云安全問(wèn)題未解 不要將個(gè)人隱私放到“云”中

艾瑞咨詢(xún)公司不久前發(fā)布的《2012年中國(guó)云存儲(chǔ)行業(yè)及用戶(hù)行為研究報(bào)告》顯示，2011年中國(guó)個(gè)人云存儲(chǔ)用戶(hù)數(shù)為2300萬(wàn)，今年將達(dá)到1.07億。有國(guó)外研究機(jī)構(gòu)指出，到2013年年底，90%的智能手機(jī)、平板電腦、筆記本電腦等移動(dòng)終端都將具備在線存儲(chǔ)、數(shù)據(jù)同步等云服務(wù)功能。

與此同時(shí)，通過(guò)個(gè)人云服務(wù)上傳數(shù)據(jù)的安全性問(wèn)題也日益引人關(guān)注。網(wǎng)絡(luò)安全專(zhuān)家臧鐵軍認(rèn)為，目前個(gè)人云服務(wù)的安全問(wèn)題主要分為“用戶(hù)身份等賬號(hào)信息的安全”、“用戶(hù)個(gè)人信息等隱私信息的安全”、“用戶(hù)上傳數(shù)據(jù)的安全”和“云服務(wù)自身的穩(wěn)定可靠”四個(gè)方面。確保云服務(wù)的安全，除了要發(fā)展安全技術(shù)，還需要服務(wù)商、用戶(hù)的共同努力和相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)的規(guī)范。

對(duì)于賬戶(hù)安全問(wèn)題，臧鐵軍認(rèn)為一方面用戶(hù)要提高安全意識(shí)，定期更換密碼、保護(hù)賬號(hào)信息不外泄，另一方面服務(wù)商要提高密碼安全性，并盡到安全提示的責(zé)任。

用戶(hù)個(gè)人信息的安全不僅涉及技術(shù)保護(hù)，也與服務(wù)商使用用戶(hù)信息的方式有關(guān)。臧鐵軍表示，服務(wù)商向用戶(hù)提供免費(fèi)服務(wù)的同時(shí)，也獲得了用戶(hù)的個(gè)人信息。挖掘并售賣(mài)用戶(hù)信息是服務(wù)商重要的盈利方式。如谷歌就曾將消費(fèi)者在個(gè)人云端上的使用習(xí)慣信息賣(mài)給廣告商，使之向消費(fèi)者提供個(gè)人化廣告服務(wù)。用戶(hù)信息的所有權(quán)屬于誰(shuí)？服務(wù)商是否有權(quán)通過(guò)挖掘、售賣(mài)用戶(hù)信息盈利？這些問(wèn)題有待法律、法規(guī)的界定。

此外，臧鐵軍認(rèn)為用戶(hù)上傳的數(shù)據(jù)除了可能遭受損壞、丟失、非法竊取等技術(shù)性風(fēng)險(xiǎn)，還必須接受服務(wù)商的審查。這是因?yàn)楸M管很多服務(wù)商在服務(wù)條款中聲明“用戶(hù)上傳的內(nèi)容，服務(wù)商無(wú)法全面控制”，但服務(wù)商仍然承擔(dān)著審查用戶(hù)上傳信息是否合法的法律責(zé)任。服務(wù)商收到通知、舉報(bào)后，必須對(duì)某些用戶(hù)上傳的內(nèi)容進(jìn)行審查，如果不進(jìn)行審查，就無(wú)法確認(rèn)數(shù)據(jù)是否違法；而一旦進(jìn)行審查，被審查內(nèi)容即使并不違法，其私密性也會(huì)遭到破壞。

最后，臧鐵軍指出，許多用戶(hù)對(duì)于云服務(wù)安全性的憂(yōu)慮實(shí)際上是對(duì)其服務(wù)本身安全穩(wěn)定性的擔(dān)心。現(xiàn)階段的個(gè)人云服務(wù)絕大多數(shù)是免費(fèi)的，所以服務(wù)商往往因免費(fèi)提供服務(wù)，而聲稱(chēng)服務(wù)質(zhì)量、穩(wěn)定性等問(wèn)題享受免責(zé)。提升云服務(wù)的質(zhì)量，同樣需要云服務(wù)質(zhì)量標(biāo)準(zhǔn)和法律法規(guī)的約束。

作為互聯(lián)網(wǎng)服務(wù)，云服務(wù)的安全性與服務(wù)商、用戶(hù)雙方的責(zé)任、權(quán)利息息相關(guān)。目前服務(wù)商單方面提供的服務(wù)協(xié)議更多是從服務(wù)商的角度出發(fā)，因此，臧鐵軍認(rèn)為，個(gè)人云服務(wù)業(yè)的發(fā)展“需要法律法規(guī)與標(biāo)準(zhǔn)的約束”。還有專(zhuān)家認(rèn)為，加強(qiáng)用戶(hù)對(duì)云服務(wù)的了解，建立信任關(guān)系對(duì)解決云服務(wù)安全問(wèn)題同樣很重要。中國(guó)電子系統(tǒng)工程研究所副所長(zhǎng)李德毅認(rèn)為，人們普遍關(guān)心的云安全問(wèn)題更多的是個(gè)人隱私的安全，實(shí)際上是服務(wù)方與被服務(wù)方之間的信任與信任管理的問(wèn)題。

由于目前個(gè)人用戶(hù)對(duì)云服務(wù)提供商的服務(wù)能力、安全性缺乏鑒別能力而且使用的多為免費(fèi)服務(wù)，臧鐵軍認(rèn)為個(gè)人用戶(hù)除了增強(qiáng)賬號(hào)安全意識(shí)外，最好“不要將個(gè)人隱私放到 云 中。”

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]