信息安全思考抹去线上痕迹之前难现在更难

发布时间：2020-03-23 14:21:02 阅读：次来源：氧气厂家

6月16日消息，爱德华·斯诺登公然了美国国安局监控电子通讯的内幕，美国民众也可以开始真正地思考，他们是不是愿意为了避免恐怖攻击而接受这类程度的监控。政府该有多大的权限？这个问题值得讨论。如果我们想安全通讯，抹去在线痕迹，又有多难？不管有多难，肯定比过去更难了。

政府知道的比Google少？　　有几件值得思考的事要提一提。

首先，从Gmail推出开始，Google的服务器就一直在浏览用户的电子邮件，并借此提供适合的广告和拦阻垃圾信件。微软、Yahoo等重要搜索及电子邮件服务提供商也都在做类似的事情。

想象一下，如果你在看巴基斯坦的斩首影片，接着又写信给你的哥哥，告知他你已经获得组装所需的大部分材料，只差一个价格合理的压力锅（译注：压力锅可以用来制作土制炸弹），你能接受Google依照你的观看习惯和电子邮件内容，给你一则低价压力锅的广告吗？

再来就是关键问题：Google依照对你的了解而广播压力锅广告，但Google可不可以在政府要求提供相干信息之时不交给政府？这个问题其实不简单，许多事情对私人企业来讲合法，但政府却不能做；也许这该是其中之一。

又也许我们可以接受Google依照用户信息播放广告，但得在获得使用者同意以后，才能将这类信息交给企业或政府等第三方单位。但这类要求使用者同意以保护隐私的手段通常没有太大效果；使用者大多都会按下“好”，让这类隐私保护变得完全不重要。

真正的问题并不是没有法律架构可以阻挠政府侵犯我们的在线隐私，而是根本没有法律架构可以避免任何人侵犯我们的在线隐私。如果没有法律和规范避免私人企业伤害在线隐私权，想避免政府侵害在线隐私亦有如天方夜谭。

抹去数字足迹的三个挑战

那末，我们是不是能从网上抹去自己的数字足迹呢？

国外机构Tactical Technol

ogy Collective（以下简称TTC）主要帮助记者、活动分子避开在线监控。TTC联合创始人斯蒂芬妮-汉基（Stephanie Hankey）指出：“很难说服人们接受与自己有关的监控。”

一直以来，抗议者就绞尽脑汁隐藏通讯，但电脑现在开始对平常活动进行监控了。要想隐藏面临3个挑战：

首先，在通讯传输进程中制止嗅探。欧洲大学研究院互联网专家本-瓦格纳（Ben Wagner）正告说，未加密的邮箱像明信片一样公然。Pretty Good Privacy (PGP)软件可以阻挠此类窥测。

其次，阻挠“幽灵”从数据存储处获得数据。要做到这点就必须退出一些服务，如社交网、搜索引擎，或寻觅一些替换源，它们的数据没法被获得。你得自己架一台服务器收发邮件，用免费软件，你的所有装备都不能安装有所有权的操作系统。

第三，有的系统会纪录你的通讯，你得避开它。斯蒂芬妮-汉基说：“使用移动通讯是最糟的事。”电信公司保存通话记录难以躲避，互联网用户要安全一些。类似Tor等免费软件可以通过更精明地路由要求隐藏身份。

但是要长时间保持隐蔽其实不容易，你的联系人可能不聪明，会将你暴露出来。一些技术本身也会提供简单的方法让你保护自己，比如Chrome浏览器，它会提供一个基本的隐私模式，告知用户：“当心你背后的人”。

斯蒂芬妮-汉基认为用法律保护隐私更好，她希望欧洲和其它地区为美国的“数字垄断”寻觅替换选择。而瓦格纳则正告说：“可能一些东西根本不应当放在线上。”