與人交互最多的、關(guān)系最密切的設(shè)備，必定是日常家居產(chǎn)品了。在言必稱智能的家居行業(yè)，其數(shù)據(jù)之“大”，海量也不足以形容。沒(méi)有數(shù)據(jù)，家居何談智能？然而，當(dāng)下越來(lái)越多的智能家居開始向收集用戶數(shù)據(jù)，這些信息會(huì)被用于投放廣告嗎？隱私數(shù)據(jù)被收集，對(duì)用戶又會(huì)產(chǎn)生怎樣的風(fēng)險(xiǎn)？

“楚門”的世界或成現(xiàn)實(shí)

物聯(lián)網(wǎng)（IoE）一詞賦予了人們對(duì)科技的無(wú)限想象。其本質(zhì)是將人、數(shù)據(jù)與事物更加高效緊密地結(jié)合在一起。每一戶家庭，甚至每一個(gè)個(gè)體的日常行為，都會(huì)以數(shù)據(jù)的形式被保存下來(lái)，并加以分析。對(duì)此，首次提出“物聯(lián)網(wǎng)”概念的凱文·阿仕頓在一次高峰論壇上還表述道：“真正的物聯(lián)網(wǎng)是自動(dòng)化地去獲取全世界的信息和數(shù)據(jù)，通過(guò)傳感器來(lái)收集世界的數(shù)據(jù)。”雖然說(shuō)萬(wàn)物互聯(lián)是未來(lái)趨勢(shì)，并且如今已經(jīng)在服務(wù)人類生活上愈發(fā)得心應(yīng)手，但每一個(gè)人的行為舉止習(xí)慣都被外人所掌握多少還是令人不安。如果說(shuō)楚門的世界與我們的現(xiàn)實(shí)最大的相似之處的話，可能那就是他的生活是直播給全球觀眾來(lái)看，而我們則是把自己的數(shù)據(jù)交給了家居、地產(chǎn)和互聯(lián)網(wǎng)公司。十年前，如果有人對(duì)你說(shuō)幾乎每個(gè)家庭用品都可以連接到互聯(lián)網(wǎng)上，你一定會(huì)覺(jué)得不可思議。但是現(xiàn)在，人們幾乎無(wú)法找到一個(gè)非智能的家用小工具，這些工具也正在收集大量我們通常都不會(huì)想到的新數(shù)據(jù)。

恒溫器知道你家的溫度，智能相機(jī)和傳感器知道什么時(shí)候有人在你家走動(dòng)。智能助手知道你在要求什么，智能門鈴知道誰(shuí)曾拜訪過(guò)。由于云的存在，你可以從任何地方獲得這些數(shù)據(jù)——你可以通過(guò)手機(jī)查看你的寵物，或者確保你的機(jī)器人用吸塵器打掃了房屋。

懂你的它們正在出賣你

智能家居既包含像遙控?zé)暨@樣簡(jiǎn)單的功能，也包含恒溫器這樣復(fù)雜的設(shè)備，它知道你什么時(shí)候回家，并可以據(jù)此自動(dòng)調(diào)高溫度。你可能希望將這些任務(wù)混合并匹配到歷程中，例如在讓它們?cè)谠绯拷行涯?、啟?dòng)咖啡機(jī)、打開窗簾并開始播放新聞。你可以遠(yuǎn)程檢查自己是否記得鎖門，如果忘記了就鎖好門。有些系統(tǒng)還可以為訪客和承包商創(chuàng)建臨時(shí)的數(shù)字密鑰。

科技公司正在努力推動(dòng)“智能家居”，銷售電器和小工具，提供你都不知道自己需要的互聯(lián)網(wǎng)連接便利。但是，這些設(shè)備可能也為這些公司和黑客打開了方便之門。在開始使用智能家居之前，用戶需要綜合考慮。智能鎖制造商August表示，它“目前沒(méi)有透明度報(bào)告，我們從未收到任何國(guó)家安全信件或要求，要求根據(jù)《外國(guó)情報(bào)監(jiān)視法》（FISA）提供用戶內(nèi)容或非內(nèi)容信息，”但沒(méi)有對(duì)它收到的傳票、逮捕證和法院命令的數(shù)量發(fā)表評(píng)論。一位發(fā)言人表示：“August確實(shí)遵守了所有法律，當(dāng)面臨法院命令或逮捕令時(shí)，我們總是在回應(yīng)之前分析請(qǐng)求?！盇rlo（Netgear智能家居部門前身）和Signify（前身為飛利浦照明）都說(shuō)他們沒(méi)有透明度報(bào)告。Arlo沒(méi)有對(duì)其未來(lái)的計(jì)劃發(fā)表評(píng)論，Signify表示它沒(méi)有計(jì)劃發(fā)布報(bào)告。

層出不窮的安全問(wèn)題

從全球來(lái)看，物聯(lián)網(wǎng)及人工智能正步入真正大規(guī)模產(chǎn)業(yè)化落地的階段。同時(shí)，全球物聯(lián)網(wǎng)安全漏洞事件近年來(lái)也頻發(fā)。

2020年，美國(guó)人臉識(shí)別初創(chuàng)企業(yè)Clear view AI對(duì)外證實(shí)遭遇重大數(shù)據(jù)泄露，稱其整個(gè)客戶名單被盜，客戶包括美國(guó)警方、執(zhí)法機(jī)構(gòu)和銀行。這場(chǎng)客戶數(shù)據(jù)泄露的風(fēng)波尚未散去，Clear view AI又遭到兩名伊利諾伊州公民代表提起訴訟，稱該公司未經(jīng)許可非法獲取人們的生物特征信息，從社交媒體上抓取了超過(guò)30億張照片。同樣在去年，俄羅斯快遞服務(wù)公司PickPoint公開稱，一位神秘黑客利用網(wǎng)絡(luò)攻擊打開了位于莫斯科2732個(gè)快遞寄存柜的門，從而使得用戶包裹暴露在失竊風(fēng)險(xiǎn)中，引發(fā)全球關(guān)注。

智能醫(yī)療領(lǐng)域，去年美國(guó)一家醫(yī)院因其中一臺(tái)乳腺X線機(jī)出現(xiàn)異常流量。后經(jīng)IT團(tuán)隊(duì)確認(rèn)，是Conficker蠕蟲感染了醫(yī)院網(wǎng)絡(luò)上的多臺(tái)醫(yī)療設(shè)備。該起事件最終導(dǎo)致醫(yī)院主要業(yè)務(wù)停擺長(zhǎng)達(dá)一周。

在中國(guó)，早在2017年，人工智能犯罪的案例已有出現(xiàn)。據(jù)浙江省紹興市公安局當(dāng)年9月通報(bào)，黑客楊某搭建提供圖片驗(yàn)證碼識(shí)別服務(wù)的“快啊”打碼平臺(tái)，在這個(gè)平臺(tái)基礎(chǔ)上，以黃某等為首的專業(yè)黑客犯罪團(tuán)伙利用網(wǎng)站漏洞，非法抓取后臺(tái)用戶數(shù)據(jù)、獲得用戶賬戶密碼等，形成一條產(chǎn)業(yè)鏈，牟利數(shù)額巨大。種種跡象表明，智能家居背后的隱私安全問(wèn)題已經(jīng)到了必須重視和解決的時(shí)候了。

智能家居的安全困局

能家居的出現(xiàn)，滿足了人們利用手機(jī)等移動(dòng)設(shè)備實(shí)現(xiàn)對(duì)家中設(shè)備的遠(yuǎn)程監(jiān)控、自動(dòng)調(diào)節(jié)、聯(lián)合管理以及場(chǎng)景化的控制的需要，人們可以使用智能手機(jī)等移動(dòng)產(chǎn)品來(lái)控制家中的設(shè)備，實(shí)現(xiàn)遠(yuǎn)程控制、場(chǎng)景控制、聯(lián)動(dòng)控制和定時(shí)控制等功能。但是在智能家居設(shè)備廣泛應(yīng)用的同時(shí)，安全問(wèn)題卻頻頻暴露。作為為用戶提供安全性保障的智能產(chǎn)品，自身安全卻得不到保障，情何以堪！

為了實(shí)現(xiàn)更多的便捷性，智能家居的安全性問(wèn)題總是被忽略。去年年底某一智能安全攝像頭制造商因系統(tǒng)漏洞，造成約240萬(wàn)用戶的數(shù)據(jù)泄露，并且在泄露22天后才被發(fā)現(xiàn)。而據(jù)相關(guān)調(diào)研機(jī)構(gòu)預(yù)測(cè)，到2025年，全球?qū)⒂?1.3%的家庭使用智能家居設(shè)備。設(shè)備及系統(tǒng)的漏洞若被不法分子利用，會(huì)嚴(yán)重威脅到用戶的隱私財(cái)產(chǎn)安全。智能家居應(yīng)用中，家庭是一個(gè)可信任的隱私區(qū)域，而互聯(lián)網(wǎng)則是一個(gè)不可信任的開放區(qū)域，當(dāng)數(shù)據(jù)從互聯(lián)網(wǎng)的開放區(qū)域進(jìn)入家庭隱私區(qū)域時(shí)，如果沒(méi)有好的安全防御策略與手段，風(fēng)險(xiǎn)便會(huì)隨之入侵。據(jù)ADT的一項(xiàng)調(diào)查報(bào)告顯示，93%的智能家居用戶擔(dān)心企業(yè)把私人數(shù)據(jù)公布或用于其他用途。人們應(yīng)該清楚地認(rèn)識(shí)到，智能家居的安全性和智能家居的安全服務(wù)功能不能混為一談。全屋智能家居都是以項(xiàng)目/系統(tǒng)方式安裝部署到室內(nèi)空間的，所以，談及安全性，最核心的仍是系統(tǒng)的安全性。在這方面，提供全屋智能家居解決方案的廠商和服務(wù)商是主力，一套帶有可靠的安全策略、完善的系統(tǒng)安全與身份認(rèn)證流程的智能家居系統(tǒng)是理想的選擇，這也是我們強(qiáng)調(diào)選擇單一廠商作為全屋智能家居系統(tǒng)供應(yīng)方的原因，一個(gè)混合了不同協(xié)議和不同廠商產(chǎn)品的智能家居系統(tǒng)不僅系統(tǒng)集成難度大，而且勢(shì)必留下許多系統(tǒng)安全隱患包括后門、BUG和兼容性導(dǎo)致的系統(tǒng)缺陷等，這在安全策略中都是力求避免的。

潛移默化的行規(guī)

多年來(lái)，科技公司一直在發(fā)布透明度報(bào)告——半定期地披露公司被政府要求獲得用戶數(shù)據(jù)的數(shù)目。2010年，谷歌成為第一家這樣的公司。在愛(ài)德華·斯諾登揭露政府已經(jīng)招募科技公司協(xié)助監(jiān)視用戶后，其他科技公司也緊隨其后。甚至連涉嫌竊聽(tīng)和移交美國(guó)電話記錄的電信公司也開始公布他們的數(shù)據(jù)，試圖重建他們的聲譽(yù)。

隨著智能家居革命開始蓬勃發(fā)展，警方獲得了新的機(jī)會(huì)，發(fā)現(xiàn)可以從以前沒(méi)有的地方獲取數(shù)據(jù)。警方向亞馬遜尋求Echo數(shù)據(jù)來(lái)幫助解決一起謀殺案。Fitbit數(shù)據(jù)被用來(lái)指控一名90歲的男子謀殺其繼女。最近，Nest被迫交出監(jiān)控錄像，并迫使幫派成員承認(rèn)盜竊罪名。

然而，Nest（谷歌的一個(gè)部門）是唯一一家發(fā)布了它收到多少數(shù)據(jù)要求的智能家庭設(shè)備制造商。智能家居安全及隱私問(wèn)題不單單是某一家公司的事情，需要進(jìn)一步完善市場(chǎng)體系，建立健全行業(yè)標(biāo)準(zhǔn)，技術(shù)標(biāo)準(zhǔn)等統(tǒng)一規(guī)范，推出健全的數(shù)據(jù)分析機(jī)制，遏制黑客獲取數(shù)據(jù)資源的渠道。當(dāng)然，從目前來(lái)看，雜亂的市場(chǎng)和數(shù)據(jù)加密安全協(xié)議將仍會(huì)存在很長(zhǎng)一段時(shí)間，智能家居市場(chǎng)的完善，不僅需要科技公司透明的數(shù)據(jù)分享機(jī)制，也需要用戶更具安全意識(shí)，選擇更好的產(chǎn)品，來(lái)推動(dòng)整個(gè)市場(chǎng)的進(jìn)步。

遠(yuǎn)超用戶想象的信息抓取

在2014年亞馬遜申請(qǐng)的語(yǔ)音交互分析與關(guān)聯(lián)個(gè)性化推薦的專利（專利號(hào)US14/4 47487）中，有這樣的內(nèi)容：“我”在和Laura通話時(shí)提到了SantaBarbara市、葡萄酒、Orange郡、海灘和圣迭戈動(dòng)物園。亞馬遜在隨后的個(gè)性化電商平臺(tái)上就會(huì)針對(duì)“我”和Laura 分別推薦SantaBarbara市的地圖和旅行指南、海灘毛巾和圣迭戈動(dòng)物園的套票。這種通過(guò)語(yǔ)音識(shí)別然后獲取傾向信息的方式被稱為“語(yǔ)音嗅探算法”（Voice Snif fer Algorithm）。客戶的偏好、厭惡、趣向等信息都會(huì)在語(yǔ)音嗅探中被提取、標(biāo)記和一一歸檔。

其實(shí)，除了個(gè)人偏好信息以外，智能家居設(shè)備通過(guò)聲音還可以獲取很多客戶意想不到的隱藏信息。首先是情緒。每個(gè)人在不同的情緒狀態(tài)下的語(yǔ)音語(yǔ)調(diào)是不同的，通過(guò)提取語(yǔ)音、語(yǔ)速、呼吸乃至哭叫等信息，系統(tǒng)可以判斷一個(gè)人當(dāng)前的狀態(tài)。如果加上咳嗽、打噴嚏等信息，系統(tǒng)還可以進(jìn)一步判定客戶的健康狀態(tài)。除了語(yǔ)音信息之外，馬桶的沖水聲、跑步機(jī)的活動(dòng)聲都可以用來(lái)判斷客戶的健康狀況。至于電視聲、游戲機(jī)聲和其他的日常活動(dòng)的聲音同樣有助于系統(tǒng)分析判斷客戶的日常作息習(xí)慣，而這還僅僅是智能家居抓取用戶信息的一部分。

在谷歌2015年獲得的“隱私分析個(gè)性化內(nèi)容智能家居”專利（專利號(hào)US14/447487）中，展現(xiàn)了這樣的應(yīng)用場(chǎng)景：智能家居攝像頭提取到床頭書籍的封面，判別為小說(shuō)《教父》，然后向客戶推薦觀看當(dāng)晚5頻道播放的同名電影。你覺(jué)得這些個(gè)性化推薦沒(méi)什么關(guān)系？事實(shí)上，因?yàn)橐曨l可以獲取的信息遠(yuǎn)比聲音要多得多，所以通過(guò)視頻內(nèi)容獲取隱私信息會(huì)更加容易也更加全面豐富。首先，家庭結(jié)構(gòu)、性別、年齡、時(shí)尚品位、風(fēng)格、情緒、語(yǔ)言、喜愛(ài)的活動(dòng)，顯而易見(jiàn)都是非常容易收集的。除此以外，床邊的書、臥室里的吉他或者是籃球，甚至墻上或你穿著的T恤衫上明星的頭像都會(huì)被識(shí)別并記錄。再進(jìn)一步的，家庭成員之間的分工、互動(dòng)乃至各種大宗采購(gòu)與旅行計(jì)劃的商定決策過(guò)程，都會(huì)被各種智能設(shè)備一一記錄在案?；蛟S你和太太只是閑聊時(shí)談到家里的汽車有什么小毛病，希望明年發(fā)了年終獎(jiǎng)考慮買一輛。背后的智能付費(fèi)廣告系統(tǒng)已經(jīng)向所有汽車廠商明碼標(biāo)價(jià)針對(duì)你和你太太的各種網(wǎng)頁(yè)、手機(jī)應(yīng)用和電視的廣告位。

當(dāng)然，擁有專利并不等同于一定要使用，物聯(lián)網(wǎng)企業(yè)雖然掌握這些專利，但具體是否廣泛應(yīng)用于產(chǎn)品中還不得而知，可面對(duì)如此程度的個(gè)人信息采集，恐怕沒(méi)有多少人能坐視不理。

隱私在不經(jīng)意間被交換

現(xiàn)在的存儲(chǔ)設(shè)備越來(lái)越便宜，數(shù)據(jù)的存儲(chǔ)就已經(jīng)隨時(shí)隨地了，這些數(shù)據(jù)按照正常的大數(shù)據(jù)進(jìn)行分析以后得出的結(jié)果，即便現(xiàn)在用不了，也會(huì)將來(lái)也會(huì)有實(shí)用價(jià)值的，應(yīng)該對(duì)于設(shè)備提供商投放廣告是有幫助的。雖然設(shè)備提供商們聲稱不會(huì)這樣，但是在用戶使用當(dāng)中，你會(huì)發(fā)現(xiàn)：舉個(gè)例子，我們?cè)谟梦⑿艦g覽文章的時(shí)候，如果說(shuō)你在京東上或者淘寶上曾經(jīng)瀏覽了某個(gè)商品并沒(méi)有購(gòu)買，你在微信里看文章的時(shí)候，你會(huì)發(fā)現(xiàn)文章中間會(huì)加一個(gè)小廣告，這個(gè)廣告就是你瀏覽過(guò)的商品，這就是給你提供新的一種推薦方式。

所以這些數(shù)據(jù)雖然設(shè)備提供商來(lái)說(shuō)并不會(huì)買賣，但是如果它跟其他軟件或是其他設(shè)備提供商進(jìn)行合作，又對(duì)自己有所要求，那用戶提供的數(shù)據(jù)當(dāng)然就是有用的，所以這里邊還是有很大的價(jià)值的。

智能家居安全問(wèn)題

智能家居安全問(wèn)題主要存在兩點(diǎn)，一方面是智能硬件大多通過(guò)無(wú)線WiFi連接，給黑客入侵設(shè)備提供了渠道，另一方面是智能硬件系統(tǒng)普遍存在安全漏洞，黑客可以利用漏洞奪取硬件控制權(quán)。最簡(jiǎn)單的是，目前市場(chǎng)上大部分的智能設(shè)備硬件并不是高科技產(chǎn)品，而只是簡(jiǎn)單地通過(guò)紅外控制改變其控制方式，這種控制很容易受到攻擊，從而受到黑客的控制。

業(yè)內(nèi)人士指出，智能家電的產(chǎn)業(yè)分工涉及硬件制造商、云服務(wù)平臺(tái)、服務(wù)及內(nèi)容公司、銷售渠道、基礎(chǔ)通訊芯片與模組企業(yè)。在市場(chǎng)先行于標(biāo)準(zhǔn)的背景下，標(biāo)準(zhǔn)領(lǐng)域的博弈已經(jīng)成為智能家電話語(yǔ)權(quán)爭(zhēng)奪戰(zhàn)的前沿陣地。面對(duì)擺在眼前的諸多標(biāo)準(zhǔn)問(wèn)題，業(yè)內(nèi)企業(yè)現(xiàn)階段主要將目光聚焦在安全和語(yǔ)言互通上。對(duì)于面臨的安全挑戰(zhàn)，政府與行業(yè)應(yīng)當(dāng)積極制定統(tǒng)一相關(guān)安全標(biāo)準(zhǔn)，促進(jìn)智能家居安全體系的建立，從源頭上促使行業(yè)內(nèi)安全性的提升，帶動(dòng)行業(yè)的發(fā)展。廠商應(yīng)當(dāng)加強(qiáng)安全防范，采取相應(yīng)的保護(hù)措施，確保設(shè)備以及用戶私人數(shù)據(jù)的安全，對(duì)設(shè)備中用戶數(shù)據(jù)進(jìn)行加密保護(hù)，設(shè)置訪問(wèn)權(quán)限，進(jìn)一步提高數(shù)據(jù)安全性。當(dāng)前用戶也未意識(shí)到智能家居設(shè)備安全維護(hù)的重要性，未來(lái)需要需提高安全防范意識(shí)，定期檢查智能家居設(shè)備本身及存儲(chǔ)的數(shù)據(jù)，確保安全性。國(guó)外已推出智能家居信息安全檢測(cè)產(chǎn)品，而目前國(guó)內(nèi)尚缺乏專門針對(duì)智能家居產(chǎn)品的信息安全防護(hù)和攻擊檢測(cè)能力，對(duì)智能家居產(chǎn)品的準(zhǔn)入管理制度也未完全建立。由于不同的智能家居設(shè)備硬件、固件等方面也存在著很多區(qū)別，為設(shè)備安全測(cè)評(píng)、反饋彌補(bǔ)機(jī)制帶來(lái)了挑戰(zhàn)。

智能音箱的小平衡策略

智能音箱是增長(zhǎng)最快的消費(fèi)類電子產(chǎn)品之一，亞馬遜的Echo和谷歌的Home是其中的領(lǐng)軍產(chǎn)品。相應(yīng)地，兩家的軟件Alexa和GoogleAssistant必須平衡服務(wù)和收集個(gè)人數(shù)據(jù)這兩個(gè)對(duì)立面。在語(yǔ)音控制觸犯隱私這個(gè)問(wèn)題上，兩家都出過(guò)錯(cuò)，要么是記錄不該記錄的隱私信息，再不然就是把隱私信息錯(cuò)發(fā)給別人。

語(yǔ)音助理在商業(yè)上的成功推動(dòng)了數(shù)十家公司發(fā)展互聯(lián)網(wǎng)電視、廚房電器和其他設(shè)備。許多人在購(gòu)買智能音箱后，開始改裝家庭設(shè)備使之能與音箱相連接。調(diào)查顯示，美國(guó)擁有智能音箱的人群中，四分之一會(huì)經(jīng)常使用音箱來(lái)控制其他設(shè)備，分析師預(yù)計(jì)這一比例還會(huì)上升。

智能音箱最初的工作模式是：命令另一個(gè)設(shè)備工作。比如，在收到用戶“Alexa，打開燈”的命令后，軟件會(huì)向燈泡制造商的服務(wù)器詢問(wèn)燈泡的當(dāng)前狀態(tài)，當(dāng)“目前開關(guān)關(guān)閉”的狀態(tài)返回后，Alexa再發(fā)出開燈指示。隨著去年的加速推動(dòng)，智能音箱的工作模式不同了。亞馬遜和谷歌建議：在某些情況下，要求智能家居制造商調(diào)整代碼，以改變這種命令關(guān)系。新的模式是：燈泡必須隨時(shí)向集線器報(bào)告狀態(tài)。

羅技國(guó)際（電腦和家用電器配件制造商）高級(jí)董事伊恩·克羅（IanCrowe）說(shuō)：“為了過(guò)度分享而過(guò)度分享可能不是好事。在共享數(shù)據(jù)之前，我們要為該舉動(dòng)提出一個(gè)合理的理由，并且需要用戶同意?！?/p>

人們憑直覺(jué)知道通過(guò)讓語(yǔ)音助手控制設(shè)備，他們就向公司提供了有關(guān)這一行為的信息。但用戶不太可能知道的是，一旦將電視連到智能語(yǔ)音系統(tǒng)，用戶切換頻道或是開關(guān)電視，這種數(shù)據(jù)傳輸?shù)倪^(guò)程就已經(jīng)開始了。

個(gè)人數(shù)據(jù)被濫用不止智能家居

央視3·15晚會(huì)上，蘇州萬(wàn)店掌、科勒衛(wèi)浴、正通汽車被點(diǎn)名，人臉識(shí)別技術(shù)被濫用這個(gè)話題被引爆。這個(gè)時(shí)候，人們才下意識(shí)地反應(yīng)過(guò)來(lái)，每天去超市，存包刷臉，支付刷臉，那么，這張臉會(huì)不會(huì)有可能被人拿去用呢？科勒衛(wèi)浴表示，對(duì)于門店的攝像設(shè)備的使用，僅做到店人數(shù)統(tǒng)計(jì)，對(duì)該設(shè)備所采集的信息不保存，分析及轉(zhuǎn)移。

中國(guó)是人工智能監(jiān)控?cái)z像頭最大消費(fèi)地區(qū)，2019年在全球消費(fèi)市場(chǎng)份額接近33%，人臉識(shí)別和智能分析開始成為視頻監(jiān)控的標(biāo)配。人臉識(shí)別被濫用，只是揭開了冰山一角，更普遍的現(xiàn)象是數(shù)據(jù)被濫用。

汽車廠商說(shuō)，為保障車主更好地使用汽車，延長(zhǎng)汽車壽命，我們?cè)谲嚿涎b了傳感器。車主開車時(shí)，行車數(shù)據(jù)通過(guò)網(wǎng)絡(luò)回傳汽車廠商。數(shù)據(jù)顯示，駕駛員有不良開車習(xí)慣，汽車廠商把這些數(shù)據(jù)賣給保險(xiǎn)公司，保險(xiǎn)公司據(jù)此給車主增加保費(fèi)。車主授權(quán)汽車廠商收集自己的行車數(shù)據(jù)，為的是更好地使用汽車，一旦超出這個(gè)范圍，不經(jīng)車主二次授權(quán)，汽車廠商憑什么把行車數(shù)據(jù)賣給保險(xiǎn)公司？

除此之外，人們手機(jī)安裝的APP，同樣涉及各種強(qiáng)制、頻繁、過(guò)度索取權(quán)限，超范圍收集個(gè)人信息，甚至欺騙誤導(dǎo)強(qiáng)迫用戶的行為，這類行為同樣需要人們警惕。不僅要從個(gè)人層面提高、警惕這類個(gè)人數(shù)據(jù)采集和濫用行為，更要廠商樹立用戶維權(quán)第一責(zé)任人的意識(shí)，堅(jiān)守安全底線，強(qiáng)化對(duì)用戶個(gè)人信息的保護(hù)責(zé)任，同時(shí)借助適當(dāng)和即時(shí)的監(jiān)管，盡可能將個(gè)人數(shù)據(jù)采集和濫用問(wèn)題降到最低。

讓智能家居數(shù)據(jù)安全有法可依

2020年5月25日全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處發(fā)布了《信息安全技術(shù)-智能家居安全通用技術(shù)要求和測(cè)試評(píng)價(jià)方法》征求意見(jiàn)稿，為重點(diǎn)保護(hù)智能家庭中的設(shè)備安全及數(shù)據(jù)安全，提供了技術(shù)合規(guī)要求和對(duì)應(yīng)的測(cè)試評(píng)價(jià)方法。該標(biāo)準(zhǔn)構(gòu)建了智能家居的安全模型，將智能家居的實(shí)體（包括有智能家居用戶、智能家居終端、智能家居控制端、智能家居網(wǎng)關(guān)、通信網(wǎng)絡(luò)和智能家居應(yīng)用服務(wù)平臺(tái)）組成智能家居基本框架，其中每項(xiàng)實(shí)體都訂立了安全要求，除應(yīng)用安全和通信安全之外，更明確了數(shù)據(jù)安全和個(gè)人信息安全。人信息也是數(shù)據(jù)，但數(shù)據(jù)未必全部與個(gè)人相關(guān)。以智能家居的大數(shù)據(jù)采集內(nèi)容為例，它應(yīng)該包括用戶個(gè)人信息、APP的使用數(shù)據(jù)、用戶畫像、服務(wù)運(yùn)營(yíng)數(shù)據(jù)、設(shè)備運(yùn)行狀態(tài)、故障診斷信息、設(shè)備參數(shù)、設(shè)備日志、硬件傳感器數(shù)據(jù)等等，很明顯有一部分?jǐn)?shù)據(jù)與個(gè)人信息是無(wú)關(guān)的。

在上述標(biāo)準(zhǔn)意見(jiàn)稿中，規(guī)定了“智能家居終端、控制端、通信網(wǎng)絡(luò)和應(yīng)用服務(wù)平臺(tái)上的個(gè)人信息安全，見(jiàn)GB/T 35273-2017的安全要求”?！禛B/T 35273-2017信息安全技術(shù)個(gè)人信息安全規(guī)范》是個(gè)人信息安全方面的國(guó)家標(biāo)準(zhǔn)，用以規(guī)范采集、存儲(chǔ)、使用、共享、轉(zhuǎn)讓、披露個(gè)人信息時(shí)，應(yīng)遵守的原則和安全要求。

重視數(shù)據(jù)價(jià)值

全球最著名的投資銀行高盛，每年大概要花4億美元從第三方購(gòu)買數(shù)據(jù)，這其中包括全球各地電視臺(tái)的字幕提要等。那么，全國(guó)300個(gè)重要城市過(guò)去三年氣象數(shù)據(jù)身價(jià)多高？曾有家電廠商出價(jià)一千多萬(wàn)，向山東一家大數(shù)據(jù)公司購(gòu)買包括溫度、濕度在內(nèi)全國(guó)300個(gè)重點(diǎn)城市過(guò)去3年氣象數(shù)據(jù)，來(lái)輔助產(chǎn)品設(shè)計(jì)，提高家電產(chǎn)品使用壽命。

上海數(shù)據(jù)交易中心承建大數(shù)據(jù)流通與交易技術(shù)國(guó)家工程實(shí)驗(yàn)室，其《數(shù)據(jù)流通禁止清單》畫出的“邊界線”是——

不能流通的個(gè)人數(shù)據(jù)有：未經(jīng)個(gè)人授權(quán)，可直接識(shí)別到特定個(gè)人的身份數(shù)據(jù)、個(gè)人敏感數(shù)據(jù)、特定個(gè)人財(cái)產(chǎn)數(shù)據(jù)嚴(yán)禁流通，包括身份號(hào)碼、社保號(hào)、駕駛證、護(hù)照/臺(tái)胞證等有效證件號(hào)碼;電話、微信、QQ等即時(shí)通信賬號(hào)、E-mail地址;個(gè)人姓名、民族、出生日期或年齡、本人相片;婚姻狀況、工作單位、學(xué)歷、履歷等個(gè)人數(shù)據(jù);常住戶口所在地住址或家庭地址;指紋、健康疾病等生物數(shù)據(jù);收入和支付記錄、銀行卡賬號(hào)、證券賬戶數(shù)據(jù)、房屋登記數(shù)據(jù)、保險(xiǎn)單。不能流通的企業(yè)數(shù)據(jù)有：未經(jīng)企業(yè)授權(quán)的和涉及企業(yè)商業(yè)秘密的不得流通，包括財(cái)務(wù)數(shù)據(jù)、產(chǎn)銷數(shù)據(jù)、貨源數(shù)據(jù)、工藝配方、技術(shù)方法、計(jì)算機(jī)程序等。

透明機(jī)制與合理的信任對(duì)于相對(duì)滯后的法律法規(guī)，用戶與智能家居企業(yè)間的關(guān)系更多在于透明機(jī)制與合理的信任。智能家居企業(yè)應(yīng)該明確提取什么樣的客戶數(shù)據(jù)，為什么要提取，如何使用這些數(shù)據(jù)，與哪些第三方共享這些數(shù)據(jù)，并如何共享等等，甚至進(jìn)一步明確如果發(fā)生隱私數(shù)據(jù)泄露后如何進(jìn)行賠償?shù)鹊取?/p>

對(duì)于重視透明機(jī)制和信任的智能家居設(shè)備企業(yè)，可以參照美國(guó)的非營(yíng)利組織EPIC（ElectronicPrivacyInformationCenter）向美國(guó)聯(lián)邦貿(mào)易委員會(huì)（FTC）提交的物聯(lián)網(wǎng)設(shè)備隱私保護(hù)原則：

·使用公平的信息管理實(shí)踐;·

使用增強(qiáng)的隱私保護(hù)技術(shù);

·要求企業(yè)尊重客戶選擇不被跟蹤、畫像和監(jiān)控的權(quán)利;

·要求企業(yè)只收集必要數(shù)據(jù);

·確保企業(yè)在物聯(lián)網(wǎng)設(shè)備的設(shè)計(jì)和運(yùn)營(yíng)過(guò)程中都遵循透明原則;

物聯(lián)網(wǎng)個(gè)人信息保護(hù)的法律實(shí)踐

目前，物聯(lián)網(wǎng)的個(gè)人信息安全問(wèn)題已經(jīng)越來(lái)越引起各國(guó)政府和業(yè)界的重視，全球不少國(guó)家都已經(jīng)針對(duì)物聯(lián)網(wǎng)個(gè)人信息安全推出了相應(yīng)的法律法規(guī)。歐盟方面，已生效的《通用數(shù)據(jù)保護(hù)條例》（GDPR）對(duì)物聯(lián)網(wǎng)企業(yè)提出了更高的個(gè)人信息安全保護(hù)要求，要求企業(yè)在產(chǎn)品設(shè)計(jì)之初就以隱私數(shù)據(jù)保護(hù)的基礎(chǔ)標(biāo)準(zhǔn)來(lái)開發(fā)，且對(duì)網(wǎng)絡(luò)通信身份認(rèn)證、數(shù)據(jù)最小化、通信機(jī)密性和完整性等方面提出具體要求。

我國(guó)也在不斷加強(qiáng)對(duì)網(wǎng)絡(luò)安全和個(gè)人信息的保護(hù)工作，2012年《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》發(fā)布;2016年《中華人民共和國(guó)網(wǎng)絡(luò)安全法》頒布;2019年出臺(tái)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，同一年，《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》生效;2020年，《關(guān)于深入推進(jìn)移動(dòng)物聯(lián)網(wǎng)全面發(fā)展的通知（2020）》印發(fā)等。

而在2021年9月1日，《數(shù)據(jù)安全法》正式實(shí)施;《中華人民共和國(guó)個(gè)人信息保護(hù)法》也將于11月1日起施行?！秱€(gè)人信息保護(hù)法》的出臺(tái)更是對(duì)互聯(lián)網(wǎng)科技公司將產(chǎn)生深遠(yuǎn)影響，其明確規(guī)定，利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)保證決策的透明度和結(jié)果公平、公正，要求互聯(lián)網(wǎng)平臺(tái)對(duì)已有的算法進(jìn)行調(diào)整或迭代，這或?qū)?lái)經(jīng)營(yíng)成本的增加，而且調(diào)整或迭代后的算法留存用戶的效率可能會(huì)有下降風(fēng)險(xiǎn)。

整體來(lái)看，與人工智能爆炸性發(fā)展速度對(duì)比，其對(duì)應(yīng)的法律體系仍相對(duì)滯后。由于法規(guī)與管理約束不足，導(dǎo)致數(shù)據(jù)被泄露與濫用的可能性急劇上升。

寫在最后

全屋智能家居擴(kuò)充了人與設(shè)備的連接，當(dāng)一個(gè)個(gè)智能終端匯入整個(gè)網(wǎng)絡(luò)的海洋時(shí)，如果沒(méi)有一套完善的安全防護(hù)體系，就相當(dāng)于將本為隱私的家庭及個(gè)人數(shù)據(jù)信息完全暴露?！拔锫?lián)網(wǎng)之父”凱文·艾什頓（Kevin Ashton）曾談過(guò)，物聯(lián)網(wǎng)是地球的智慧，將互聯(lián)網(wǎng)變成龐大的網(wǎng)絡(luò)神經(jīng)。不僅顛覆生活方式，也將影響未來(lái)社會(huì)的變革。目前人們對(duì)于“什么是物聯(lián)網(wǎng)”存在一些誤解，真正的物聯(lián)網(wǎng)并不是簡(jiǎn)單的“智能化”，而是通過(guò)傳感器完成物與物之間信息數(shù)據(jù)的交換，從而幫助人們做出決策。這意味著信息安全將成為物聯(lián)網(wǎng)生態(tài)成長(zhǎng)的關(guān)鍵，隱私安全問(wèn)題未來(lái)或許成為制約整個(gè)智能家居生態(tài)發(fā)展的關(guān)鍵，唯有讓用戶安心使用，才能讓整個(gè)生態(tài)健康成長(zhǎng)。