移動(dòng)社交網(wǎng)絡(luò)中的隱私保護(hù)問(wèn)題研究

劉運(yùn)奇 魏彩霞

（1.西北師范大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院 甘肅 蘭州 730070；2.定西師范高等?？茖W(xué)校計(jì)算機(jī)系 甘肅 定西 743000）

引言

移動(dòng)互聯(lián)網(wǎng)的無(wú)界限交流，使得人們有了一個(gè)更加廣闊的交流平臺(tái)。隨著移動(dòng)化與社交化概念的融合，移動(dòng)社交的開(kāi)放模式在界定陌生人與熟人之間加入了多元化因素，比如基于LBS 的簽到、隨機(jī)發(fā)送、興趣等多種因素。同傳統(tǒng)社交網(wǎng)絡(luò)不同，手機(jī)比PC 有著天然的聯(lián)系人屬性、實(shí)名屬性和位置屬性，可以大大的減少信任成本，同時(shí)又具有很強(qiáng)的便利性，滿足了人們時(shí)時(shí)社交、永不離線的需求，加上智能設(shè)備的快速普及，移動(dòng)實(shí)名社交在發(fā)展規(guī)模和發(fā)展遠(yuǎn)景上都比互聯(lián)網(wǎng)社交更具有實(shí)力。移動(dòng)社交服務(wù)能夠讓用戶隨時(shí)隨地的創(chuàng)造并分享內(nèi)容，讓網(wǎng)絡(luò)最大程度地服務(wù)于個(gè)人的現(xiàn)實(shí)生活。根據(jù)《2014 年中國(guó)社交類應(yīng)用用戶行為研究報(bào)告》，截至2014 年6 月，即時(shí)通信在整體網(wǎng)民中的覆蓋率最高，為89.3%，其次是社交網(wǎng)站，覆蓋率為61.7%，再次是微博，覆蓋率為43.6%[1]。在以社交功能為基礎(chǔ)的互聯(lián)網(wǎng)應(yīng)用中，社交網(wǎng)站、即時(shí)通信工具主要是用來(lái)溝通、交流，維系當(dāng)前的熟人關(guān)系，微博則主要是關(guān)注新聞熱點(diǎn)話題和關(guān)注感興趣的人。從用戶的應(yīng)用行為來(lái)看，以QQ 空間為代表的社交類網(wǎng)站，用戶主要用它來(lái)上傳照片、發(fā)布更新?tīng)顟B(tài)、發(fā)布日志/評(píng)論，以微信為代表的即時(shí)通信工具，用戶主要用它來(lái)聊天或者是關(guān)注朋友圈。

隨著智能手機(jī)的普及，手機(jī)終端應(yīng)用服務(wù)將在消費(fèi)者的日常生活中扮演著更重要的角色，用戶數(shù)量不斷上升，移動(dòng)即時(shí)通信應(yīng)用微信、Vine 和Flickr 等移動(dòng)應(yīng)用的活躍用戶數(shù)量出現(xiàn)了令人瞠目的爆炸性增長(zhǎng)。截止2015 年3 月底，我國(guó)移動(dòng)互聯(lián)網(wǎng)+用戶規(guī)模近9 億。龐大的用戶群、用戶的個(gè)人通訊錄、以及用戶間的社交關(guān)系已成為各種應(yīng)用開(kāi)發(fā)商潛在的開(kāi)發(fā)資源。不同的社交應(yīng)用存儲(chǔ)著大量的用戶真實(shí)信息，這將大大增加用戶個(gè)人信息被非法獲取的風(fēng)險(xiǎn)。同時(shí)，在使用通訊錄匹配功能服務(wù)時(shí)，可能會(huì)面臨被攻擊的安全隱患[2]。受商業(yè)利益的誘惑，不少社交網(wǎng)站甚至與商業(yè)、廣告公司進(jìn)行合作，把用戶的個(gè)人信息當(dāng)做牟利工具，使用戶的隱私安全保護(hù)存在很大的風(fēng)險(xiǎn)[3]。移動(dòng)社交應(yīng)用中的信息開(kāi)放性、自由性和即時(shí)性，將會(huì)對(duì)個(gè)人信息、網(wǎng)絡(luò)安全乃至社會(huì)穩(wěn)定帶來(lái)嚴(yán)重的安全隱患和負(fù)面影響，各國(guó)都在積極采取不同的法律監(jiān)管手段對(duì)其進(jìn)行必要的規(guī)制，使信息的共享和傳播在規(guī)范、負(fù)責(zé)任的網(wǎng)絡(luò)生態(tài)環(huán)境中健康發(fā)展。本文就移動(dòng)社交網(wǎng)絡(luò)的安全問(wèn)題，從安全服務(wù)的需求發(fā)展，分析信息安全、隱私保護(hù)中存在的潛在隱患，提出移動(dòng)社交應(yīng)用中規(guī)避風(fēng)險(xiǎn)的防御措施和解決方案。

一、移動(dòng)社交應(yīng)用對(duì)安全問(wèn)題的新需求

社交網(wǎng)絡(luò)是一種集現(xiàn)實(shí)社會(huì)與虛擬空間的新型商業(yè)模式，在給人們帶來(lái)便捷生活的同時(shí)也帶來(lái)了相應(yīng)的安全問(wèn)題，成為社會(huì)關(guān)注的熱點(diǎn)問(wèn)題。社交網(wǎng)絡(luò)中用戶身份的真實(shí)性，意味著大量的個(gè)人信息曝露，其中不乏不想被部分人或陌生人等知曉的個(gè)人隱私[3]。智能手機(jī)的高速發(fā)展，應(yīng)用平臺(tái)和服務(wù)項(xiàng)目可能成為危機(jī)的根源[4]。社交網(wǎng)絡(luò)中的安全問(wèn)題除了傳統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題之外、還存在針對(duì)社交應(yīng)用服務(wù)的攻擊風(fēng)險(xiǎn)，如數(shù)據(jù)挖掘、與身份有關(guān)的攻擊等[6]。社交網(wǎng)絡(luò)不斷出現(xiàn)的安全問(wèn)題是移動(dòng)互聯(lián)服務(wù)和社交應(yīng)用開(kāi)發(fā)普遍關(guān)心和亟待解決的現(xiàn)實(shí)問(wèn)題。

（一）移動(dòng)社交應(yīng)用對(duì)網(wǎng)絡(luò)服務(wù)的安全需求

社交網(wǎng)站上匯集了大量的個(gè)人信息與資料，隨著應(yīng)用服務(wù)的日益增多，網(wǎng)站存儲(chǔ)的數(shù)據(jù)流量越來(lái)越大，迫切需要建立以數(shù)據(jù)為中心的服務(wù)網(wǎng)絡(luò)，建立以數(shù)據(jù)為中心的移動(dòng)互聯(lián)網(wǎng)服務(wù)網(wǎng)絡(luò)架構(gòu)與協(xié)議體系，尋找兼顧隱私保護(hù)、傳播安全和傳播效率的細(xì)粒度數(shù)據(jù)安全傳播控制與管理機(jī)制，研究粒度可控、結(jié)合信任的智能隱私保護(hù)機(jī)制[5]，提高移動(dòng)社交應(yīng)用的安全服務(wù)。社交網(wǎng)站具有很大的人氣和訪問(wèn)量，但社交網(wǎng)絡(luò)的安全漏洞容易被不法分子利用，進(jìn)行網(wǎng)絡(luò)犯罪、傳播大規(guī)模惡意軟件。同時(shí)，網(wǎng)站不能對(duì)用戶信息提供足夠的保護(hù)，信息傳播的監(jiān)控機(jī)制不夠完善，社交網(wǎng)絡(luò)的用戶信任機(jī)制建設(shè)滯后[5]發(fā)展等，都對(duì)移動(dòng)互聯(lián)服務(wù)和社交網(wǎng)絡(luò)的自身建設(shè)提出了更高的要求。即社交網(wǎng)絡(luò)群中用戶對(duì)信息的控制權(quán)，用戶的身份信息、位置信息以及興趣信息的多粒度隱私保護(hù)機(jī)制；網(wǎng)絡(luò)服務(wù)商對(duì)信息傳播和數(shù)據(jù)安全的管控，在數(shù)據(jù)所有權(quán)和管理權(quán)分離的情況下，重點(diǎn)要解決訪問(wèn)控制、數(shù)據(jù)銷毀、數(shù)據(jù)存儲(chǔ)審計(jì)[5]等問(wèn)題。

（二）移動(dòng)社交應(yīng)用對(duì)隱私保護(hù)的安全需求

在社交應(yīng)用服務(wù)中，各類社交網(wǎng)站均會(huì)通過(guò)各種方式鼓勵(lì)用戶填寫(xiě)真實(shí)資料，但卻并未提供充足的安全保護(hù)措施，使得個(gè)人隱私數(shù)據(jù)的泄露變得非常容易[4]。當(dāng)下社交通信類應(yīng)用中廣泛運(yùn)用的通訊錄匹配功能，更會(huì)帶來(lái)潛在的用戶隱私泄露隱患[2]。用戶的隱私信息一旦泄露，將會(huì)使用戶可能受到騷擾，也可能被不法分子用作違法犯罪的工具，對(duì)用戶本人或其他相關(guān)人員的人身安全與財(cái)產(chǎn)安全造成嚴(yán)重?fù)p害。社交網(wǎng)站中存在的隱私風(fēng)險(xiǎn)和安全隱患既有網(wǎng)絡(luò)服務(wù)商的原因，也有用戶自身隱私保護(hù)的原因。為了更好的保護(hù)用戶隱私，網(wǎng)絡(luò)服務(wù)商要不斷完善自身建設(shè)，利用技術(shù)手段規(guī)避安全風(fēng)險(xiǎn)，增強(qiáng)管理機(jī)制，以保護(hù)用戶隱私、加強(qiáng)訪問(wèn)控制和提高數(shù)據(jù)訪問(wèn)效率為目標(biāo)[6]，為不同應(yīng)用提供較為完善的系統(tǒng)服務(wù)。同時(shí)，用戶在社交應(yīng)用中要針對(duì)性的采取一些防御措施，放置自己的身份信息、位置信息、以及興趣信息等個(gè)人私密數(shù)據(jù)的泄露。

二、加強(qiáng)社交網(wǎng)絡(luò)應(yīng)用平臺(tái)建設(shè)，凈化移動(dòng)互聯(lián)網(wǎng)生態(tài)環(huán)境

社交網(wǎng)絡(luò)的應(yīng)用影響著人們的社會(huì)生活、商務(wù)活動(dòng)、以及娛樂(lè)出行，移動(dòng)終端服務(wù)更是推動(dòng)了社交應(yīng)用的發(fā)展。在社交應(yīng)用平臺(tái)，不僅有龐大的用戶人群，巨大的訪問(wèn)量，而且有海量的用戶數(shù)據(jù)和社交信息，是一種潛在的開(kāi)發(fā)資源，也是一個(gè)安全問(wèn)題頻現(xiàn)的網(wǎng)絡(luò)應(yīng)用平臺(tái)。伴隨著開(kāi)放社交生態(tài)的逐漸蔓延，移動(dòng)應(yīng)用市場(chǎng)的社交產(chǎn)品（如米聊、陌陌、微信等）層出不窮，使用戶在免費(fèi)的無(wú)限量實(shí)時(shí)語(yǔ)音對(duì)講、信息溝通和收發(fā)多媒體信息等方面有了全新的體驗(yàn)。LBS（基于位置的服務(wù)）、通訊錄匹配等創(chuàng)新元素的加入，逐漸改變了傳統(tǒng)的溝通模式和社交趨勢(shì)，移動(dòng)社交應(yīng)用朝平臺(tái)化、社交多維化方向發(fā)展。目前，我國(guó)的移動(dòng)社交按照用戶的社交關(guān)系可分為傳統(tǒng)移動(dòng)社交應(yīng)用和新型移動(dòng)社交應(yīng)用，傳統(tǒng)移動(dòng)社交應(yīng)用主要是熟人社交，而新型移動(dòng)社交根據(jù)產(chǎn)品定位和參與者目的，可以是陌生人社交、多維化社交。如微信的優(yōu)勢(shì)是用戶量大，普及面廣，陌陌的優(yōu)勢(shì)是更接地氣，符合用戶消費(fèi)習(xí)慣。在這個(gè)熟人社交為主，多維化社交快速發(fā)展的時(shí)代，用戶的個(gè)人隱私無(wú)處不被追蹤和記錄。大多數(shù)用戶在生活中不會(huì)使用單一的社交應(yīng)用平臺(tái)，而是根據(jù)社會(huì)關(guān)系、興趣、生活服務(wù)、商務(wù)應(yīng)用等需求體驗(yàn)不同的社交應(yīng)用平臺(tái)。各社交應(yīng)用平臺(tái)存儲(chǔ)有大量的用戶個(gè)人信息和交流信息，且部分用戶資料是重復(fù)的，這更增加了社交網(wǎng)絡(luò)平臺(tái)的管理負(fù)載，也容易使用戶的隱私數(shù)據(jù)泄露。如果各社交應(yīng)用網(wǎng)絡(luò)平臺(tái)在加強(qiáng)自身建設(shè)、提高管理服務(wù)的同時(shí)開(kāi)展社交應(yīng)用平臺(tái)的相互合作與交流，共同構(gòu)建一個(gè)健康、積極的陌生人社交平臺(tái)，那么用戶的信息安全和隱私保護(hù)就會(huì)有一個(gè)純凈的社交網(wǎng)絡(luò)環(huán)境，也會(huì)推動(dòng)移動(dòng)社交應(yīng)用平臺(tái)的發(fā)展。

當(dāng)前，移動(dòng)社交網(wǎng)絡(luò)的隱私保護(hù)重點(diǎn)應(yīng)該放到網(wǎng)絡(luò)平臺(tái)的建設(shè)、網(wǎng)絡(luò)生態(tài)環(huán)境的凈化、以及對(duì)網(wǎng)絡(luò)個(gè)人數(shù)據(jù)的控制與利用上，具體應(yīng)從以下幾個(gè)方面做出努力：第一，行業(yè)自律與法律規(guī)制相結(jié)合，加快網(wǎng)絡(luò)法律法規(guī)的制定，加強(qiáng)網(wǎng)絡(luò)運(yùn)營(yíng)的監(jiān)管，對(duì)網(wǎng)絡(luò)中的信息由網(wǎng)絡(luò)服務(wù)商和網(wǎng)絡(luò)監(jiān)管部門實(shí)時(shí)對(duì)內(nèi)容進(jìn)行監(jiān)控，適當(dāng)運(yùn)用過(guò)濾技術(shù)，使得風(fēng)險(xiǎn)可控，監(jiān)控有力[4]；同時(shí)社交網(wǎng)絡(luò)行業(yè)也要加強(qiáng)自身建設(shè)和行業(yè)自律，抵制不良信息的傳播擴(kuò)散，在實(shí)名制管理和用戶隱私保護(hù)之間尋求一種平衡發(fā)展的路徑。第二，加強(qiáng)技術(shù)保護(hù)，加快移動(dòng)互聯(lián)服務(wù)和無(wú)中心社交網(wǎng)絡(luò)架構(gòu)的無(wú)縫接軌，實(shí)現(xiàn)可信的數(shù)據(jù)存儲(chǔ)、資源共享、以及安全的身份認(rèn)證方案，推進(jìn)移動(dòng)社交應(yīng)用的實(shí)時(shí)性和便利性[6]。第三，普及信息安全教育，加強(qiáng)網(wǎng)絡(luò)倫理建設(shè)，增強(qiáng)網(wǎng)民用戶的隱私防御技能，全民動(dòng)員凈化網(wǎng)絡(luò)社區(qū)的生態(tài)環(huán)境，保障社交網(wǎng)絡(luò)空間安全、可信、有序、健康的發(fā)展。

三、提高隱私保護(hù)的法律意識(shí)，增強(qiáng)用戶隱私保護(hù)的防御技能

社交網(wǎng)絡(luò)中，用戶信息在保密性、完整性以及可用性等層面面臨更為嚴(yán)重的安全風(fēng)險(xiǎn)。通常情況下，移動(dòng)終端存儲(chǔ)的用戶通訊錄相對(duì)真實(shí)地反映了現(xiàn)實(shí)中的社交關(guān)系，社交應(yīng)用能夠真正凝聚用戶群，提高了用戶的黏性[2]。社交網(wǎng)絡(luò)中的多存在信任社交關(guān)系，在方便用戶生活服務(wù)的同時(shí)，也使得網(wǎng)絡(luò)攻擊行為、垃圾信息傳播日益盛行。在大部分的社交網(wǎng)絡(luò)應(yīng)用中，用戶的數(shù)據(jù)存儲(chǔ)、傳輸、銷毀、信息共享、訪問(wèn)控制等易暴露用戶的隱私信息，如何在移動(dòng)社交應(yīng)用中，增強(qiáng)用戶隱私保護(hù)的防御技能，除了通過(guò)法律手段保護(hù)網(wǎng)民隱私，對(duì)非法泄露公民隱私的網(wǎng)站及個(gè)人從嚴(yán)懲處罰外，還要應(yīng)用一些已有的保護(hù)技術(shù)，即，（1）不要隨意添加陌生人為好友，避免自己在社交網(wǎng)站上的所有動(dòng)態(tài)，被其他社交用戶知曉，防止陌生人中不懷好意的人利用，不給不法分子的潛入有可乘之機(jī)。（2）填寫(xiě)個(gè)人資料時(shí)不要過(guò)于詳細(xì)，尤其是手機(jī)號(hào)碼、收入水平、婚姻狀況等個(gè)人隱私。（3）使用社交網(wǎng)站時(shí)，充分利用社交應(yīng)用服務(wù)提供的內(nèi)部保護(hù)機(jī)制，如賬戶安全、訪問(wèn)限制、隱私保護(hù)等，規(guī)避一定的風(fēng)險(xiǎn)。（4）在鏈接第三方網(wǎng)站，點(diǎn)擊好友發(fā)來(lái)的鏈接網(wǎng)站時(shí)，用戶要慎重，不要輕易將自己的個(gè)人隱私信息分享給第三方，因?yàn)樵蕉嗟逆溄?，只?huì)使更多的第三方網(wǎng)站獲取自己的個(gè)人隱私信息，會(huì)有越多的個(gè)人隱私遭到暴露，隱私的空間將會(huì)變得越來(lái)越小。同時(shí)，網(wǎng)民個(gè)人也要提高隱私保護(hù)的意識(shí)，在注冊(cè)及選擇社交網(wǎng)站時(shí)，應(yīng)加以甄別和區(qū)分，避免個(gè)人隱私和資料泄露。另外，針對(duì)刺探用戶隱私的攻擊行為，可以采用技術(shù)手段提高應(yīng)對(duì)策略，如從移動(dòng)用戶的身份信息、位置信息以及興趣信息等方面對(duì)隱私保護(hù)問(wèn)題[4]，以及針對(duì)社交通信類應(yīng)用的通訊錄匹配功能跨應(yīng)用整合的防御策略[2]等。

四、結(jié)束語(yǔ)

在開(kāi)放的網(wǎng)絡(luò)應(yīng)用中，信息安全和隱私保護(hù)問(wèn)題將面臨新的挑戰(zhàn)，移動(dòng)互聯(lián)服務(wù)和社交應(yīng)用的發(fā)展融合，移動(dòng)互聯(lián)服務(wù)與隱私保護(hù)的安全問(wèn)題將顯得尤為重要。今后，移動(dòng)社交應(yīng)用的安全和隱私保護(hù)將從網(wǎng)絡(luò)服務(wù)架構(gòu)，信息數(shù)據(jù)監(jiān)控，網(wǎng)絡(luò)生態(tài)環(huán)境建設(shè)，隱私保護(hù)機(jī)制的完善等方面做努力，促進(jìn)社交網(wǎng)絡(luò)的有序發(fā)展。

［1］2014 年中國(guó)社交類應(yīng)用用戶行為研究報(bào)告［EB/OL］.http://www.cnnic.net.cn/hlwfzyj/hlwxzbg/sqbg/201408/t201408-22_47860.htm，2014-8-22/2015-6-22.

［2］程瑤，應(yīng)凌，焦四—，蘇璞睿，馮登國(guó).移動(dòng)社交應(yīng)用的用戶隱私泄漏問(wèn)題研究［J］.計(jì)算機(jī)學(xué)報(bào)，2014（1）：97-99

［3］朱晨菊，黃奇，朱慶華.社交網(wǎng)站個(gè)人隱私曝露現(xiàn)狀分析［J］.情報(bào)科學(xué)，2014（1）：26-28.

［4］楊佳玉，葉昕昕，陳思聰，李劍.社交網(wǎng)站安全問(wèn)題分析與對(duì)策研究［J］.信息網(wǎng)絡(luò)安全，2014（4）：83-85.

［5］李暉，李鳳華，曹進(jìn)，牛犇，孫文海，耿魁.移動(dòng)互聯(lián)服務(wù)與隱私保護(hù)的研究進(jìn)展［J］.通信學(xué)報(bào)，2014（11）：8-9.

［6］劉建偉，李為宇，孫鈺.社交網(wǎng)絡(luò)安全問(wèn)題及其解決方案［J］.中國(guó)科學(xué)技術(shù)大學(xué)學(xué)報(bào)，2011（7）：567-573.

［7］連一峰，張穎君.社交網(wǎng)絡(luò)面臨的安全威脅及對(duì)策［J］.金融電子化，2013（10）：25-27.