愛伊米

使用者資料洩露頻發,美版知乎Quora和陌陌如何應對?

12月4日訊息,據外媒報道,號稱美版知乎的美國知名問答網站Quora承認,上週發現有駭客侵入了其系統,可能竊取了多達1億使用者的資料。這些資料可能包括使用者的姓名、電子郵件地址和密碼的加密版本。如果使用者從另一個社交網路匯入資料,比如他們的聯絡人或人口統計資訊,這些資料也可能被竊取。

使用者資料洩露頻發,美版知乎Quora和陌陌如何應對?

Quora網站上的許多私人行為資訊也可能被洩露,包括尋求答案的問題、“點踩”評論以及其他直接訊息等。然而,匿名釋出的內容應該會繼續保持匿名,正如Quora所說,它不會為這些帖子儲存可識別的資訊。

Quora執行長亞當·德安吉洛(Adam D’angelo)在一篇部落格文章中寫道:“絕大多數被訪問的內容已經在Quora上公開了,但賬戶和其他私人資訊被竊可能產生嚴重後果。”該公司還向受影響的使用者傳送電子郵件。

巧合的是,昨日,有網友在社交平臺爆料稱,陌陌平臺的使用者資料也慘遭洩露,並且,約3000萬條陌陌資料在暗網出售,有多個賣家都有相關資源,價格僅為200元,但不保證資料的有效性。

使用者資料洩露頻發,美版知乎Quora和陌陌如何應對?

對此,陌陌昨日晚間迴應稱,該資料跟陌陌使用者的匹配度極低,多家媒體測試驗證的情況顯示,返回也都是錯誤資訊,陌陌採用高強度單向雜湊演算法加密儲存使用者密碼,因此任何人無法直接從陌陌資料庫中直接獲取使用者明文密碼。

不知陌陌的迴應能否打消使用者的擔心和疑慮?近年來,使用者資料洩露屢見不鮮,在搜尋網站輸入“使用者資料暗網出售”能檢索到順豐、A站、前程無憂等知名公司的使用者資料都曾被曝在暗網出售。

關於使用者隱私的問題,如果說前幾年國內還不怎麼重視,那麼現在可以說這種意識已經在逐漸覺醒了。進一步而言,關於使用者隱私和網際網路監管的規則問題,近兩年正在發生劇烈改變。一方面是Facebook洩密門影響國際政治,另一方面是人工智慧發展需要收集更多資料。

使用者資料洩露頻發,美版知乎Quora和陌陌如何應對?

如何解決這個問題,似乎並沒有一個特別標準的答案,不過也有人提出了可行性建議。英國勵訊集團全球副總裁Flavio Villanustre表示,“在資料流通方面,建議透過使用匿名化,讓脫敏資料去掉標籤;也可透過‘差別隱私’機制,在資料里加入一些‘噪音’,以保護資料的外部識別。”