凤凰视频《全民相对论》第97期：我们无处安放的隐私

闾丘露薇：赵先生，给我们介绍一下，你们是怎么样发现这个WIFI是有这个问题的？

赵占领：这里边涉及到乌云网它的一个机制，乌云网实际上是一个第三方的平台，这上面实际上有很多的用户，他去报告，去上传这些漏洞的信息，这些人我们称为是白帽子。他上传这个信息之后，然后是按照乌云网一定的披露流程和机制，如果符合一定条件之后，对外去进行发布。这个案件里边，实际上发现这样一个信息，实际上还是一个技术的人员，也就是用户，他发现的，然后上传到网站上之后呢，那么我们是联系到相关的厂商。

厂商是在5天之内也确认了，但是确认之后，按照乌云的流程，是确认之后的一个月，如果一个月之内没有修复的话，这时候会选择公开。具体这个个案来讲的话，用户他在使用WIFI的时候，他需要有个认证，这个认证信息，它没有保存在酒店的服务器上，它保存的是浙江慧达的服务器上。在认证过程中涉及到数据的传输，这个传输在这个案件里面，它是明文保存的，没有加密，没有加密的话，意味着就说第三方可以获得详细的信息。

闾丘露薇：我有个很好奇的，我刚才查了一下新闻，现在出了好几个网，有个叫什么开房网，就出了这个网站，其实里面就是利用被暴露的信息。

赵占领：这些信息可能是有些黑客已经获取了，也可能就是，当然这个信息不排除有一些是假的。

闾丘露薇：你们有公布这样的报告，但是在这样一个公布和报告的同时，怎么样去保护好这些无辜人，就是这些用户的隐私呢？

赵占领：这里面实际上就涉及到公布的信息的程度到哪个程度，披露的机制本身是否合理，所以乌云网之前因为有过这样的争议，可能是之前已经泄露出去了。

闾丘露薇：这样一个时间差，因为你的这份报告会让很多其他的技术迷技术控，然后就可以去发现有这样一个途径，去获取一些资料，这个会不会产生一些什么问题？

赵占领：所以就涉及到你披露的内容，就是说到底详细到什么程度。

闾丘露薇：另外一点最后想问一下，这个黑客和白帽子有什么区别吗？

赵占领：这个黑客应该说是有几种类型，就是一种是，白帽子主要是做防御的，他可以发现这个漏洞，但是他不会去恶意的利用这个漏洞。灰帽子是发现漏洞，并去利用这个漏洞的。

闾丘露薇：大概的了解了，坐在这边，你是负责隐私的，你为什么看到这样的新闻你不心慌？

谭晓生：因为这种事情见的太多了。

闾丘露薇：见的太多不代表它可以存在。

谭晓生：第一个是见的有多少，第二个这种问题在短期之内被解决的可能性有多大。如果说，比如像北京的天气PM2.5的问题，如果你不能很快的解决它，那么你唯一的做法就是要想办法在这种环境下能生存下去。其实互联网上遇到的危险的问题，安全的问题是非常之大的，而且短时间之内不可能得到解决。我觉得这是在人类进入到互联网时代，这个信息化时代之后，所必然面临的一个问题，你将来的生存环境就不会那么安全。这个信息的话，也没有办法做到以前那样，几十年前那样的保密，这是新的生存环境，人类必须得学会在这种环境下生存。

闾丘露薇：那还要你这个隐私官干吗呢？

谭晓生：我的隐私官，这个职责其实是，第一我首先要确保360的产品没有去侵犯用户的隐私，你们知道，这个用户信息的泄露，在中国有很多是企业自己作恶造成的。第二个是保护说360的服务不要被黑客给黑了。

谢文：应该说中国做互联网已经将近20年了，从第一天开始，就有所谓隐私权之争。从个人的角度讲，我希望免费无偿方便的使用所有的服务，但是我不希望我的任何信息被别人获取，这是人的本性所在。

闾丘露薇：但这是不可能的。

谢文：对，这是不可能的，天下没有白吃的午餐，相当的时候你要用个人的信息乃至隐私去交换，比如各位出国一定要办护照，入关的时候一定要按指纹。你去看病的时候，医生一定要摸你不愿意被摸的地方，这都是交换。现在实际上说的还是游戏规则问题，以什么代价以什么方式去进行交换，或者使我的交换控制在一个可控范围。

闾丘露薇：其实你怎么看待刚才我问赵先生的关于像乌云网这样的一个网站？

谢文：首先我认为这是个商业炒作，我对乌云网不了解，我觉得乌云网做这个事，我也不知道他们背后是出于学雷锋？我很怀疑，我很怀疑，虽然他的域名是ORG结尾，不是.COM结尾的。但是我的直觉，因为这件事情并不是，比如著名的闾丘露薇自己在网上一搜，搜到自己昨天住旅馆的信息，然后变成了一个新闻出来的，这是非常专业的。

闾丘露薇：我问问大家，觉得自己的个人隐私曾经被泄露过的，有没有？

现场观众：其实我是一个个人隐私泄露的一个受害者，当年我记得是在两年前吧，当时在上海那时候上班，从上海飞到大连一个南航的航班。但是后来在起飞前的头一天的晚上，我接到了一个106开头的这么一个短信就通知，说是我们的航班已经取消了，还让我打给有一个400开头，就大家很信任的400开头的这么一个客服，让我把相关的信息跟他去沟通。

但是后来我打过去以后，他的理由就是说我们现在系统在升级，所以你要提供你的包括手机，包括你的帐户信息，卡号信息，包括一些验证码，所有的东西都要给到他，然后后来就两千块钱就这么没了。因为当时对我来说打击很大的，因为一个刚刚工作的孩子，两千块钱真的是太珍贵了。

闾丘露薇：那你有什么跟进的措施吗，有没有？

现场观众：跟进的，其实后来我也不知道到底该怎么办了，因为如果要去立案的话，他其实还没有到一个数额。