学习数字身份

第 8 章 隐私 隐私

本作品已使用人工智能进行翻译。欢迎您提供反馈和意见：[e-mail]

"反正你也没有隐私别再想了"

这句名言是 Sun Microsystems 公司时任首席执行官斯科特-麦克尼利（Scott McNealy）在 1999 年说的。¹尽管 McNealy 说得很残酷，但隐私问题在很大程度上仍然是身份识别专家、产品经理、架构师、开发人员、公司高管和其他许多人需要担心的问题。

隐私是身份识别中技术、政策和法律的交汇点。例如，本世纪初，通用汽车公司着手创建一个全公司范围的电话簿，这是公司一百年来一直在做的事情，并将其放到网上。这花了两年时间。通用汽车的问题不在于技术，而在于法律：通用汽车在许多国家都有员工，每个国家都有自己的隐私法，有些国家的隐私法比美国的要严格得多。隐私问题使一个看似简单的项目变成了两年的折磨。

越来越多的组织开始任命首席隐私官，这些高级官员负责确保人们的数据得到保护，或者（愤世嫉俗地说）至少降低因此被罚款或起诉的风险。隐私是件大事。人们认为自己的身份数据应该是私密的。他们不一定认为其他人的数据也应该是私密的，但他们希望保护自己的信息。

什么是隐私？

问 10 个人什么是隐私，你可能会得到 12 个不同的答案。人们对隐私的感受取决于他们的背景和经历。早在计算机出现之前，人们就关心隐私问题，并从政府入侵的角度对其进行辩论：1890 年，未来的美国最高法院法官路易斯-布兰代斯将隐私定义为 "独处的权利"。

技术进步使人们更加关注隐私，也带来了新的挑战。如今，私营公司掌握的关于你的数据可能比政府掌握的还要多得多。平台的价值取决于它们向用户展示广告的效果，这导致了广泛的监控--用户通常并不知道监控的程度或后果。

这种讨论需要对隐私有一个明确的定义。国际隐私专业人员协会 (IAPP)定义了四类隐私：

身体隐私

保护个人的人身安全及其受到的任何侵犯。这包括基因检测、药物检测或体腔搜查等做法。

通信隐私

保护通信手段，包括邮寄信件、电话交谈、电子邮件和其他通信形式。

信息隐私

个人、团体或组织决定何时、如何以及在何种程度上向他人传播有关自己的信息。

领土隐私

限制他人侵入个人环境的能力......包括工作场所、车辆和公共场所。侵犯个人隐私的行为包括视频监控或身份证检查。

虽然身体隐私和领土隐私可能是网上的问题，但通信和信息隐私是最有可能涉及数字身份的问题。要开始讨论在线隐私问题，我首先需要明确 "在线对话 "的含义。

每次在线交互都由双方之间流动的数据包组成。就我们的目的而言，将这种数据包交换视为 对话。即使是一个简单的 Internet Control Message Protocol (ICMP)echo 请求数据包和响应，也构成了我所定义的对话--信息不必对人类有意义。

对话有内容和 元数据，即关于对话的信息。在 ICMPecho 中，只有元数据--TCP 和 ICMP 标头、²其中包括源 IP 地址和目标 IP 地址、TTL（生存时间）、信息类型、校验和等信息。在更复杂的协议中，例如用于电子邮件的 SMTP，除了元数据外，还有内容--信息。

通信隐私与保密

通信隐私与元数据有关；保密则与内容有关。换一种说法：要使对话具有私密性，只有对话双方知道其他参与者是谁，或关于对话的任何其他元数据。在闲聊中，人们并不经常区分隐私和保密，他们经常说自己想要隐私，其实真正的意思是保密。

从这个角度看，网络隐私似乎是不可能的。毕竟，互联网是在路由器与路由器之间传递数据包，所有路由器都能看到源 ...