法律声明    |    网站地图

维尔动态

首页

保护用户隐私升级 欧洲将严管手机指纹识别

发布日期:2014-12-22
分享到:
  当指纹识别功能被越来越多的设备厂商热捧,甚至成为突破技术门槛的象征时,由指纹信息带来的潜在安全隐患也引起了欧洲监管部门的重视。近日,由欧洲各国数据保护监管机构组成的团体Article 29 Working Party就通过指纹来收集用户信息的行为发表了新的意见。意见指出,“希望从用户的终端设备采集指纹的一方需要获得用户的明确同意(除非存在豁免的情形)”。

  新意见的发布,给有意配置这一功能的厂商和意图借此掌握用户信息的企业敲了个警钟,预示着欧洲对于追踪网络用户行为的监管将进一步升级,采集设备指纹将同收集Cookie一样被法律所覆盖。

硬币的两面

  所有技术的发明,最初都是为了推动社会的发展,为人们生活提供便利。20多年前Cookies的诞生被视为互联网技术的一大进步。“Cookie好比商店的积分卡,让老板在你下次光顾时,能很快认出并给你便利和优惠。”清华大学新闻与传播学院新媒体研究专家吕宇翔曾如此形象地描述过Cookie对于用户的价值。而除了记录用户身份,Cookie还能帮助互联网企业提供更个性化的服务,如根据用户播放音乐的记录为其推荐同类歌曲等。但是,正如硬币拥有两面一样,Cookie极大地提升了用户体验的同时,也隐隐威胁到用户的信息安全。2006年,美国因特网服务提供商AOL公开了涉及65万匿名用户的旧的查询记录,尽管是用于供社会研究,但是第三方还是可以通过分析辨识出某些用户的真实身份,使个人隐私遭到侵犯。在今年5月,世界知名博客网站Word Press被曝由于未对Cookie加密,可能导致用户个人信息的泄露。让Cookie一次次遭到信息安全的挑战。

  同Cookie类似,指纹也可以看做是用户通行网络世界的一张身份证,可用来替代密码、记录浏览信息等。在指纹识别技术大受终端厂商推崇的情况下,潜在的数据保护方面的问题也随之而来。

有法可依

  互联网企业之所以孜孜不倦的对用户的行为进行追踪,除了用来改善自身的服务外,还有一个关键的目的——为精准的广告营销提供数据支持。在广告商巨大利益的驱使下,用户信息泄露的事件时有发生。遗憾的是,虽然对追踪用户行为的讨论从未停止过,但相关的法律却凤毛麟角。

  2012年5月,欧盟开始实施Cookie法案,规定了Cookie可记录的内容,要求网站必须获得用户授权才可以使用其Cookie。同年,英国ICO也发布《Cookie和类似技术的使用指导条例》来监管追踪用户的行为,指出网站只有在明确告知用户并得到同意的情况下,才能存储及使用用户数据。自条例出台后,用户在访问来自英国的网站时,总会在网站上方或下方看到“要求用户同意使用Cookie”的信息提示,或者告诉用户目前所访问的网站将会用到Cookie,由用户决定是否继续使用该网站。

  对于违规使用Cookie的网站,英国ICO将处以最高50万英镑的罚款。Sony公司旗下的PSN曾因受到黑客入侵,导致2460万名使用者的用户名、地址、电子邮件、电话号码、账号及密码等信息被泄露,遭到英国ICO高达25万英镑的罚款,理由是其没有尽到保护客户资料的责任。

  在严苛的监管之下,欧盟地区泄露用户信息的行为得到了有效遏制,但在世界范围内,至今有很多国家依然缺少相关的法律来制约网站追踪用户的行为。

监管升级

  自欧盟实施对Cookie监管的法律后,互联网公司就一直寻找Cookie以外能够获得用户信息的方式,而设备指纹识别这一新技术的应用让伺机者看到了希望。

  通过以不同形式描述自己,网站以适当方式向联网设备请求信息,例如将Wap内容转换为适合智能手机浏览的形式等。而在收集到若干小片段信息后,采用与设备指纹相结合的手法,互联网公司能够在一定程度上通过识别用户的指纹信息对其进行追踪。相对于依赖Cookie获取用户信息的方式,使用设备指纹的优势在于其方式的隐蔽性让用户很难阻止,为了避免设备指纹被收集,用户所需采取的步骤相当繁琐,包括使用Tor一类的匿名工具。

  如今,Article 29 Working Party明确表示,将通过设备指纹获得用户资料的行为纳入法律进行监管,以加强对用户隐私的保护。而基于《Cookie和类似技术的使用指导条例》中关于类似技术所持的态度,英国ICO发言人表示,“采集存储于用户设备上的数字指纹与采集Cookie所使用的方法类似,同时也提供给采集数据的一方类似的利益。从这个角度而言,很明显适用于两者的法律应该是一样的。”

  11月底,Article 29 Working Party关于设备指纹的观点获得了认可,相关的法律有望在未来出台,而此举也意味着欧洲对追踪用户行为的监管将进一步加紧。
上一篇:没有了 下一篇:没有了
关于维尔 产品中心 核心技术 解决方案 最新资讯 供应商平台
           
公司概况 移动互联 指纹识别算法 交通驾培 维尔动态 自荐
企业文化 交通驾培 梯形校正算法 金融行业 媒体报道 法律声明
渠道合作 金融行业 指纹图像拼接算法 安防行业 行业资讯 网站地图
荣誉资质 身份识别 模糊金库算法 身份识别    
人才招聘   手指静脉识别算法 成功案例    
联系我们   技术支持库 360网站安全检测平台  
ⓒ2014浙江维尔科技有限公司版权所有 浙ICP备09003683号-1