隐私信息与用户画像

隐私信息与用户画像

隐私是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息，当事人不愿他人干涉或他人不便干涉的个人私事，以及当事人不愿他人侵入或他人不便侵入的个人领域。

信息泄露这件事情，从人类文明产生就已经存在了。古龙说过，有人的地方就有江湖。无论是中国古代各国群雄之间的硝烟战火，还是后宫佳丽之间的勾心斗角，都存在着线人、卧底、碟中谍、无间道……更何况，在科技愈来愈超出常人想象的现代。

什么是江湖？人心就是江湖。有人侠肝义胆，为国为民，就有人见利忘义，卖国求荣。人心向背，无可断决。安全圈就是一个江湖。如果说安全圈是由白帽子、SRC厂商、漏洞平台以及培训组织构成，那是只看到了一半。黑灰产的技术从来不比阳光下这些人差多少，毕竟这是一个无休止的攻守道场。

很多人对黑客心怀憎恶和恐惧，他们认为信息泄露的罪魁祸首就是那些丧尽天良的黑心怪物，却不知道这些人不只是可以在网络世界随意穿梭的技术高手，也是他们身边任何一个看起来善良可敬的同事。在刚刚结束的2017年，内鬼已经超过黑客成为信息泄露的最大原因。

一念成佛，一念成魔。一个重要的岗位如果交给意志力不坚定、容易受金钱诱惑或者容易因琐事而赌气犯浑的灵魂，就相当于亲自给这些资产装上了定时炸弹，而这个时间的设定还不掌握在自己手中。人，是而且永远是安全的关键所在。人性，是最好的防护，也是最大的漏洞。

于个人而言，要想在如今的社会生存下去，就不免被众多霸王协议和条款所欺凌，且目前情况下无可申诉。你要想享受服务，就得亲手把自己的私密信息告诉他们，过段时间就会发现，他们比你还了解你自己。在不久之前，防范意识对广告、欺诈还能起一些作用，而如今，你会发现不经意的一瞥就会令自己满心欢喜，蠢蠢欲动。

为什么会这样？因为科技。你会发现尽管自己不是这个领域的就业者和研究者，也对人工智能、机器学习、大数据、云计算、人脸识别、智慧城市等词汇耳熟能详了。科技给人类社会生活带来的变化，日新月异和翻天覆地都已经不足以形容了。比如三小时就走完丞相的一生，出门完全不需要带现金，还有，机器人都会写代码了……

回过头来，外卖软件知道你是谁、喜欢吃什么、住在哪儿、电话是多少。出行软件（旅行、打车、地图、共享单车等）除了前面提到的，还知道你什么时候（When）、和谁（Who）、怎样（How）、去过哪儿（Where），甚至连为什么（Why）和做了什么（What）也知道，比如因为失恋和闺蜜坐飞机一起去了趟巴黎买了很多奢侈品。社交软件和支付软件更是对你了如指掌，基本信息当然不在话下，银行卡号和密码、购物记录、个人爱好、工作情况、感情状况、经济情况……细分项多达数百条。

隐私信息往往是服务商对用户画像精准刻画描绘的基础和根据。我们不得不把某些非常敏感的信息乖乖上交给他们，然后享受更加优质的针对性服务。当他们被黑客攻击、被员工报复、被其他因素导致信息泄露的时候，最终的最大受害者将是我们。

所以呢？都已经这样了，人为刀俎，我为鱼肉，只等任人宰割罢。当然不行！你可知，这些都只是小事，而最重要的，仍然是自己的安全意识。怎么说？你要明白，厂商获取你的信息，是为了更好的训练模型，为你提供更好的服务。而你自己，要具备在这个社会生存的能力，连机器都在夜以继日不断学习，自我挑战自我突破，那么我们也用当不断学习安全知识，提高自身的辨别能力和安全意识。我们不需要掌握具体的黑客技术，但要了解基本的原理，至少从自身筑起坚固的壁垒，绝不留缝，绝不给黑客提供任何机会。

隐私信息

个人信息：

真实姓名

手机号码（绝大多数APP和网站的注册、登录依据）

家庭住址（钥匙、网络设备如摄像头IP及密码）

身份证号（可以读出户籍和生日）

生物信息（人脸、虹膜、指纹、静脉、DNA等特征数据）

银行账户及密码

社交软件账户及密码

支付软件账户及密码

……（水平所限，欢迎补充）

企业信息：

企业V**账户及密码

服务器账户及密码（内网更易懈怠）

数据库账户及密码

组织架构（人员信息等）

……（水平所限，欢迎补充）

用户画像

基本属性：用户是谁（性别、年龄、职业）

消费需求：消费习惯和消费偏好

购买能力：收入、购买力、购买频次及购买渠道

兴趣爱好：个人兴趣和品牌偏好

社交属性：用户活跃场景（微信、微博、QQ、陌陌）

用户画像举例（图片来自斑马传媒）

信，是奢侈的

也应当是谨慎的

@独客

2018.01.01