防隱私被偷聽 謹(jǐn)慎授權(quán)或是普通用戶僅能做的
發(fā)布日期： 2019-10-09 供稿：科技日報(bào)
編輯：吳楠 審核：王征 閱讀次數(shù)：原文標(biāo)題：防隱私被偷聽 謹(jǐn)慎授權(quán)或是普通用戶僅能做的
原文鏈接：http://digitalpaper.stdaily.com/http_www.kjrb.com/kjrb/html/2019-10/09/content_432289.htm?div=-1
近期，有媒體報(bào)道稱，包括蘋果、亞馬遜、谷歌等在內(nèi)的多家科技公司以智能語音助手軟件錄制用戶談話，再通過人工對語音做標(biāo)注和反饋，以訓(xùn)練語音助手。這意味著使用相關(guān)產(chǎn)品的用戶在生活中的隱私對話，可能在不經(jīng)意間被這些公司“監(jiān)聽”。
被媒體曝光后，蘋果、亞馬遜、谷歌等公司日前相繼表示將關(guān)停或收縮人工語音分析業(yè)務(wù)。但這種可能被監(jiān)聽的感覺，著實(shí)令消費(fèi)者不快。
那么，從技術(shù)角度來看，語音助手“監(jiān)聽”用戶的原理是什么？它通過什么途徑和方式來實(shí)現(xiàn)“竊聽”？“竊聽”到的用戶談話可能會(huì)被如何利用？我國目前是否有相關(guān)的法律法規(guī)去約束相關(guān)企業(yè)這一行為？對用戶而言，又該如何維護(hù)自身利益并保護(hù)隱私安全？科技日報(bào)記者就此采訪了業(yè)內(nèi)專家。
通過拾音傳感器采集聲音
近年來，隨著互聯(lián)網(wǎng)、人工智能等信息技術(shù)的不斷進(jìn)步，人機(jī)交互方式日漸豐富。人們不僅可以通過按鍵輸入來訪問手機(jī)系統(tǒng)，還可以通過語音指令去控制手機(jī)系統(tǒng)。
從蘋果Siri（蘋果智能語音助手軟件）面世至今，各式各樣的語音助手軟件層出不窮。毋庸置疑，智能語音助手軟件，給用戶帶來新鮮體驗(yàn)的同時(shí)，也提高了在不同場景下操作手機(jī)的便利性。
“從技術(shù)角度來看，所有的語音助手都是AI（人工智能）技術(shù)在自然語言處理領(lǐng)域的應(yīng)用。”北京理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)及對抗技術(shù)研究所所長閆懷志在接受科技日報(bào)記者采訪時(shí)介紹道，借助拾音傳感器，語音助手可獲取原始音頻信號(hào)，然后通過信號(hào)處理、特征提取、模式識(shí)別等智能化技術(shù)來實(shí)現(xiàn)自然語言處理。
不過，硬幣都有兩面。語音助手在給用戶帶來便利的同時(shí)，也可能成為藏在手機(jī)里的“竊聽者”。安裝于智能終端中的各種語音助手類軟件，能借助其自身暗藏的對外網(wǎng)絡(luò)連接通道，實(shí)現(xiàn)相關(guān)語音音頻的對外傳輸。相關(guān)軟件的分析后臺(tái)，在接收到音頻數(shù)據(jù)信息后，就可以對語音進(jìn)行所謂的人工標(biāo)注與反饋。
在閆懷志看來，上述被曝光的公司，即便是為了收集數(shù)據(jù)進(jìn)行軟件訓(xùn)練以提升用戶體驗(yàn)，在用戶不知情的情況下，偷偷地收集用戶語音信息，也是對用戶隱私赤裸裸的侵犯。
事實(shí)上，在人們?nèi)粘５恼Z音交流中，往往含有大量的個(gè)人信息、商業(yè)信息甚至是其他更重要的信息，如果推出語音助手軟件的公司出于惡意或者間諜目的收集語音信息，其危害后果更不堪設(shè)想。
此外，如果語音助手軟件后臺(tái)在特定條件下，以惡意目的向智能終端上的語音控制應(yīng)用程序發(fā)出指令，比如打開特定網(wǎng)站、關(guān)閉智能警報(bào)系統(tǒng)、惡意購物等，必然會(huì)帶來嚴(yán)重的安全問題。
科技巨頭們甘冒侵犯用戶隱私的風(fēng)險(xiǎn)，用語音助手錄制用戶談話進(jìn)行分析，僅是為了改善用戶體驗(yàn)嗎？
蘇寧金融研究院見習(xí)研究員李怡文曾撰文指出，各大科技巨頭會(huì)直接利用用戶的語音數(shù)據(jù)去提升產(chǎn)品質(zhì)量，他們這么做，更多是為了能在最短的時(shí)間內(nèi)提高用戶體驗(yàn)，增強(qiáng)用戶黏性，其瞄準(zhǔn)的是智能語音技術(shù)的落地應(yīng)用這個(gè)巨大的“蛋糕”。
相關(guān)規(guī)章筑起隱私保護(hù)“盾”
針對科技公司可能會(huì)通過智能語音助手軟件錄制用戶談話的做法，是否有相關(guān)的法律法規(guī)來加以約束？
閆懷志指出，從國際上來看，單就語音助手軟件來說，目前并無直接針對該產(chǎn)品的法律規(guī)范。但是，語音助手服務(wù)屬于網(wǎng)絡(luò)空間和移動(dòng)互聯(lián)領(lǐng)域的重要信息服務(wù)業(yè)務(wù)，其中會(huì)涉及到用戶的隱私數(shù)據(jù)，國際上對網(wǎng)絡(luò)安全和數(shù)據(jù)隱私保護(hù)出臺(tái)了很多規(guī)范性文件。
事實(shí)上，我國針對網(wǎng)絡(luò)隨意收集、非法獲取、擅自使用或?yàn)E用公民個(gè)人信息，嚴(yán)重侵害公民合法權(quán)益的現(xiàn)象十分關(guān)注，高度重視公民個(gè)人信息保護(hù)方面的立法和標(biāo)準(zhǔn)制定。
2012年12月，在第十一屆全國人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議上，通過了《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（以下簡稱《決定》）。《決定》明確，網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的收集約定。
2016年，我國制定出臺(tái)了《網(wǎng)絡(luò)安全法》。其中第41條規(guī)定，網(wǎng)絡(luò)運(yùn)營者不得收集與其提供服務(wù)無關(guān)的個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。
“2019年6月，我國又發(fā)布了《個(gè)人信息出境安全評估辦法（征求意見稿）》，為個(gè)人信息安全和隱私保護(hù)又加了一個(gè)保護(hù)‘盾’。”閆懷志說道。
《個(gè)人信息出境安全評估辦法（征求意見稿）》提出，出現(xiàn)以下情況之一時(shí)，網(wǎng)信部門可以要求網(wǎng)絡(luò)運(yùn)營者暫停或終止向境外提供個(gè)人信息：（一）網(wǎng)絡(luò)運(yùn)營者或接收者發(fā)生較大數(shù)據(jù)泄露、數(shù)據(jù)濫用等事件；（二）個(gè)人信息主體不能或者難以維護(hù)個(gè)人合法權(quán)益；（三）網(wǎng)絡(luò)運(yùn)營者或接收者無力保障個(gè)人信息安全。
仔細(xì)閱讀隱私授權(quán)條款
利用語音助手軟件進(jìn)行“監(jiān)聽”，該行為在技術(shù)上可針對所有使用該產(chǎn)品的用戶，我國用戶自然也不例外。閆懷志認(rèn)為，在目前國際網(wǎng)絡(luò)安全形勢十分嚴(yán)峻的大背景下，我國用戶很有可能被列為重點(diǎn)監(jiān)聽對象。
對普通用戶而言，該如何維護(hù)自身利益并保護(hù)隱私安全？閆懷志給出的建議是，作為個(gè)人用戶，我們一定要謹(jǐn)慎授權(quán)產(chǎn)品針對用戶的語音信息采集要求。
在手機(jī)上安裝APP時(shí)，經(jīng)常會(huì)有一個(gè)授權(quán)同意的環(huán)節(jié)。一些個(gè)人信息保護(hù)意識(shí)淡薄的用戶，往往沒仔細(xì)閱讀隱私授權(quán)條款，就直接拉到最后點(diǎn)“同意”鍵。
在閆懷志看來，這種做法并不可取，一些科技公司可能將不合理的授權(quán)使用協(xié)議隱藏在冗長說明中，需要仔細(xì)閱讀加以鑒別。比如，一些程序并沒有語音功能，卻要求授權(quán)同意開啟麥克風(fēng)，這種情況應(yīng)拒絕授權(quán)。
“當(dāng)然，最根本的辦法還是要依靠法律、法規(guī)的監(jiān)管和威懾，以及移動(dòng)系統(tǒng)運(yùn)營商和語音產(chǎn)品提供商的規(guī)范運(yùn)行和自律，確保用戶數(shù)據(jù)不被濫用，切實(shí)保護(hù)好用戶的個(gè)人隱私。”閆懷志強(qiáng)調(diào)道。
分享到：