研究稱只需4個簡單數(shù)據(jù)定位即可判定手機用戶身份
發(fā)表于：2013年03月27日 | 來源：互聯(lián)網(wǎng) | 編輯：佚名
只要手機開機，用戶的位置和行動可被標繪出來。這種數(shù)據(jù)會以匿名的方式被提供給第三方，從而讓用戶能獲得更好的服務，同時也能讓廣告主更加精確地找到目標客戶。但在《科學報告》（Scientific Reports）上的一份研究報告警告稱，人類的運動模式具有很大的可預見性，以至于僅靠4個數(shù)據(jù)點就能判定一名用戶的身份信息。
手機和智能手機應用的日益普及已經(jīng)帶來了一個新時代。在這個時代中，海量的用戶數(shù)據(jù)已經(jīng)變得能被那些管理和分發(fā)數(shù)據(jù)的公司所獲得——有些時候是以“匿名”或是聚合數(shù)據(jù)集的方式而公開的。
對于廣告主和服務提供商來說，這些數(shù)據(jù)非常有價值，但對其他人來說也同樣很有價值，比如那些正在規(guī)劃購物中心和分配應急服務的人，或是新一代的社會科學家等。但是，“位置服務”的蔓延和發(fā)展速度已經(jīng)超出了人們的理解范圍，使其無法明確把握位置數(shù)據(jù)能如何對用戶隱私權和匿名造成影響。舉例來說，衛(wèi)星導航廠商長期以來一直都在使用來自于手機和衛(wèi)星導航服務本身的數(shù)據(jù)來改進路況信息報告，具體方式是計算用戶在特定道路上正在以多快的速度前進。
在這些計算中所使用的數(shù)據(jù)都是“匿名的”——也就是說，這些數(shù)據(jù)不會包含手機號碼或個人細節(jié)信息。但有一些例子證明，有名無實的所謂“匿名”數(shù)據(jù)能通過怎樣的方式與用戶身份聯(lián)系到一起，其中最出名的例子是AOL在2006年發(fā)布的一些數(shù)據(jù)，這些數(shù)據(jù)對2000萬次匿名的網(wǎng)絡搜索進行了概括?！都~約時報》在對這些數(shù)據(jù)略做“偵查”后發(fā)現(xiàn)，很容易就能判定其中一位代號為“4417749號搜索者”的身份信息。
移動軌跡
最近以來的研究工作日益表明，人類的運動模式無論看起來多么具有隨機性和不可預見性，但在實際上這種隨機性和不可預見性的范圍都是非常有限的；事實上，運動模式能在某種程度上被作為一種“指紋”，讓人能判斷出人們的身份?！犊茖W報告》上的最新研究報告指出，這些位置數(shù)據(jù)雖然只具備“低分辨率”，但也仍舊能被用作識別人們身份的獨特標記。
麻省理工學院和比利時魯汶大學（Catholic University of Louvain）的研究者對150萬名用戶在15個月中的匿名手機記錄進行研究后發(fā)現(xiàn)，通過所謂的“移動軌跡”（mobility trace）——也就是每一部手機顯而易見的行進路線——只需要4個地點和時間點就足以識別出一名特定用戶的身份信息。
“在二十世紀三十年代，你需要12個數(shù)據(jù)點才能排他性地鑒別和刻畫一個指紋?！边@份研究報告的主要作者、麻省理工學院學者Yves-Alexandre de Montjoye說道?！拔覀冊谶@次研究中所做的也是同樣的事情，只不過是通過追蹤‘移動軌跡’的方式來進行研究的。人類運動的方式和行為是如此獨特，以至于只需要4個數(shù)據(jù)點就足以鑒別出95%的人的身份。”
“我們認為，這種數(shù)據(jù)的可獲得性比人們想象中的要高。這些數(shù)據(jù)是指，舉例來說，如果你在手機上使用WiFi網(wǎng)絡或是打開任何應用，就會提供我們所說的那種移動數(shù)據(jù)?！眃e Montjoye說道?！爱斈愎蚕硇畔r，你會看看周圍，感覺身邊有許多人在——比如說在購物中心或是旅游勝地——然后就會覺得這并非什么敏感信息?！?/span>
隱私權公式
這個研究團隊隨后又對這些數(shù)據(jù)需要具有多“高分辨率”——也就是一個位置的精度——才能更加全面地確保隱私權的問題進行了研究，并得出了量化數(shù)據(jù)。報告的聯(lián)合作者之一凱撒·海德爾格（Cesar Hidalgo）稱，移動數(shù)據(jù)遵循一種天然的數(shù)學模式，能被用作分析引導工具，原因是更多的位置服務和高分辨率數(shù)據(jù)已經(jīng)變得可用。
“我們的想法是，在抓取這種信息的分辨率與匿名性之間存在一種天然的權衡關系，這種權衡所借助的就是分辨率和運動模式的獨特性。”海德爾格在接受BBC新聞頻道采訪時說道?！案鶕?jù)上最根本的問題就在于，由于現(xiàn)在數(shù)據(jù)已經(jīng)具有較高的分辨率，因此這種權衡就變成了數(shù)據(jù)的有用性多高與數(shù)據(jù)到底是否能夠匿名之間的關系。如果你所擁有的數(shù)據(jù)是在一天以內(nèi)的，那么交通流量預測服務就無法運作；你需要一個小時以內(nèi)或是幾分鐘以內(nèi)的數(shù)據(jù)?！?/span>
海德爾格指出， 想要把“移動軌跡”與某個人的身份信息聯(lián)系到一起，那么就還需要更多的信息；但是，用戶會通過帶有地理位置信息的Twitter消息以及Foursquare等地理位置“簽到”服務提供這種信息。
但報告作者表示，他們的目的是要提供一種數(shù)學上的聯(lián)系——也就是適用于所有移動數(shù)據(jù)的一個公式——從而量化匿名性與數(shù)據(jù)有用性之間的權衡關系，并希望這項研究工作能激發(fā)有關“大數(shù)據(jù)”與個人隱私權的優(yōu)缺點的爭論。
國際隱私權保障組織（Privacy International）的山姆·史密斯（Sam Smith）說道：“我們的手機會向多個組織報告地理位置和上下文數(shù)據(jù)，而這些組織擁有不同的隱私權政策。”他向BBC新聞頻道表示：“我們從這種服務中所獲得的任何好處都遠遠不及這些趨勢對隱私權帶來的威脅。雖然我們被告知自己在提供多少信息的問題上擁有選擇權，但在實際上，個人用戶根本就沒有什么選擇權?！?/span>
“科學技術的發(fā)展讓我們更加難以生活在這樣的一個世界中：在這個世界里，人們的隱私權會得到政府的保護，得到公司的尊重，得到個人的珍愛——現(xiàn)在的情況是，文化規(guī)范遠遠落后于科學技術的發(fā)展進程?！笔访芩拐f道。
但de Montjoye則強調(diào)指出，雖然移動數(shù)據(jù)會讓人們對隱私權問題感到擔心，但這些數(shù)據(jù)所能帶來的利益則要大得多。“我們真的不認為應該停止收集或使用這種數(shù)據(jù)——對我們所有人來說，這種數(shù)據(jù)都能帶來非常大的好處，無論是公司、科學家還是用戶。”他說道?！拔覀円呀?jīng)在努力嘗試不要把這種情況描述為‘獨裁者’那樣的情景，也就是‘我們知道跟你有關的所有事情’。但有一點是不可否認的，那就是即使沒有姓名或電子郵件地址，個人數(shù)據(jù)仍舊可以被獲取，因此我們需要這種情況得到相應的對待?！?/span>