一、人臉數據0.5元一份,隱私數據泄露黑產猖獗
昨日下午,新華社發布了一篇《0.5元一份,誰在出賣我們的人臉信息?》,后被新浪科技轉載至微博,隨即經鳳凰財經、三聯生活周刊發酵登上熱搜,在微博引起熱議。
文章中指出,一些網絡黑產從業者利用電商平臺,批量倒賣非法獲取的人臉等身份信息和“照片活化”網絡工具及教程。
正如我們所知道,個人信息的泄露對我們是一種威脅。如果人臉信息和其他身份信息相匹配,可能會被不法分子用以盜取網絡社交平臺賬號或竊取金融賬戶內財產;而如果人臉信息和行蹤信息相匹配,則可能會被不法分子用于精準詐騙、敲詐勒索等違法犯罪活動。
但需要警醒的是,人臉信息泄露事件并非孤例。近年來,與個人信息泄露有關的黑產幾乎達到了猖獗的地步。
自今年年初以來,主要加密貨幣交易所的現貨對數量有所下降:金色財經報道,據The Block Research匯編的數據,自今年年初以來,主要加密貨幣交易所的現貨對數量有所下降。Binance每月現貨貨幣對從1,470個下降至1,380個。BinanceUS的月度現貨貨幣對從6月的337個下降至7月的184個。
在美國證券交易委員會6月初對Coinbase和Binance提起訴訟后,加密市場上的交易所終止了對交易對的支持。該機構聲稱,這些交易所交易未經注冊的證券。[2023/7/9 22:26:44]
2018年8月29日,華住集團5億客戶住宿信息泄露。一時間,個人信息安全問題在網上引起了熱烈討論。而短短兩天后,一波未平,一波又起,9月1日,順豐集團也陷入數據泄露的疑云,3億條快遞物流獨家數據包括寄收件人姓名、地址和電話,放在暗網打包售賣。
算法穩定幣FRAX脫錨至0.95美元附近:金色財經報道,算法穩定幣FRAX脫錨至0.95美元附近。Curve上FRAX與USDT交易比例為0.947左右,Chainlink數據顯示FRAX價格約為0.952美元。[2023/3/11 12:56:50]
一系列個人隱私數據的泄露,讓每一個互聯網原住民都毫無私人可言,像被扒光了裸露在網絡之上。
二、隱私泄露頻發,本因何為?
其實在頻發的隱私泄露下,監管其實并未缺位,無論是立法、司法或是執法,都著重做了相應補位。其中明年實行的民法典,就將生物識別信息納入了個人信息的范疇。
但在如此嚴密的防守下,隱私數據還是頻發不斷,為何?
比特幣全網未確認交易數量為6427筆:金色財經報道,據BTC.com數據顯示,目前比特幣全網未確認交易數量為6427筆,全網算力為256.50 EH/s,24小時交易速率為3.33交易/s,目前全網難度為34.24 T,預測下次難度上調4.37%至35.74 T,距離調整還剩3天16小時。[2022/12/16 21:47:57]
原因有二:一是利益;二是便利。
“便利”是指唾手可得。
近年來隨著各類小微金融機構、互聯網求職平臺的迅速發展,對用戶的個人數據采集達到了海量,但數據的充沛和安全防護意識的薄弱卻成了一個顯著矛盾。這些小微企業缺乏資金和實力,為用戶隱私數據做好安全防護,導致用戶資料被黑客輕易竊取。
研究:BTC在9月的表現優于標普500指數和納斯達克指數:金色財經報道,根據最新的 Cryptocompare 報告,比特幣在 9 月份的負回報率為 3.11%,但仍優于“標普500指數和納斯達克指數的負回報率分別為 9.34% 和 10.5%”。只有 Solana(被跟蹤的四種加密貨幣中的月回報率為5.59%)和黃金(2.87%)的風險調整后回報率高于比特幣。
另一方面,以太坊在報告中被確定為在期待已久的合并被證明是買謠言,賣新聞事件之后,在四種被跟蹤的加密貨幣中表現最差的。[2022/10/8 12:49:39]
而另一方面,“利益”則揭露了隱私數據泄露黑產的根源。
例如文章開頭提到的人臉驗證數據黑市報價0.5元一份;18年8月泄露的華住集團5億用戶住宿信息在黑市售價8個比特幣;3億條快遞物流信息包括姓名地址電話售價2個比特幣……
正是在利益的刺激下,黑產屢禁不止、此消彼長。據傳更有甚者,有不法的流氓軟件在收集完用戶數據后,轉手打包售賣給了“隱私販子”。
三、為隱私數據保護,鏈上解決方案被提出
作為一個老大難問題,隱私數據泄露一直被技術極客們關心,但企業單獨保管和數據單一存儲的方式,一直無法給這個泄露困局完美的解決方案,因此利用技術手段防范泄露被一暫擱置。
而到了13年,區塊鏈技術的出現,給了個人隱私數據泄露保護一個全新的思路:區塊鏈的非對稱加密、不可偽造、公開透明、可溯源等特性似乎正好與隱私數據相得益彰。因此有人提出了用區塊鏈保護個人隱私數據的想法。
但這個思路很快被人質疑:“鏈上的數據存儲量有限,無法將所有的個人數據都存儲在鏈上。”
而針對這個情況,MDUKEY團隊在2019年提出的第二版白皮書中提出:將數據從鏈上移到鏈下,并進行加密。
換言之,用戶可將個人信息利用公鑰加密后,存儲在MDUKEY為用戶提供隱私數據托管存儲服務器內。當需要調用時,就出示私鑰對數據進行簽名授權,以此向第三方機構或互聯網平臺提供證明。
四、但隱私數據三方未被獲取,又如何實現證明?
當我們對一個字符串進行非堆成加密后,會得到一行字符串。這個字符串可以被正向加密,但卻無法被逆向算出。倘若我們知道密文,想要知道明文,只能通過暴力的窮舉,倒推算出。
例如常見的sha256加密算法,便會得到一串64位的16進制字符串:
而存在托管服務器內的就是這樣一串64位的16進制字符串,只有用戶對其進行私鑰簽名授權后,第三方機構才能獲取數據并對比,若字符串相同,則證明個人信息數據存在;若不同,則判斷是無效申請。
這就實現了,在有效避免隱私數據泄露的同時,還減少了鏈上數據存儲量,減輕全節點負擔。
當然,真實的調用情況比這個復雜百倍。
為了保護用戶隱私數據的安全,MDUKEY團隊在存儲服務中使用代理重加密、多層加密(應用層、網關層、文件系統層)等技術保護用戶隱私數據。
WHITEPAPER2.017對用戶數據數據進行最小拆分,分布式存儲,更減少數據大面積泄露的風險,同時保證服務的高可用性。在數據安全的基礎上,還使用了專業的加解密硬件,提高加解密的速率,保證服務的高吞吐量。
五、大數據時代的隱私,更需被保護
列寧曾有句話:資本會為錢出賣自己的絞死自己的繩索。利潤和隱私之間,有一道橫在中場的醒目白線。個人數據隱私保護,從來不應該讓一個由利潤驅動的商業公司為用戶守護。
而對于所有用互聯網居民而言,大數據時代,在享受著數據帶來的便利同時,也需要提防隱私數據帶來的“綁架”。
這也是MDUKEY最初的愿景:把個人隱私數據的主權還給用戶自己。
尊敬的AAX用戶, 7月16日首個BTC區塊的最后一位的哈希值是“4”https://blockchair.com/bitcoin/blocks?s=id(desc)#?OKB跌破9美元關口 日.
1900/1/1 0:00:00親愛的用戶: DigiFinex將于2020年07月17日17:00(GMT8)正式上線BEPRO并同步開放充幣服務,交易和提幣服務將于2020年07月20日17:00(GMT8)開啟.
1900/1/1 0:00:00人的一生,要走許多路,才能確定前行的方向;世間百態你都要一一目睹,才知道誰才是與你同行的人。或許,你拒絕了無數次震蕩的引誘,只為等那一次不確定的突破.
1900/1/1 0:00:00ETH行情分析: 4小時看以太坊價格在凌晨回踩到237遭到下方支撐后,開始走反彈趨勢,目前價格在238附近一線震蕩,日內有繼續向中軌沖擊的意圖,MACD快慢線粘合運行,綠色動能持續縮量.
1900/1/1 0:00:00交易,不談過去,不談將來,只談當下,把握當下才能展望未來!交易只有嚴格控制風險,把每一單做好,讓每一天都有利潤進賬,這就是趨勢.
1900/1/1 0:00:00Gate.io作為全球歷史最長和交易量最大的交易平臺之一,深知區塊鏈資產安全的重要性,始終把用戶資產安全放在首位,投入大量資金.
1900/1/1 0:00:00