Цифровая конфиденциальность - Digital privacy

Цифровая конфиденциальность определяется по трем подкатегориям; конфиденциальность информации, конфиденциальность общения и конфиденциальность личности.[1] Он часто используется в контексте пропаганды прав личности и прав потребителей на неприкосновенность частной жизни в электронных услугах и обычно используется в противовес деловой практике многих интернет-маркетологов, предприятий и компаний по сбору и использованию такой информации и данных.[2][3]

Пользователи социальных сетей теперь считаются неоплачиваемыми «цифровыми работниками». Электронные услуги, которые мы получаем, бесплатны, но они оплачиваются в ущерб нашей конфиденциальности. Информация и данные, которыми мы делимся в социальных сетях, полностью финансируются.[4]

Эволюция в период с 2005 по 2011 год уровня раскрытия различных элементов профиля на Facebook показывает, что с годами люди хотят сохранить конфиденциальность большей информации.[5] Но если мы посмотрим на семилетний период, Facebook получил прибыль в размере 100 миллиардов долларов за счет сбора и передачи данных своих пользователей сторонним рекламодателям.[4]

Чем больше пользователь делится в социальных сетях, тем больше теряется конфиденциальность. Вся информация и данные связаны с кластерами схожей информации. По мере того, как пользователь продолжает делиться своим продуктивным выражением, оно сопоставляется с соответствующим кластером, и его речь и выражение больше не только с ними или их социальным кругом. Это следствие объединения социального капитала: по мере того, как мы создаем новые и разнообразные связи в социальных сетях, данные становятся связанными. Это снижение конфиденциальности продолжается до тех пор, пока не появится объединение (когда связи станут прочными, а сеть - более однородной).[6]

Закон позволяет возбуждать дела против нарушения конфиденциальности в Интернете. В 2007 году от имени всех пользователей Facebook был подан коллективный иск, в результате чего Facebook закрыл свою рекламную систему под названием «Маяк». Но похожий случай произошел в 2010 году, и пользователи снова подали в суд на Facebook за то, что они делятся личной информацией пользователей через игровое приложение с рекламодателями.[7]

Законы основаны на согласии потребителей и предполагают, что потребители уже уполномочены знать свои интересы. Поэтому в последние несколько лет люди сосредоточились на самоуправлении цифровой конфиденциальностью посредством рационального и грамотного принятия решений.[8]

Типы конфиденциальности

Конфиденциальность информации

Основная статья: Конфиденциальность информации

В контексте цифровой конфиденциальности конфиденциальность информации заключается в том, что люди должны иметь свободу определять, как их цифровая информация собирается и используется. Это особенно актуально для личная информация.

Концепция конфиденциальности информации развивалась параллельно с развитием ИТ. Базовая линия для этой концепции была выдвинута в конце 1940-х, а в 1990-х мы вступили в третью эру развития конфиденциальности. Развитие сетей и вычислений привело к резкому изменению способов обмена информацией.[9]

В Европа имеет различные законы которые диктуют, как компании могут собирать и использовать информацию. Некоторые из этих законов написаны, чтобы дать свободу выбора предпочтениям отдельных лиц / потребителей в отношении использования их данных. В других местах, например в США, закон о конфиденциальности некоторые утверждают, что он менее развит в этом отношении.[10] Например, некоторые законы или их отсутствие позволяют компаниям саморегулировать свою практику сбора и распространения информации о потребителях.

Конфиденциальность связи

В контексте цифровой конфиденциальности конфиденциальность общения - это понятие, согласно которому люди должны иметь свободу или право передавать информацию в цифровом виде с ожиданием, что их общение будет безопасным; Это означает, что сообщения и сообщения будут доступны только первоначальному предполагаемому получателю отправителя.[1] Однако сообщения могут быть перехваченный или доставляются другим получателям без ведома отправителя множеством способов. Связь может быть перехвачена напрямую с помощью различных методов взлома, таких как атака «человек посередине» (MITM).[11] Сообщения также могут доставляться получателям без ведома отправителя из-за ложных предположений, сделанных в отношении платформы или среды, которые использовались для отправки информации. Примером этого является то, что отказ от ознакомления с политикой конфиденциальности компании в отношении сообщений на их платформе может привести к предположению, что их общение защищено, хотя на самом деле это не так.[12] Кроме того, часто бывает, что компаниям не хватает прозрачности в использовании информации, это может быть как преднамеренным, так и непреднамеренным.[13] Обсуждение конфиденциальности коммуникации обязательно требует рассмотрения технологических методов защиты информации / коммуникации в цифровых средах, эффективности и неэффективности таких методов / систем, а также разработки / продвижения новых и текущих технологий.

Индивидуальная конфиденциальность

В контексте цифровой конфиденциальности личная неприкосновенность - это понятие о том, что люди имеют право свободно существовать в Интернете, поскольку они могут выбирать, какой тип информации им доступен, и, что более важно, нежелательная информация не должна им мешать.[1] Примером цифрового нарушения конфиденциальности личности может быть Интернет-пользователь, получающий нежелательную рекламу и электронные письма / спам, или компьютерный вирус, который заставляет пользователя предпринимать действия, которые в противном случае они бы не сделали. В таких случаях человек не может существовать в цифровом виде без прерывания из-за нежелательной информации; таким образом, была нарушена их личная жизнь.

Индивидуальная конфиденциальность

Некоторые интернет-пользователи активно работают над тем, чтобы их информация не могла быть собрана, это практика сохранения анонимности. Есть много способов сохранить анонимность пользователя в Интернете. Он включает в себя луковую маршрутизацию, анонимные службы VPN, вероятностную анонимность и детерминированную анонимность.[14]

Информационная анонимность

Чтобы пользователь мог сохранить анонимность информации при доступе в Интернет, можно использовать луковую маршрутизацию, которая обеспечивает защиту их личная информация.

Луковая маршрутизация изначально был разработан Военно-морской исследовательской лабораторией США и предназначался для анонимности веб-трафика.[15] Система создала путь к любому серверу TCP / IP, создав путь луковых маршрутизаторов. После того, как путь установлен, вся информация, отправляемая по нему, доставляется анонимно.[16] Когда пользователь закончил использовать путь, он был по существу удален, что освободило ресурсы, которые можно было использовать для нового пути в Onion Routing. В Проект луковой маршрутизации превратился в то, что сегодня известно как Tor, полностью бесплатное программное обеспечение с открытым кодом. В отличие от своего предшественника, Onion Routing, Tor может защитить анонимность как отдельных лиц, так и веб-провайдеров. Это позволяет людям устанавливать анонимные веб-серверы, которые, по сути, обеспечивают устойчивую к цензуре службу публикации.[15]

Анонимность общения

Вышеупомянутая система анонимности информации также потенциально может защитить содержимое сообщений между двумя людьми, но есть и другие системы, которые работают напрямую, чтобы гарантировать, что связь останется только между двумя людьми; они функционируют для достижения того, что только предполагаемый получатель сообщения получит его.[17]

Одна из этих систем, PGP (что является аббревиатурой от Довольно хорошая конфиденциальность), существует в различных формах уже много лет. Он работает для защиты сообщений электронной почты путем их шифрования и дешифрования. Первоначально он существовал как программа, работающая только с командной строкой, но в последние годы она получила собственный полный интерфейс, и множество поставщиков электронной почты предлагают встроенную поддержку PGP. Пользователи также могут установить PGP-совместимое программное обеспечение и вручную настроить его для шифрования электронной почты практически на любой платформе.[18]

SSL (аббревиатура от Secure Sockets Layer) и TLS (аббревиатура от Transport Layer Security) - это меры по обеспечению безопасности платежей в Интернете. Хотя эти системы не защищены от взломов или сбоев, многие пользователи получают большую выгоду от их использования, поскольку каждая основная программа браузера имеет встроенную поддержку для них.[15]

Дополнительные услуги

Существуют дополнительные методы, которые обеспечивают анонимность и, соответственно, защищают данные пользователя. Среди них такие услуги, как смена IP-адресов, за использование которых пользователь Интернета обычно платит определенную сумму. Поскольку IP-адреса часто можно отследить до определенного физического местоположения,[19] а также может идентифицировать кого-то. Таким образом, служба помогает пользователям оставаться анонимными, предоставляя доступ к множеству серверов в различных географических точках по всему миру, что позволяет пользователю выглядеть так, как если бы они физически находились в выбранной области, даже если это не так. Это пример метода / услуги, который обеспечивает анонимность информации и общения.[20]

В Виртуальная частная сеть (VPN) тоже конкретный пример. Это технология, которая обеспечивает пользователям безопасное соединение через незащищенную сеть общего пользования, такую ​​как Интернет, с помощью нескольких протоколов туннелирования VPN, обработки и инкапсуляции трафика на разных уровнях для обеспечения безопасности связи.[21] VPN также эффективен для защиты данных и конфиденциальности в облачной среде и в средах центров обработки данных, поскольку он способен защищать IP-адреса от различных видов атак. Эту технологию можно разделить на SSL VPN и IPSec VPN, которые представляют собой методы передачи данных от пользовательского устройства к шлюзу VPN с использованием безопасного туннеля.[22] Существует также случай механизма VHSP, который защищает раскрытие IP-адреса путем назначения временного IP-адреса для шлюза VPN и его служб.[22]

Использование трансляции сетевых адресов или NAT позволяет пользователям скрывать соединения, проходящие через шлюз за шлюзом, с помощью разумного скрытого IP-адреса, который маршрутизируется на шлюз-отправитель.[23]

Принцип (нет) вреда

Одно правило, выпущенное Джон Стюарт Милл это принцип (нет) вреда. Он объясняет, что частные ссылки необходимо уважать: один может делать все, что хочет, до тех пор, пока другие не страдают от последствий этого. В одиночестве в своем личном пространстве мы можем делать все, что захотим.

С появлением в СМИ фотожурналистики началось вторжение в частную жизнь знаменитостей и возникло право на неприкосновенность частной жизни. В 1890 году Сэмюэл Уоррен и Луи Брандейс назвали его «правом быть оставленным в покое».[24]Сегодняшние «инциденты с конфиденциальностью» касаются не только знаменитостей и политиков, поскольку большинство из нас подключены к сети и обмениваются данными: мы не в сети, чтобы нас оставляли в покое.

Экономическая ценность данных

По словам Алессандро Аккисти, Кёртинса Тейлора и Лиада Вагман в Экономика конфиденциальности,[25] можно увидеть, что отдельные данные имеют два разных типа ценности: коммерческую ценность и частную ценность. Тот факт, что данные собираются, может иметь как положительные, так и отрицательные последствия, это может вызвать нарушение конфиденциальности и денежные издержки. По мнению упомянутых исследователей, анализ данных становится все более эффективным, поэтому появляется все больше и больше опасений по поводу прогресса сбора данных.

Такие правила, как директива ЕС о защите данных, закон США о защите конфиденциальности детей в Интернете и многие другие, вводятся в действие, но ИТ-индустрия постоянно развивается и требует, чтобы пользователи были наделены полномочиями и сосредоточились на самостоятельном управлении конфиденциальностью в Интернете. И для законодателей очень важно продолжать уделять внимание правильному балансу между использованием Интернета и экономикой конфиденциальности.

Нарушение конфиденциальности и информации

Могут быть специально созданы методы для незаконного получения личной информации. Эти направленные атаки обычно называют взлом, хотя этот термин относится к общей практике и не касается конкретных методов и реализации взлома. Ниже описаны различные методы взлома, связанные с вторжением в частную жизнь человека. Что касается намерения, то в рамках взлома есть две категории вторжения: 1) направленные атаки против кого-то индивидуально и 2) направленные атаки против групп.[26] Однако с помощью последней категории хакер может эффективно получить информацию о конкретном / конкретном человеке, сначала нацелившись на большую группу.[27] Примером такой возможности может быть следующее: если хакер по имени person-A, желает получить информацию о конкретном человеке, person-B, он / она может сначала нацеливаться на платформу или группу, у которых уже есть информация о человеке-B, например в качестве кредитного агентства, или они могут аналогичным образом нацеливаться на группу, которой лицо-B ранее отказалось / предоставило свои данные, например, сеть социальных сетей или облачная служба данных. Путем нацеливания на одну из этих групп человек-А может эффективно получить информацию о человеке-Б, сначала взломав все данные, которыми располагает группа, включая данные других лиц. После получения хакер может просто идентифицировать информацию о человеке B в данных и игнорировать остальную часть.

Пример индивидуальной атаки: фишинг

Основная статья: Фишинг

Фишинг это распространенный метод получения чьей-либо личной информации.[28] Обычно это лицо (часто называемое в этом контексте хакер ), разрабатывая веб-сайт, похожий на другие крупные веб-сайты, которые обычно использует целевой человек. Фишинговый сайт может выглядеть идентично законному сайту, но его URL может иметь вариант написания или другой домен, например .org вместо .com.[29] Целевого человека можно направить на сайт по ссылке в «фальшивом» письме, которое выглядит так, будто оно пришло с веб-сайта, который они обычно используют. Затем пользователь щелкает URL-адрес, входит в систему или предоставляет другую личную информацию, и, в отличие от информации, отправляемой на веб-сайт, на котором, по мнению пользователя, он находился, она фактически отправляется непосредственно хакеру.[30] Фишинговые атаки обычно получают банковские и финансовые данные, а также информацию веб-сайтов социальных сетей.[29]

Существуют инструменты, которые могут помочь пользователям защитить свою информацию от фишинговых атак, в том числе расширения веб-браузера, которые могут помечать подозрительные веб-сайты и ссылки.[31]

Развитие и противоречие

Цифровая конфиденциальность - это серьезная социальная проблема. Например, за последнее десятилетие использование фразы «цифровая конфиденциальность» в опубликованных книгах увеличилось более чем в пять раз. [32] В Выступление на TED к Эрик Берлоу и Шон Горли после Раскрытие информации о массовом слежении в 2013 году бросить тень на уединение облачное хранилище и социальные медиа.[33] Цифровая конфиденциальность связана с Конфиденциальность цифровой информации в целом, во многих контекстах это конкретно относится к информации, касающейся личность совместно используется в общедоступных сетях.[34]

Перед Эдвард Сноуден раскрытие информации о степени АНБ ПРИЗМА были обнародованы в 2013 году, общественные дебаты по цифровой конфиденциальности в основном были сосредоточены на проблемы конфиденциальности в социальных сетях, если смотреть из этих служб. Даже после 2013 года скандалы, связанные с проблемами конфиденциальности в социальных сетях, продолжали привлекать внимание общественности. Наиболее заметным из них является освещение Скандал с данными Facebook – Cambridge Analytica в 2018 году, что привело к снижению общественного доверия к Facebook на 66%. [35]

Как секретность американского Закон о наблюдении за внешней разведкой становится широко разоблаченным,[36] цифровая конфиденциальность все чаще признается проблемой в контексте масса наблюдения.

Использование криптографическое программное обеспечение уклоняться судебное преследование и домогательство при отправке и получении информации по компьютерным сетям связано с криптоанархизм, движение, направленное на защиту людей от массового наблюдения со стороны правительства.

Смотрите также

Рекомендации

  1. ^ а б c Хунг, Хамфри; Вонг, Ю. (2009-05-22). «Информационная прозрачность и защита цифровой конфиденциальности: исключают ли они друг друга при предоставлении электронных услуг?». Журнал маркетинга услуг. 23 (3): 154–164. Дои:10.1108/08876040910955161. ISSN  0887-6045.
  2. ^ TEDx Talks (21 января 2016 г.), Конфиденциальность в эпоху цифровых технологий | Николас Мартино | TEDxFSCJ, получено 2018-11-28
  3. ^ Райс, Джеймс С .; Сусан, Фиона (01.10.2016). «Цифровая конфиденциальность: концептуальная основа для бизнеса». Журнал платежных стратегий и систем. 10 (3): 260–266.
  4. ^ а б Шольц, Требор (2012-10-12). Цифровой труд: Интернет как площадка и фабрика. Рутледж. ISBN  978-1-136-50669-7.
  5. ^ Штутцман, Фред; Гросс, Ральф; Аккисти, Алессандро (1 марта 2013 г.). «Молчаливые слушатели: эволюция конфиденциальности и раскрытия информации на Facebook». Журнал конфиденциальности и конфиденциальности. 4 (2). Дои:10.29012 / jpc.v4i2.620. ISSN  2575-8527.
  6. ^ Тубаро, Паола; Касилли, Антонио А; Сараби, Ясаман (2014). «Против гипотезы конца приватности». Трусы Springer в цифровом пространстве. Дои:10.1007/978-3-319-02456-1. ISBN  978-3-319-02455-4. ISSN  2193-5890.
  7. ^ Д. Граббс, Амелия (май 2011 г.). «Закон о конфиденциальности и Интернет на примере Facebook.com».
  8. ^ Боэрман, Софи Ч .; Крюкемайер, Санне; Зудервен Боргезиус, Фредерик Дж. (2018-10-05). «Изучение мотивов поведения в отношении защиты конфиденциальности в Интернете: анализ данных панели». Коммуникационные исследования: 0093650218800915. Дои:10.1177/0093650218800915. ISSN  0093-6502.
  9. ^ "(PDF) Исследование конфиденциальности информации: междисциплинарный обзор". ResearchGate. Получено 2020-12-01.
  10. ^ «Закон о конфиденциальности в Соединенных Штатах, ЕС и Канаде: очарование золотого середины 2, журнал Оттавского университета права и технологий, 2005 год». heinonline.org. Получено 2018-11-28.
  11. ^ "Что такое атака" человек посередине "?. us.norton.com. Получено 2020-10-10.
  12. ^ Кемп, Кэтрин. «94% австралийцев не читают всех применимых к ним политик конфиденциальности - и это рациональное поведение». Разговор. Получено 2018-11-28.
  13. ^ Мейер, Рональд; Конради, Питер; Чоэнни, Сунил (2014). «Урегулирование противоречий открытых данных в отношении прозрачности, конфиденциальности, безопасности и доверия». Журнал теоретических и прикладных исследований электронной коммерции. 9 (3): 32–44. Дои:10.4067 / S0718-18762014000300004. HDL:1854 / LU-5671907. ISSN  0718-1876.
  14. ^ Grahn, Kaj J .; Форсс, Томас; Пулккис, Горан. «Анонимное общение в Интернете». InSITE 2014: конференция «Информационная наука + ИТ-образование». 14: 103–120.
  15. ^ а б c Аккисти, Алессандро; Грицалис, Стефанос; Ламбриноудакис, Костос; Вимеркати, Сабрина ди (22 декабря 2007 г.). Цифровая конфиденциальность: теория, технологии и практика. CRC Press. ISBN  9781420052183.
  16. ^ «Анонимные соединения и луковая маршрутизация - Журналы и журнал IEEE». CiteSeerX  10.1.1.728.3577. Дои:10.1109/49.668972. Цитировать журнал требует | журнал = (помощь)
  17. ^ Эдман, М. и Йенер, Б. 2009. Об анонимности в электронном обществе: обзор систем анонимной связи. ACM Comput. Surv. 42, 1, статья 5 (декабрь 2009 г.), 35 стр. DOI = 10.1145 / 1592451.1592456, http://doi.acm.org/10.1145/1592451.1592456
  18. ^ Циммерманн, Филип Р. (1999). «Почему я написал PGP». Очерки PGP. Филип Циммерманн.
  19. ^ «Обзор и систематика алгоритмов поиска IP-адресов - журналы и журнал IEEE». Дои:10.1109/65.912716. Цитировать журнал требует | журнал = (помощь)
  20. ^ Отделение технологического анализа Уполномоченного по вопросам конфиденциальности Канады (май 2013 г.). «Что IP-адрес может рассказать о вас» (PDF). Комиссар Канады по вопросам конфиденциальности. Цитировать журнал требует | журнал = (помощь)
  21. ^ Досс, Робин; Пирамуту, Селвин; Чжоу, Вэй (2016). Будущие сетевые системы и безопасность: Вторая международная конференция, FNSS 2016, Париж, Франция, 23-25 ​​ноября 2016 г., Труды. Чам: Спрингер. п. 3. ISBN  9783319480206.
  22. ^ а б Ким, Куинам (2015). Информационные науки и приложения. Берлин: Springer. п. 1053. ISBN  9783662465776.
  23. ^ Симонис, Дрю; Пинкок, Кори; Клигерман, Даниэль; Максвелл, Дуг; Амон, Чери; Кил, Аллен (2002). Администрирование безопасности нового поколения Checkpoint. Рокленд, Массачусетс: Эльзевир. стр.498. ISBN  978-1928994749.
  24. ^ Уоррен, Сэмюэл Д .; Брандейс, Луи Д. (1890). «Право на неприкосновенность частной жизни». Гарвардский юридический обзор. 4 (5): 193–220. Дои:10.2307/1321160. ISSN  0017-811X. JSTOR  1321160.
  25. ^ Аккисти, Алессандро; Тейлор, Кертис Р.; Вагман, Лиад (2015). «Экономика конфиденциальности». Серия рабочих документов SSRN. Дои:10.2139 / ssrn.2580411. ISSN  1556-5068. S2CID  7745229.
  26. ^ Комуру, Ксенофонт. Анализ и защита от взлома: Анализ и методы защиты от взлома. Независимая издательская платформа CreateSpace. ISBN  978-1463764944.
  27. ^ Дубовицкая Мария, Верните контроль над своими личными данными, получено 2018-12-12
  28. ^ Чью, Канг Ленг; Йонг, Кельвин Шенг Чек; Тан, Чун Лин (2018-09-15). «Обзор фишинговых атак: их типы, векторы и технические подходы». Экспертные системы с приложениями. 106: 1–20. Дои:10.1016 / j.eswa.2018.03.050. ISSN  0957-4174.
  29. ^ а б Хасан, Нихад; Хиджази, Рами (2017). Цифровая конфиденциальность и безопасность с использованием Windows: Практическое руководство. Нью-Йорк: Апресс. п. 69. ISBN  9781484227985.
  30. ^ Лейси, Дэвид; Лосось, Пол; Глэнси, Патрик (01.01.2015). «Приманка: системный анализ фишинговых атак». Производство процедур. 3: 1109–1116. Дои:10.1016 / j.promfg.2015.07.185. ISSN  2351-9789.
  31. ^ Аккисти, Алессандро; Грицалис, Стефано; Ламбриноудакис, Костос; ди Вимеркати, Сабрина (2007). Цифровая конфиденциальность: теория, технологии и практика. Бока-Ратон, Флорида: Публикации Ауэрбаха. п. 14. ISBN  9781420052176.
  32. ^ https://books.google.com/ngrams/graph?content=digital+privacy&year_start=2009&year_end=2019&corpus=26&smoothing=2
  33. ^ Горли, Эрик Берлоу и Шон, Идеи картирования, которые стоит распространять, получено 2018-11-27
  34. ^ "Конфиденциальность". Фонд электронных рубежей (на испанском). Получено 2018-11-27.
  35. ^ Доверие к Facebook упало на 66 процентов после скандала с Cambridge Analytica
  36. ^ Робертс, Джефф (22 августа 2013 г.). «Заявление Google и Microsoft по запросам АНБ медленно продвигается в тайном суде». gigaom.com. Получено 2018-11-27.