1分钱可以买到个人信息，39元可以破解wifi……中国人都被明码标价了

据中国互联网络信息中心数据显示，

截至2018年底，中国移动互联网用户规模达8.17亿。

我们每个人的日常生活，

已经与互联网牢牢相连。

当我们享受这些便利的时候，

与此同时，它也面临着很大的隐私危机。

2019年，互联网数据泄露事件激增至3800多起。

与去年同期相比增长超过50%，

8.7亿条个人信息在暗网上出售，

7.73 亿个电子邮件地址和密码被盗。

5.9亿中国人简历被泄露，

不仅姓名和电话号码被公开，

还有身份证号、户口、婚姻状况、家庭住址……

您可以花1 美分购买一份个人数据。

只需39元，你就可以侵入WiFi并获取你的个人信息。

当诈骗电话打进来时

对方似乎比你更了解你的简历。

个人信息和隐私有明确的定价。

而我们却在不知不觉中被背叛了。

在数据洪流下，我们如何保护自己并生存？

一条发起了“网络隐私”的问卷调查。

并采访了相关专家和技术人员，

“大数据时代，每个人都是透明的。

我们需要重新建立隐私保护的平衡机制。 ”

编辑小月

我为了一次展览从黑市购买了34.6万条个人信息

邓宇峰，北京，艺术家

去年4月，我的个展《秘密》在武汉美术馆展出。展品是我从黑市购买的34.6万条武汉市民个人信息。

购买的数据包括他们的姓名、电话号码、身份证、家庭住址，甚至购车记录。我用一种特殊的隐形药水将所有信息打印在A4纸上。在阳光下它是一张白纸。只有照射到某一波段的紫外线时，才会显示上述信息。

我还邀请了数百名志愿者，花了几天时间删除了数据中的敏感信息。展厅的整面墙上都贴满了密密麻麻的A4纸，像纪念碑一样。紫外光下反射的荧光信息神奇而震撼。

志愿者正在向信息泄露的公民发送短信

每天，志愿者不断给这些市民发送“骚扰”短信，邀请他们来到现场观看他们的“秘密”。许多人甚至没有意识到他们的信息正在被贩运。有人回短信说：“你病了。”有人直接回复了“走开”二字，但大多数人都没有回应。

现场观众也反应激烈。一位武汉阿姨来到现场查看，直接当场报了警。

对每条消息进行拍照和记录

本次展会筹备时间长达一年，实际运作仅用了一个月时间。购买数据比我想象的要容易得多。

在QQ上找到了卖家。如果你输入“个人信息”，你会看到很多所谓的卖家。于是我把自己扮演成一个需要晋升的公司员工，轻而易举地收买了几十万人的隐私。

我转现金，一次给他发了200块钱的红包。 346,000条个人信息被放置在多个Excel文件中。总共花费了5000元。平均1分钱就可以买到一个人的信息。

《黑经》 展览现场，2015年

这不是我第一次接触信息贩卖和黑色产业。我花了几年的时间拍摄了世界各地各个城市的街头、医院、网吧、公厕的小广告，对办证、私家侦探等一切能想象到的黑色产业进行了研究。

为了收集这些信息，我“扮演”了十几个角色。有时我假装成一个河北农村的女人，有时我假装成一个要办证的人在网上和不同的卖家聊天。我把收集到的这些黑色产业的信息整理成一个黄页，叫《黑经》。它就像一面非常真实的镜子，《秘密》实际上是它的一部分。

我觉得这个展览把相对地下的东西和普通人联系起来。虽然大家都对各种信息被贩卖的事件心知肚明，但因为与自己的切身利益无关，所以也就装作什么都没有发生过一样。直到这次展览触动了所有人的神经，他们才意识到，他们的信息可能并不属于他们。

被迫退出后，我才发现自己购买了一个没有保障的“黑账户”。

一不小心就参与了黑账户交易。

我喜欢玩游戏，而且我玩的游戏都有练级的过程。我在国外已经练到40级了，但是回国后必须使用国内服务器，所以只能新建一个账号，从1级开始练。

我不想重新开始，就在网上找到了别人卖的30级账号。购买非常简单。添加卖家后，我收到了付款链接。只用了2分钟，只花了我5块钱。

比赛一开始进行得很顺利。我和朋友们预约并参加了排名赛。直到有一天，我登录的时候，发现显示“该账号异常，暂时无法登录”。我这才发现，我买的是“黑号”。

说白了，“黑账号”就是指玩家被盗的账号，属于游戏黑色产业的一部分。有人专门开发了一种程序，叫做“扫号机”。打开程序，输入过滤条件，就可以通过代码批量扫描大量玩家信息，然后批量出售。

有些游戏在注册时需要提供详细信息，例如年龄、性别、身份证号或绑定的QQ号。那么买家登录后就会看到之前玩家的所有个人信息。

黑账户分为“热账户”和“冷账户”。热门账号是指玩家仍在登录的账号，被盗账号被发现后可以随时找回。这些一般要四五块钱，我买的就是这个。冷账号是指玩家至少有1到2年没有登录过。即使他想要找回自己的账户，也需要非常复杂的步骤。如果此类帐户被盗，通常会造成永久性损失。

说起来有点搞笑，就在我玩这个黑账号的时候，我发现我的另一个游戏的账号被盗了。我花了好几年的时间努力玩这个游戏。里面有各种稀有装备和宝物，价值一万多元。我花了一晚上的时间填写了各种信息，并请了几个朋友核实后才拿回来。

当我再次登录时，我傻眼了。所有的皮肤、坐骑、装备、材料……都空了。盗取我账号的人很可能转卖了我所有的装备，只给我留下了一个空角色。我觉得我不仅损失了很多钱，还损失了时间和精力。

现在我还是用黑账号玩一些游戏。毕竟，现实是有太多人不愿意花时间从头开始练*。黑账号在老玩家圈子里还是有市场的。

但不知道有一天这个号码会不会被别人找回来。我能做的就是尽量保护我相对有价值的账户。

他们卖的不仅仅是酒店数据，还有官网漏洞。

Chris，北京，程序员

我是中关村的一名程序员。我有一个哥们，大学毕业后加入了一家网络安全公司。他们全年监控暗网交易。他们最早发现这一事件是在2018年，当时XX酒店集团的5亿信息被泄露。

一般人可能会认为暗网、数据盗窃等事情很前沿、很神秘。其实，从懂技术的人的角度来看，登录暗网非常简单，获取数据的过程也不复杂。很多门的锁都太简单了。有些门甚至根本没有锁。

在中国暗网论坛中，最流行的是PII文件，中文称为个人验证信息，包括全名、支付宝账户、电话号码、微信账单、借记卡等数据。这些数据可以用来轻松定义一个人。身份。哥们告诉我，除了这些信息，你还可以购买中国护照、北京户口、监控信息……等等。

XX酒店系统泄露，打包文件总计5亿条记录。该卖家正在出售三组数据，如CSV、SQL和TXT转储文件，所有数据均未加密，引起了许多买家的兴趣。售价为8个比特币，折合5.8万美元，约合人民币40万。

暗网上骗子很多，出售的信息十分之八是假的。为了证明自己数据的真实性，卖家会先发送一个压缩的样本数据，只有1.37MB。有兴趣的朋友可以下载来验证真伪。

普通人在注册一些网站时，绝不会想到很多网站的数据库没有安全保护。婚恋交友网站上的信息往往很容易被包装和出售。

我还看到了全国选美选手的姓名、体重、三围、QQ号码、手机号码，甚至还有个人爱好和特长的自我介绍的PII——。

对于这些黑客来说，一旦入侵系统，“占领”整个域或环境，并获得可以访问和控制网络上所有资源的管理员帐户，那么网站甚至整个公司将不再有秘密。

我们生活在不断增加的数据洪流中。

国际数据公司（IDC）题为《数据时代2025》的白皮书显示，2018年全球每年产生的数据量为33ZB，到2025年将增长到175ZB（1ZB约等于1.1万亿GB） 。如果所有这些数据都存储在蓝光光盘上，那么堆栈的高度足以从地球到月球往返11.5 次。

20世纪50年代，美国数学家、“控制论之父”诺伯特·维纳曾探索一种全球计算机系统的可能性，人们每天随身携带设备，设备会根据人们的行为给出反馈。从而使整个人类的行为将会被系统地转变。这样的社会太疯狂了，无法生存。

2018年4月，VR之父Jaron Lanier在TED大会上重申了Weiner的想法。他说维纳当时并不太担心这个问题，因为他认为这在技术上很难实现，只不过是一个思想实验。现场充满了笑声。现在每个人都有这样的设备。

在这些设备产生的海量数据中，越来越多的数据是个人隐私数据，因此需要受到保护或加密。预计到2025年，87%的数据将是需要保护的数据。然而，现实是一半以上的数据没有得到适当的保护！

有人可能会问，这些数据的所有权和保护由谁负责？事实上，互联网诞生后的很长一段时间里，这里都是政府管辖下的“无法无天”。对互联网数据的具体监管主要依靠互联网企业自身。

第一个意识到个人数据需要受到保护的人是“大数据之父”Victor Meyer-Schnberg。 2009年，由于对互联网上个人信息泛滥的感受，他写了《删除》一书。

一旦注册，大多数在线帐户就很难或不可能取消。

2018年3月，震惊世界的“Facebook Datagate”事件爆发。 8700 万Facebook 用户的个人数据被出售给一家名为“Cambridge Analytica”的公司。这家公司操纵了数据，最终成功通过了选举程序。这导致了英国脱欧和特朗普上台。

电影《隐私大盗》 剧照

2019年1月，该事件被拍摄成纪录片《隐私大盗》，在圣丹斯电影节首映。影片明确提出了“个人数据也是个人资产”的理念。 “当今世界上最强大的公司是科技公司，因为它们控制着用户数据。现在数据比石油更有价值，因此科技公司是最富有的。”

然而，剑桥分析公司的一名前员工发现获取用户数据是如此容易，“你甚至不需要被说服，他们只是放弃私人信息，这绝对令人毛骨悚然。”

“我们都没有意识到这是我们的资产，所以我们直接把它交给了互联网公司。而且我们低估了这些互联网公司使用这些数据的能力。”

而且，因为每个人都有很多社交朋友，所以算法不需要直接查看你的个人信息，只需要查看你的朋友。换句话说，即使你自己不使用某个应用程序，只要你的朋友使用它，你的数据也会被捕获。

Cambridge Analytica就是这样从27万个用户资料扩展到5000万个，该公司声称，根据这5000万个样本，他们可以准确预测所有美国人的行为。

纽约帕森斯设计学院教授大卫·卡罗尔得知，他的数据已被Facebook 出售给剑桥分析公司。他聘请了律师提起诉讼，希望归还自己的数据，并将数据销售和使用过程公开。结果，直到影片上映，他的上诉才得到解决。

“这显然是我自己的数据，但我无法知道它去哪里了。这真的很荒谬。”

席卷全球的互联网隐私大战也在中国打响

预计到2025年，中国将成为全球最大的数据生产国。 2019年5月，国家网信办发布的报告显示，2018年我国数字经济规模达到31.3万亿元，占GDP的34.8%。

如今，我们超过三分之一的主要经济活动都是数字化的。除了我们个人之外，整个社会也变得越来越数字化。常用的设备有电子探头、人脸识别、车载设备等。

与此同时，国内数据泄露事件也层出不穷：

2018年4月，某外卖平台被曝用户信息泄露。每一条信息都以不到一分钱的最低价格出售，而且准确到具体点的餐食、就餐地点等私人信息。

2018年8月，某快递公司被曝泄露3亿条用户数据。这些数据在暗网论坛上以2 个比特币的价格出售。这些数据包括发件人和收件人的姓名、地址、电话号码和其他个人信息。

2018年9月，某酒店集团被曝其酒店住客数据在暗网上出售。泄露的数据包括1.23亿条官网用户注册数据、1.3亿条旅客身份信息、2.4亿条详细开房记录。总数据总计约5亿条。价格约为人民币37万元。

中国消费者协会的调查报告显示，我国85.2%的APP用户遭遇过数据泄露。常见现象包括：推销电话、信息骚扰、垃圾邮件、非法链接、账号密码被盗等。

@太阳

我会收到一些莫名其妙的短信和电话。关键是要知道我的名字和我住的地方。

@尼尤格

我经常收到骚扰电话和短信。同时，一些我不想让别人知道的偏好总是出现在网络或我的手机上。

@即时其本质

买了房子，被装修公司骚扰。股票交易员受到各种所谓经纪人员和股票交易员的骚扰。

2018年，李彦宏曾表示，中国人不需要隐私，愿意用隐私换取便利。然而，我们调查中近80%的受访者不同意这种说法。

@米多拉

我经常接到某个交友网站的电话和信息，他们每隔一段时间就会给我打电话。封锁再封锁都是没有用的。他们是如何得到我的信息的？

@一久姐

有一次，一个陌生人突然打电话给我，并咒骂我的父母。他可以告诉我他们的名字，并说我妈妈欺骗了我。我不是我的亲生孩子，他们知道我的家庭情况。我的表弟还接到一个陌生人打来的可怕电话，说她的母亲是骗子。

欧洲在立法方面处于领先地位。 2018年，欧盟出台了《隐私法》《一般数据保护条例》（GDPR），专门保护大数据时代的个人信息。法律确定用户对自己的数据拥有独立的控制权。

GDPR规定互联网公司不能再在像字典一样厚的用户协议中隐藏数据使用说明。收集数据时，不能与用户协议捆绑在一起。每次获取用户数据时，均须明确告知用户并征得用户同意。它也可以随时取消或删除。

GDPR 监管和限制科技公司利用个人数据赚钱的几乎所有方面，并对违规行为处以巨额罚款。谷歌此前曾收到27亿美元的天价罚款。

2018年，Facebook丑闻爆发后，美国也开始讨论类似法案的可行性。一位国会议员表示，“如果Facebook 和其他社交媒体公司不遵守规则，我们谁都不会再有隐私了。”

2005年6月，我国出台了《个人信息保护法示范草案》，并于2017年6月实施。

2019年5月28日，国家互联网信息办公室发布《网络安全法》号征求意见稿，这是全面规范个人数据收集和应用的首次尝试。

根据这个《数据安全管理办法》，中国人也将逐步获得个人信息的自主权。 “网络运营者收到个人信息查询、更正、删除、注销用户账户的请求时，应当在合理的时间和费用内进行查询。更正、删除或取消该帐户。”

中国社会科学院信息技术研究中心秘书长蒋启平告诉我们，“个人信息既有积极的作用，也有消极的作用，我认为这与信息资源的开发利用并不矛盾。某种意义上的隐私，也可以认为其背后是服务化，我们对隐私的观念也在发生变化，所以更准确的表述应该是平衡个人信息的开发和保护。”

我们如何保证我们的信息安全？

@小葳褤

不要在公共网站和软件上发布自己的照片和现实生活信息；

不参与网络暴力、争论和脏话；

不时清理您的上网痕迹；

不要使用超出正常权限的应用程序.

@雷内特

她独居，是一名女性，在点外卖、网上购物时，刻意隐瞒信息，错过关键隐私。例如，收件人将写老师

我们还采访了移动应用信息安全专家，从专业角度给出了5点建议：

1.为您的手机设置不同的密码

每部手机都有自己的账户。该手机的账户通常有权检测手机的位置、锁定手机、删除手机的内容。例如，iPhone具有查找我的iPhone功能。

手机账户涉及个人信息保护。一般情况下，人们会使用自己常用的邮箱进行注册和登录，一旦这个邮箱密码出现问题，有人就可以控制你的手机，恶意锁定你的手机，进行一些敲诈勒索的行为。因此，强烈建议您的手机账户密码与其他账户密码不同。

2.在APP中开启“两步验证”功能

很多厂商都会提供所谓的两步认证功能。用户不需要直接登录，而是需要通过短信或语音的方式输入手机验证码才能登录。这样，如果黑客仅获得您的密码和用户名，就无法入侵您的账户。的。

3.从正规渠道下载APP

建议您从官方应用商店下载该应用程序，以避免下载一些木马或病毒文件。

4、注意权限管理

安卓APP一直被批评滥用权限，尤其是一些获取用户敏感电话、短信、联系人等隐私数据的APP。

今年6月，全国信息安全标准化技术委员会发布了《办法》。第四十一条规定：“网络运营者收集、使用个人信息，必须遵循合法、正当、必要的原则，公开披露收集、使用规则，明示收集、使用信息的目的、方式、范围，并附并征得被收集人同意”、“网络运营者不得收集与其提供的服务无关的个人信息”等。

因此，我们在安装APP时一定要注意权限设置，比如不要轻易授权通讯录、定位、摄像头、麦克风等。

5.尝试申请互联网手机号码