、MSN账户，美其名曰更准确地为用户推荐可能认识的好友。还有一些网站为方便用户注册，可通过关联微博账户、QQ账户等方式做到一键登录。”王晓阳表示，便利和个人信息安全，就好比“鱼与熊掌不可兼得”，“要知道，一旦网站获得授权，共享了你提供的一切信息，你的一些个人信息以及交际圈就极有可能完全暴露给该网站。”

　　王晓阳的建议是，“我自己就不做任何网站的关联，每个网站都有独立的用户名和密码，虽然麻烦，但是这样做就大大减少了信息泄露的风险。”

　　手机泄密防不胜防

　　不过，在王晓阳看来，比起个人电脑，手机上个人信息泄露的情况更为严重。“手机是跟着人跑的，你与谁通话、发短信，短信的内容，你所在的地理位置，你的人际网络等等，可以说全都在手机上。”

　　中国互联网络信息中心的一项调查显示，截至今年6月底，我国手机网民规模达到3.88亿，占网民总数的72.2%，手机已经成为网民的首选上网终端。来自大谷打工网的资料表明，很多基层打工者受工作环境、时间等因素影响，对手机上网的需求远超电脑上网。

　　今年8月，王晓明和他的研究团队就发布一项针对国内安卓系统的应用程序泄露用户隐私的研究。研究表明，移动互联终端操作系统的开放性或导致大量用户隐私泄露。用智能手机下载应用程序，存在泄露用户隐私的较大风险。

　　王晓阳介绍，研究团队采用先进的数据传播跟踪技术（Data Propagation Monitoring），利用对程序的数据流（Data Flow）和控制流（Control Flow）分析机制，跟踪敏感信息在安卓系统应用程序内部的流动和传播路径，用以确认应用程序泄露用户隐私数据的内在行为。

　　据了解，研究团队对国内7家最具代表性的安卓应用商城的330款热门应用程序进行了调查和分析，涵盖游戏、系统管理、行程管理等多个类别。

　　研究结果显示，这些应用中有58%存在泄漏用户隐私的行为，其中25%的程序还将泄露的信息进行加密后发送，使得在进行安全性审查时，确认其内容和传送目的地变得非常困难。

　　王晓阳表示，由于国内还没有形成良好的软件付费习惯，安卓市场中更多的应用程序则由中小企业或个人开发者免费提供，受经济利益等因素驱使，他们更热衷于恶意收集用户的隐私数据。

　　“手机应用软件收集用户的个人信息，比较正当的用途多是用于分析用户的行为、偏好、特征、年龄以及地域等，从而改进产品功能。”IT法律专家、中国政法大学知识产权中心特约研究员赵占领在接受记者采访时指出，当前泄露最多的是手机号码，一些基于通讯录的软件，会扫描用户的手机通讯录，发现共同的手机好友，就会提示建立联系。“但手机通讯录中大部分都是实名且关系密切的人，如果泄露，轻则垃圾短信、电话骚扰不断，重则为诈骗等犯罪行为提供了方便。即使拿不到手机号码，一些软件开发商也可以通过分析手机用户经常上哪些网站，看哪些类别的内容，综合判断出用户的性别、年龄等，这样就可以进行精准营销。”

　　王晓阳的研究也证明了这一点。关于“个人信息泄露的目的地”，研究表明，65%的程序会将信息泄露给开发者，38%的程序会将信息泄露给广告商，还有12%的程序将信息泄露给未知第三方。

　　赵占领则进一步向记者介绍了手机软件收集个人信息的主要途径：第一种是在安装时有授权确认，在使用中涉及用户信息时，再次出现授权确认让用户明确知晓；第二种是在用户下载安装软件时，给出一个提示让用户确认；第三种是没有经过用户任何确认，直接收集信息。

　　根据《中国青年报》所做的一项调查表明，在手机上下载安装应用软件时，44.4%的人会仔细看授权说明，40.7%的人不会仔细看，14.9%的人表示“不好说”。同时，40.5%的人会留意使用手机软件的风险，35.6%的人不会留意。

　　王晓阳表示，恶意软件主要通过过度授权的方式窃取用户个人信息。

　　比如“愤怒的小鸟”要求短消息读和发的权限；“水果忍者”需要用户的电话号码；百度搜索要求定位权限；墨迹天气要求查看联系人和短信……

　　“政府相关机构可在制定上述标准的基础上，出台相应的法律法规与管理办法，明确告知开发者和运营商，能做什么和不能做什么，比如要求应用程序显示声明对用户隐私数据的收集行为，并要求收集者承担对这些数据的保护和不扩散的责任。”王晓阳说。

　　赵占领则提醒，手机上网一定要安装使用安全防护工具，免费的Wi-Fi要慎重使用。“有条件的话，可以使用两个手机，一个专门上网，通讯录里不存任何手机号码；一个专门用来打电话、发短信。这就能最大程度保护自己的信息安全。”

　　刀俎下的鱼肉？

　　但最让李丽郁闷的是，不论是面对商业机构的“倒卖信息”，还是手机应用软件的“悄悄泄密”，她与身边有过同样经历的朋友不得不忍气吞声。

　　“对个人信息泄露，鲜有个人起诉的案例。因为诉讼成本太高，同时，维权手段也不完善。”赵占领坦言。

　　根据上海社科院所做的调研报告显示，超过八成的受访者在遭遇个人信息安全侵害后选择不予理睬和自行解决。五成受访者不了解我国个人信息安全保护的法律法规。

　　而在今年4月新华网披露的工信部科学技术情报研究所的调查结果中，在个人信息遭泄后，只有一成受访者会以要求相关网站删除自己的信息、查询谁是泄露者或者举报等方式，作“绵薄”的抵抗，首要原因是“调查取证困难”。

　　在公众对信息遭泄无力“自救”的背景下，加强对此类行为的打击力度，成为普遍的期望。

　　“目前关于隐私缺少具体规定，关于个人信息更是没有任何立法，手机软件是否涉及侵犯隐私或个人信息没有明确判断标准。” 做了多年互联网行业法律工作，赵占领感觉，很难彻底解决个人信息泄露的问题。他说，因为大多数手机用户没有办法判断软件的安全性，如果软件偷偷摸摸收集个人信息，在没有太多经济损失时，普通用户一时发现不了，即使发现了也无可奈何。“现在相关投诉很多，但基本没有用户提起诉讼，关键是取证太难，又难以获得赔偿。”

　　赵占领建议，工信部等国家有关部门应该尽快制定法律，并集中清理手机流氓软件，对手机操作系统和软件加大监管力度。

　　此外，罗力表示，要有效解决个人信息安全问题，必须围绕着“人”这个安全主体：一是必须提高广大市民的个人信息安全素养，包括个人信息安全意识和个人信息安全能力；二是要打造全方位、立体化的个人信息安全环境，包括加紧立法、严格执法、强化社会监督和行业自律、加大信息安全普及教育力度、培养信息安全专业人才等，尤其是加快《个人信息保护法》等我国保护国民个人信息安全的系统性法律立法进程。

　　目前唯一让李丽庆幸的是，自己还只是骚扰电话的目标。但每每想到一幅自己在透明鱼缸中游动的图景，她就坦言，“感觉自己赤裸着全身，而周围全是窥视的眼睛，这让人坐立不安”。