一、人脸数据0.5元一份，隐私数据泄露黑产猖獗
昨日下午，新华社发布了一篇《0.5元一份，谁在出卖我们的人脸信息？》，后被新浪科技转载至微博，随即经凤凰财经、三联生活周刊发酵登上热搜，在微博引起热议。
文章中指出，一些网络黑产从业者利用电商平台，批量倒卖非法获取的人脸等身份信息和“照片活化”网络工具及教程。
正如我们所知道，个人信息的泄露对我们是一种威胁。如果人脸信息和其他身份信息相匹配，可能会被不法分子用以盗取网络社交平台账号或窃取金融账户内财产；而如果人脸信息和行踪信息相匹配，则可能会被不法分子用于精准、敲诈勒索等违法犯罪活动。
但需要警醒的是，人脸信息泄露事件并非孤例。近年来，与个人信息泄露有关的黑产几乎达到了猖獗的地步。
CZ：Binance创立初期需借用外部客服团队，如今客服团队规模已达数千人:7月15日消息，Binance创始人CZ于今日发布六周年公开信，他在信中表示，Binance创立初期仅支持2种语言和5种加密资产，平台需要从朋友的公司借用客户支持团队，且没有营销团队。如今，Binance已支持40多种语言和600多种加密资产，仅客户支持团队就拥有数千名员工。[2023/7/15 10:56:40]
2018年8月29日，华住集团5亿客户住宿信息泄露。一时间，个人信息安全问题在网上引起了热烈讨论。而短短两天后，一波未平，一波又起，9月1日，顺丰集团也陷入数据泄露的疑云，3亿条快递物流独家数据包括寄收件人姓名、地址和电话，放在暗网打包售卖。
Binance将于6月12日15时对BNB Beacon Chain进行预计一小时的钱包维护:6月8日消息，据官方公告显示，Binance 将于北京时间 6 月 12 日 15 时对 BNB Beacon Chain（BEP2）进行钱包维护，预计需要 1 小时时间。钱包维护期间，BNB Beacon Chain（BEP2）的数字资产/Token 交易将不受影响，Binance 将于 2023 年 06 月 12 日 14:55 暂停 BNB Beacon Chain（BEP2）的充值和提现业务。[2023/6/8 21:23:24]
一系列个人隐私数据的泄露，让每一个互联网原住民都毫无私人可言，像被扒光了裸露在网络之上。
二、隐私泄露频发，本因何为？
马斯克今晨发布NFT项目The Memes by 6529相关图片，后者地板价涨超20%:4月4日消息，马斯克于今晨发布NFT项目The Memes by 6529系列“Seize JPGs”图片，受此影响NFT项目TheMemesby6529地板价24小时涨幅达23%，暂报0.0975ETH；交易量涨幅达2045%；交易次数涨幅达1000%。被提及的作品“SeizeJPGs”当前售价为1.88ETH，约合3400美元。TheMemesby6529是一个多季发行的NFT项目，该项目由著名的Web3意见领袖Punk6529带头发起。每次季节开始，艺术家都会根据项目给出的提示创建视觉表现形式，如“自由交易”或“开放的元宇宙”。[2023/4/4 13:44:07]
其实在频发的隐私泄露下，监管其实并未缺位，无论是立法、司法或是执法，都着重做了相应补位。其中明年实行的民法典，就将生物识别信息纳入了个人信息的范畴。
欧盟、德国银行业协会联合发起Tokenise Europe 2025倡议:2月8日消息，Tokenise Europe 2025旨在推动采用Token化，使欧盟成为该领域的领跑者并保护其主权。它由欧盟委员会与德国银行协会共同创立，咨询公司Roland Berger提供支持。迄今为止，已有20家公司加入了该协会，其中德国、西班牙和列支敦士登处于领先地位。涉及四家全球性银行——BBVA、德国商业银行、德意志银行和桑坦德银行——以及少数几家大型工业公司，如戴姆勒卡车、雷诺和雷普索尔。除了德国银行业协会外，意大利和列支敦士登的同行以及支付公司Iberpay和Worldline也参与其中。（Ledger Insights）[2023/2/9 11:55:32]
但在如此严密的防守下，隐私数据还是频发不断，为何？
原因有二：一是利益；二是便利。
“便利”是指唾手可得。
近年来随着各类小微金融机构、互联网求职平台的迅速发展，对用户的个人数据采集达到了海量，但数据的充沛和安全防护意识的薄弱却成了一个显著矛盾。这些小微企业缺乏资金和实力，为用户隐私数据做好安全防护，导致用户资料被黑客轻易窃取。
而另一方面，“利益”则揭露了隐私数据泄露黑产的根源。
例如文章开头提到的人脸验证数据黑市报价0.5元一份；18年8月泄露的华住集团5亿用户住宿信息在黑市售价8个比特币；3亿条快递物流信息包括姓名地址电话售价2个比特币……
正是在利益的刺激下，黑产屡禁不止、此消彼长。据传更有甚者，有不法的流氓软件在收集完用户数据后，转手打包售卖给了“隐私贩子”。
三、为隐私数据保护，链上解决方案被提出
作为一个老大难问题，隐私数据泄露一直被技术极客们关心，但企业单独保管和数据单一存储的方式，一直无法给这个泄露困局完美的解决方案，因此利用技术手段防范泄露被一暂搁置。
而到了13年，区块链技术的出现，给了个人隐私数据泄露保护一个全新的思路：区块链的非对称加密、不可伪造、公开透明、可溯源等特性似乎正好与隐私数据相得益彰。因此有人提出了用区块链保护个人隐私数据的想法。
但这个思路很快被人质疑：“链上的数据存储量有限，无法将所有的个人数据都存储在链上。”
而针对这个情况，MDUKEY团队在2019年提出的第二版白皮书中提出：将数据从链上移到链下，并进行加密。
换言之，用户可将个人信息利用公钥加密后，存储在MDUKEY为用户提供隐私数据托管存储服务器内。当需要调用时，就出示私钥对数据进行签名授权，以此向第三方机构或互联网平台提供证明。
四、但隐私数据三方未被获取，又如何实现证明？
当我们对一个字符串进行非堆成加密后，会得到一行字符串。这个字符串可以被正向加密，但却无法被逆向算出。倘若我们知道密文，想要知道明文，只能通过暴力的穷举，倒推算出。
例如常见的sha256加密算法，便会得到一串64位的16进制字符串：
而存在托管服务器内的就是这样一串64位的16进制字符串，只有用户对其进行私钥签名授权后，第三方机构才能获取数据并对比，若字符串相同，则证明个人信息数据存在；若不同，则判断是无效申请。
这就实现了，在有效避免隐私数据泄露的同时，还减少了链上数据存储量，减轻全节点负担。
当然，真实的调用情况比这个复杂百倍。
为了保护用户隐私数据的安全，MDUKEY团队在存储服务中使用代理重加密、多层加密(应用层、网关层、文件系统层)等技术保护用户隐私数据。
WHITEPAPER2.017对用户数据数据进行最小拆分，分布式存储，更减少数据大面积泄露的风险，同时保证服务的高可用性。在数据安全的基础上，还使用了专业的加解密硬件，提高加解密的速率，保证服务的高吞吐量。
五、大数据时代的隐私，更需被保护
列宁曾有句话：资本会为钱出卖自己的绞死自己的绳索。利润和隐私之间，有一道横在中场的醒目白线。个人数据隐私保护，从来不应该让一个由利润驱动的商业公司为用户守护。
而对于所有用互联网居民而言，大数据时代，在享受着数据带来的便利同时，也需要提防隐私数据带来的“绑架”。
这也是MDUKEY最初的愿景：把个人隐私数据的主权还给用户自己。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。