信息安全解决方案公司 JAT DEV 的总裁 Amr Farouk 警告称,数字平台和应用程序目前采取的策略是收集海量数据,这些数据远远超出了其基本服务运行所需的范围。他在新闻发布会上解释说,与视频会议应用程序或人工智能平台的简单互动,就足以建立一个精确的用户档案,涵盖其兴趣、行为和生活方式。
Farouk 指出,这些平台不仅收集数据,还致力于对数据进行分析,并根据社会经济阶层、居住地甚至精确的个人偏好对用户进行细分(Segmentation)。这一过程旨在确定每个用户的行为模式,从而使公司能够精准投放广告内容,并直接影响个人的倾向和选择。
实际上收集了什么?
Farouk 强调了非服务相关数据(Irrelevant Data)的概念,即应用程序的基本功能不需要但为了其他目的而收集的信息。例如:
- 设备标识符(Identifiers):用于追踪数字活动。
- 搜索记录(Search History):用于了解用户兴趣。
- 消费模式:如数据消耗率以及同时运行的其他应用程序。
加密与隐私方面的技术挑战
Farouk 讨论了技术承诺与实际情况之间的差距,特别是在端到端加密(End-to-End Encryption)技术方面。尽管该技术旨在防止第三方查看内容,但关于加密密钥(Encryption Keys)的管理机制以及谁有权访问这些密钥,仍存在根本性的疑问。
他还指出,数据分析工具和人工智能的发展使得平台能够处理元数据(Metadata)、图像和文件,从而提取出关于个人的详细指标,即使无需直接破解消息加密。
数字主权与国家安全
JAT DEV 公司总裁强调,当这些做法涉及机构数据,尤其是政府和金融机构的数据时,其风险会成倍增加。他认为这些信息代表了主权资产,不应通过不安全的商业通信渠道进行交换。他强调,在日益依赖全球平台管理敏感通信的情况下,必须提供能够确保信息保护并加强数字主权概念的安全通信手段。