From 68900fd3ced6504bb5fb8c04b7b22387f0c7ab67 Mon Sep 17 00:00:00 2001 From: eltrac Date: Wed, 24 Jun 2026 18:25:43 +0800 Subject: [publish] /article/online-privacy --- content/article/online-privacy.md | 30 ++++++++++++++++++++---------- 1 file changed, 20 insertions(+), 10 deletions(-) diff --git a/content/article/online-privacy.md b/content/article/online-privacy.md index 38efae0c..fcc8f442 100644 --- a/content/article/online-privacy.md +++ b/content/article/online-privacy.md @@ -1,11 +1,11 @@ +++ title = '“现在上网哪有隐私？”' -subtitle = '' -slug = '' -tags = [] -categories = '' -date = 2026-06-24T13:23:46+08:00 -draft = true +subtitle = '隐私、匿名、安全和政治' +slug = 'online-privacy' +tags = ["技术","隐私","政治","软件","互联网文化"] +categories = '软件杂谈' +date = 2026-06-24 18:25:31 +draft = false toc = true +++ @@ -27,7 +27,7 @@ toc = true ## 匿名是什么？又意味着什么？ -那些声称「这么在乎隐私，是要犯罪吗？」或者「我又没干缺德的事情，不在乎隐私」的人，搞混了隐私和匿名（Anonymity）的概念。有人私底下喜欢读尺度有些大的同人文，被人发现了，这和有人在网上骂人，教唆抑郁症患者自杀，被人发现了，尽管有重叠，但却是完全不同的。 +那些声称「这么在乎隐私，是要犯罪吗？」或者「我又没干缺德的事情，不在乎隐私」的人，搞混了隐私和匿名（Anonymity）的概念。有人私底下喜欢读尺度有些大的同人文，被人发现了，这和有人在网上骂人，教唆抑郁症患者自杀，被人发现了，是完全不同的。 无论是信息隐私、通信隐私还是个体隐私，实际上都是对信息的保护，使得个体能够自主选择展示哪些信息。匿名尽管与信息有关，但重点在于行为，将行为的执行者隐藏起来，就是保障匿名性。 @@ -46,10 +46,12 @@ toc = true 这对比可以轻松注册或自托管的保障隐私的云服务，要保障交易完全匿名显然更难。如果你要交易，就要用到银行卡，而银行卡自然是实名的，在交易流水中会显示姓名。国内的微信和支付宝就更不用说了，尽管私对私转款时只会看到双方的用户名，但交易毕竟是发生在完全受到监管的平台上的，对平台而言完全不是匿名的。加密货币或许能隔离真实身份和区块链上的身份，但购买加密货币时也要用到银行卡支付，除非用成本更高的手段，比方说挖矿。 -许多电视剧里有根据信用卡消费记录追踪嫌疑人的情节，这的确是真的，金钱交易是最难被匿名化，也必不可少的网络活动。 +许多电视剧里有根据信用卡消费记录追踪嫌疑人的情节，某种程度上这的确是真的，金钱交易是最难被匿名化，也必不可少的网络活动。 对普通人而言，有意识地控制实名和匿名的服务，隔离身份信息，就足够了。比方说，在某些在线社群交友时，我不希望被人认出来，不希望现实生活中的身份和网上身份被联系起来，那么就不应该把银行卡号和手机号等 PII[^3] 信息输入到这些平台上，也不该期望在那些要求实名认证的平台（也包括用手机号登录的平台，手机号与个人身份信息是强绑定的）能真正保持匿名——「互联网上无匿名」或许是假的，但「实名互联网上无匿名」不是明摆着的吗？ +比起隐私，匿名其实是相对小众的需求。至少在英文互联网上，不少人都是实名上网，大家的社交媒体头像是自己的照片，名字也是自己的全名，而这些人照样关注隐私问题。中文世界里的公众人物也有互联网账号，他们也自然是实名的，无时无刻出于公众的目光下，但他们也有隐私。匿名与隐私并不是绑定的。 + ## 浅谈信息安全 需要和隐私、匿名区分开来的第三个概念是安全（Security），这里特指信息安全。这看起来是事关机构和国家的庞大概念，但对于个人而已也有安全可言。比方说，身份窃取（Identity theft）就是信息安全保障失效的体现。如果你打开某个网站或应用的设置，在账户设置相关的界面中，可能会找到名为「安全」的设置分区，常见的设置项包括密码重置、邮箱地址、通行密钥和多因素认证等等。 @@ -62,11 +64,19 @@ toc = true ## 道德和法律困境 -我们能通过技术手段（尤其是密码学手段）保障隐私、匿名和安全，技术也可以反过来破坏它们。反制有很多原因，其中一条是审查和打击犯罪行为。欧盟的 Chat Control 全称是「预防和打击儿童性虐待的法规」（Regulation to Prevent and Combat Child Sexual Abuse），主要手段是监控和扫描所有线上聊天，代价是破坏端到端加密的安全性和所有人的隐私。近期在澳大利亚、欧洲和美国的九个州逐渐实行的社交媒体禁令，在「保护儿童心理健康」[^4]的同时也要求所有人提供可识别身份的信息，以通过年龄审查。 +我们能通过技术手段（尤其是密码学手段）保障隐私、匿名和安全，技术也可以反过来破坏它们。反制有很多原因，其中一条是审查和打击犯罪行为。欧盟的 Chat Control 官方名称是「预防和打击儿童性虐待的法规」（Regulation to Prevent and Combat Child Sexual Abuse），主要手段是监控和扫描所有线上聊天，代价是破坏端到端加密的安全性和所有人的隐私。近期在澳大利亚、欧洲和美国的九个州逐渐实行的社交媒体禁令，在「保护儿童心理健康」[^4]的同时也要求所有人提供可识别身份的信息，以通过年龄审查，直接侵犯了匿名性。 问题在于，隐私、匿名和安全并不是被随意丢弃的，而是出于正当理由。制止儿童性虐待当然必要，为了提早发现罪犯，避免儿童受到不可挽回的伤害，牺牲社会全体成员的隐私和匿名是很邪恶的行为吗？并不是。是愚蠢的行为吗？貌似有待商榷，毕竟若是在事件发生之后再惩罚罪犯，就太晚了。 -或许我们不该把目光指向科技领域，防止儿童受到伤害，很大程度上不只是社会责任，还是父母的责任。如果父母没有监管儿童网络行为，也不了解 +或许我们不该把目光指向科技领域，防止儿童受到伤害，很大程度上不只是社会责任，还是父母的责任。如果父母没有监管儿童网络行为，也不能在犯罪发生之前确定孩童的行踪，那父母的责任不是很大吗？然而，若要把焦点放在父母和家庭上，就要扯出更复杂的阶级问题——富人有时间陪伴孩子，身不由己、需要长时间打工的其他人没有这个特权。社交媒体议题也是如此，富人有能力为孩子提供更丰富的课余活动，让他们远离社交媒体，但穷人不行。 + +这么看来，要避免伤害，对科技下手似乎是目前最容易实施的解决方案（尽管解决的效果要打个问号）。然而，这是不是又转移了矛盾呢？实际上更应该关注的是阶级问题、劳工的工作时间问题、父母的教育职责问题等等。难道因为这些问题太难解决，就可以牺牲所有人的利益，去避免一部分人干的坏事吗？ + +可见隐私、匿名和安全不仅不是「不存在」的问题，还是应该受到广泛关注的问题，与不少政治事件、法律法规和所有人的数字生活息息相关。「互联网上无隐私」直接阻止了人们去关心和思考这些重要的社会议题。 + +不过说到底，无知并不是这些人最大的问题，漠不关心的态度才是。 + +远离那些说风凉话，摆出事不关己样子的人，较真并不可耻。较真说明个体愿意参与到公共生活当中去，较真说明个人足够关心那些具有普世意义的议题，较真说明人在生活的痛击之下还能遵从本性——亚里士多德在《政治学》中写道：ὁ ἄνθρωπος φύσει πολιτικὸν ζῷον（人就其本性，是政治的動物。） [^1]: 原文出自《[Le Traité du Narcisse](https://fr.wikisource.org/wiki/Le_Trait%C3%A9_du_narcisse#:~:text=Toutes%20choses%20sont%20dites%20d%C3%A9j%C3%A0%C2%A0%3B%20mais%20comme%20personne%20n%E2%80%99%C3%A9coute%2C%20il%20faut%20toujours%20recommencer.)》（论那喀索斯）。其中「那喀索斯」是希腊神话中的一个少年，名字本意为「水仙」，也是如今英文中「自恋者」（Narcissist）的词源。 -- cgit v1.2.3