跳至主要内容

【翻译】卫报:科技巨头警告网络安全法案可能损害用户隐私

Facebook, Google和Yahoo辩称在参议院审查的网络安全信息分享法案(Cisa)可能会对“无辜的第三方”造成“附带损害”。


Cisa将允许公司与美国政府分享互联网用户信息. 图片: Alamy 

一些科技界的重量级选手如Google、Yahoo、Facebook和T-Mobile已经站出来公开反对一项争议性的网络安全法案,辩称此法案无法保护用户的隐私并可能会对“无辜的第三方”造成“附带损害”。

在周四发表的一封公开信里,计算机和通讯行业协会(CCIA)——一个贸易集团,代表以上提到的及其他一些主要科技公司如eBay和RedHat——站出来坚决反对网络安全信息分享法案(Cisa)。获得两党支持的这项法案,除其他外,能够允许公司与美国政府分享用户的个人信息以换取监管机构的豁免权和信息自由法。本月晚些时候该法案将接受参议院投票。

“CCIA无法支持当前版本的Cisa,”CCIA的政策顾问Bijan Madhani写道。“Cisa对网络威胁信息的规定机制不能充分保护用户的隐私,或对与政府分享的信息使用许可进行适当限制。另外,法案授权实体机构部署网络防御措施可能对无辜第三方的系统造成附带损害。”

不是参议院里的所有人都是收买了,尽管有总统的支持,而CCIA反对的新闻受到立法机构里法案反对者的欢迎。

“CCIA代表了若干科技领域的巨头,他们对当前版本Cisa的反对鼓舞了我们这些为隐私和安全而战的人,”俄勒冈州参议院Ron Wyden说。“这些公司知道,颁布有瑕疵的‘网络安全’政策,侵害用户的隐私而对阻止复杂的黑客攻击无效,既对商业活动有害又站不住脚。”通过站出来反对此法案,CCIA成员包括Google、Yahoo和Facebook已经明确地声明,他们支持用户。

这项法案作为一种方法最初被提出,允许科技公司与国土安全部(DHS)分享“匿名化”的用户信息。DHS已经自己站出来反对此法案,因为这可能使得它不得不与“相关单位”分享信息,普遍猜测包括NSA和FBI。

Cisa引起行业专家对监控的担忧。“国会议员应该注意:没有人想要这项法案,”活动团体Fight for the Future的政策主管Evan Greer写道,该组织长期以来一直反对此法案。“不是公众,不是安全专家,甚至不是它应该保护的行业。网络用户的个人信息安全比以往任何时候都更脆弱,如果国会决定使情况更糟,每个人都将知道这是无知和腐败的结果。”Lauren Weinstein,他与技术和隐私的历史追溯到UCLA的Arpanet(英特网的曾祖父),表示他并不相信政府对数据有任何邪恶的计划,他也不相信政府能够称职地保护数据。“保护自己的家,政府已经展示了其惊人的无能,”Weinstein说。“我们目睹了一次又一次。你知道最近的毁灭性案件——人事管理办公室(OPM)事件有一些极为关键的人们之前交给政府的信息。你无法把你的生物特征拿回来——让你的指纹改变是一个真正的麻烦。”

的确,数据专家担心简单地把多个公司的数据集放在同一个地方,可能会被用来生成全面的包含个人识别信息的个人档案。这甚至可能不是故意为之。

详细的用户信息被组织——主要是被广告商——因而用户被分成多个类别:一个人可能会在一个定于接收为爱猫人士准备的广告的组,一个很可能改变牙膏品牌的组,或者一个本田汽车拥有者组。但是公司采取防范措施以确保他们不会意外地创建个人数字档案,当他们只是想投放广告时。

“[营销人员]在所谓的‘清洁室’[编译用户数据],在那里我没有接触数据,一个独立方无法访问数据,”Jon Mandel解释说,他的公司PrecisionDemand(后来卖给了AOL)与电视广告商开展合作。“全部都在清洁室里,一切都诚实合法,没有人拥有全部所以没有人可以看到它的全部。”Mandel说问题是,有一个坏演员——或者甚至一个好奇的演员——可以逆转这个过程,让他们获得对个人信息前所未有的访问。

有资格参与的部分公司已经站出来支持此项法案,特别是Experian,一个数据经纪商,最近丢失1500万T-Mobile客户数据集。“Experian对立法的支持促进网络攻击信息在适当的私人和政府机构间更多地分享,”八月份该公司表示。“国会有义务平衡以下两方面关系:一方面是促进更多信息共享的需求及由此提升网络安全;另一方面是重要的消费者隐私关切。”

原文地

评论

此博客中的热门博文

Gboard 继续增加关键功能

在 Android 上,Google 拼音是一款简洁、高效的中文输入法,再加上 Google 手写输入,Google 给 Android 用户提供了一整套中文输入工具。 Google 拼音的 Windows 版本早已不再更新,用户无法同步自己的输入习惯,其 下载页面现在也无法找到了 。不过在我看来,Google 拼音仍然是 Windows 上少有的简单、可靠、美观、低调的中文输入法。这款软件即使不再更新,功能也不健全,但仍然特别好用。 在移动设备上,Google 在 Google 拼音等输入法之后又推出 Gborad,把移动设备上的输入体验提升到另外一个层次。 最近我注意到 Gboard Beta 版本增加了“剪贴板”功能。这个功能之前已有报道,现在终于可用,是一个重要的、有用的输入辅助工具。简单说就是,用户可以把自己复制的内容存放到剪贴板,如果有多次复制,剪贴板会记忆用户复制过的内容,方便用户随时选取使用。用户还可以固定某些复制的内容,使它们更为突出地显示在剪贴板里。 这显然是一个很有用的工具,如果用户经常在手机或平板上处理文字内容的话。否则,用户就必须把自己可能需要使用的复制的内容存在其他文档或者应用比如 Google Keep 里,然后一遍一遍地去复制、粘贴。这个功能使这些操作在 Gboard 应用里就可以实现。 Gboard 还改变了右下侧“确定”按钮的形状和功能。形状从圆形变成矩形。功能上,长按会出现单手操作和 Emoji(表情符号)按钮,如下图所示。这与左下角的 Emoji / 单手操作 / 设置综合按钮类似。 我认为唯一不足的地方是,Gboard(Android)中文输入法一直没有书名号(《》)按钮,只能以书名号的另外一种形式(『』)代替。 Gboard 重新设计了 Emoji 的布局,现在变成菜单在顶部,下滑式查看、选择表情符号的设计。以前是左右滑动。在贴纸、动态图(GIFs)搜索方面没有变化。 综合来看,Gboard 现在内置了包括 Google 搜索在内的 9 个关键功能,其中搜索、翻译等相关功能需要联入互联网,文本处理操作(移动光标、选取、复制、粘贴等)、剪贴板两个功能可以离线使用。主题、悬浮键盘则属于个性化键盘设置。 上述这些变化包括其他一些变化在 9To5Google 的一则报道 中有

庆祝人类获得第一张黑洞照片

Google 在 首页提示并庆祝 4 月 10 号人类获得了第一张黑洞的照片。 星期三早上 NSF 的科学家宣布了所捕捉到的 第一张黑洞照片 。这个黑洞位于 M87 星系( 室女 A 星系 )的中心,星系距离地球 5 500 万光年,这个黑洞的质量是太阳质量的 65 亿倍。我们所在的银河系中心有一个质量为 400 万太阳质量的黑洞,离我们 25 000 光年。 第一张黑洞图片. 来源: CNN 全球 200 多名研究人员合作,使用 事件视界望远镜 (Event Horizon Telescope)花费十几年时间使人类第一次真正看到黑洞的样子。 第一张黑洞图片的重要性在于它证明 爱因斯坦广义相对论的公式仍然是可靠的 。1915 年爱因斯坦发表的广义相对论将引力视为当物质扭曲时空时就会发生的一种现象。反过来,扭曲的时空也能够决定物质的运动。很快, 德国物理学家卡尔·施瓦西 计算认为,当物质足够致密时,其创造的引力场使光也无法逃脱,即为黑洞。爱因斯坦并不相信施瓦西的观点。 黑洞本身并不可见,因为光线无法逃离其视界范围以内。科学家尝试观测到 视界边缘以极高速度运行的物质和辐射所形成的光环 。爱因斯坦的理论精准地预测到了黑洞的体积和阴影的样子。 今天的成就在十几年前还被认为是不可能实现的。人类看到了之前不曾见到过的景象。今天是天体物理学最为重要的一天,NSF 主管 France Córdova 说。 在这张重要的图片发布之前,YouTube 频道 Veritasium 发布了一个介绍视频,预测了黑洞图片应该会有的样子以及原因。(这是一个内容质量极高的科普频道) Brian Green 介绍了黑洞照片的相关信息。 Vox 则解释了为什么这张照片意义重大。 注:上述 3 个视频是我了解此次黑洞照片发布前后所看过的视频,链接的新闻报道也是之前浏览过的,维基百科页面有的是之前浏览过的,有的则是为编辑此文而补充的。我估计 Google 应该会用 Doodle 对这个重大的天文学突破进行庆祝,就像 月球上发现水 、 新视野号飞跃冥王星 、 日全食 等等“天文事件”一样。我频繁访问 Google Doodles 网站,发现 Google 确实没有令人失望。

Google Chrome 增加 DuckDuckGo 搜索

Google Chrome 浏览器增加了 DuckDuckGo(DDG)搜索引擎选项,据 TIME 报道。DuckDuckGo 是一款注重隐私的搜索引擎,它不记录用户的搜索历史,加密用户的搜索,不允许广告商追踪用户的浏览习惯。 Chrome 在全球 60 多个市场添加了 DDG 这个选项 ,给用户更多选择。法国用户还可以选择法国的搜索引擎 Qwant 作为自己的默认搜索。之前,用户需要安装 DDG 的 Chrome 扩展以切换到自己喜欢的搜索服务里。 DDG 创始人赞赏 Google 意识到给用户提供能够保护隐私的搜索服务这一选项的重要性。 DDG 的名称较长,用户记起来比较不容易。去年年底, Google 将自己所拥有的网址 Duck.com 移交给 DDG 。不清楚 DDG 是否因获得此域名而有掏钱给 Google。以前,用户输入 Duck.com 会被导向 Google 网站。Google 获得 Duck.com 域名是因为收购了视频技术公司 On2。Google 还拥有大量域名,包括对 Google 这个词拼写错误的很多情况。 Chrome 增加 DDG 搜索在当前显得尤为必要,因为不少用户希望使用更能保护自己隐私和数据安全的服务。Chrome 一直以来都默认提供若干搜索引擎供用户选择,在中国大陆有360、百度、搜狗、Bing。 DDG 的创始人 在 Quora 有文章 阐述 DDG 与 Google 搜索的不同及其优势所在。