圖片來(lái)源：攝圖網(wǎng)

想象一下，當(dāng)你開(kāi)車行駛在馬路上，你的身份信息、行車軌跡、車輛狀態(tài)、聽(tīng)歌通話記錄，甚至駕駛行為，都被神秘的車聯(lián)網(wǎng)記錄在案，所有行蹤一覽無(wú)余。更令人不安的是，這些都是在你毫不知情的情況下發(fā)生的。

一切都在數(shù)據(jù)化，一切數(shù)據(jù)都可能暴露你的隱私。

從金融機(jī)構(gòu)到互聯(lián)網(wǎng)巨頭，只要牽涉到隱私泄漏問(wèn)題，消費(fèi)者敏感的神經(jīng)會(huì)立馬繃緊。Facebook因保護(hù)用戶數(shù)據(jù)不力而被罰款50億美元的教訓(xùn)歷歷在目，各個(gè)企業(yè)也開(kāi)始極力厘清數(shù)據(jù)分析與用戶隱私之間的邊界。

就在最近 ，谷歌明令禁止小米旗下所有智能家居產(chǎn)品訪問(wèn)其集成中樞及谷歌語(yǔ)音智能助手，原因是小米智能設(shè)備涉嫌泄漏用戶隱私。

1月7日，針對(duì)科技公司存在數(shù)據(jù)濫用、隱私侵犯等現(xiàn)象，蘋(píng)果時(shí)隔28年，再次亮相國(guó)際消費(fèi)類電子產(chǎn)品展覽會(huì)（CES），全球隱私高級(jí)總監(jiān)簡(jiǎn)·霍瓦斯（Jane Horvath）出席首席隱私事務(wù)官圓桌會(huì)議，主題正是“用戶要的是什么？”

隨著智能網(wǎng)聯(lián)的滲透和車聯(lián)網(wǎng)的大規(guī)模應(yīng)用，汽車成為行駛在馬路上的手機(jī)。但由于無(wú)線信道開(kāi)放以及移動(dòng)軌跡可追蹤等特點(diǎn)，智能網(wǎng)聯(lián)汽車也面臨著諸多安全和隱私的威脅。消費(fèi)者一面擔(dān)心數(shù)據(jù)隱私泄露而心懷忐忑，一面沉溺于隱私換取的便利中而不自知。

“一定不能讓汽車變成一個(gè)‘數(shù)據(jù)怪物’。”大眾汽車原首席執(zhí)行官馬丁·文德恩總結(jié)道。車聯(lián)網(wǎng)和大數(shù)據(jù)的時(shí)代，個(gè)人隱私還存在嗎？

 隱私泄漏“重災(zāi)區(qū)”

無(wú)論你是否愿意承認(rèn)，大數(shù)據(jù)時(shí)代下，每個(gè)人都在“裸奔”。

年末歲初，朋友圈被鋪天蓋地的年度賬單和盤(pán)點(diǎn)刷屏。衣食住行花了多少錢(qián)，聽(tīng)過(guò)哪些歌，住過(guò)哪些酒店，乘坐網(wǎng)約車最常去的地方，通常幾點(diǎn)出門(mén)，手機(jī)什么都知道。就連你不經(jīng)意間和朋友談起的詞句，都會(huì)被某個(gè)購(gòu)物類App悄悄記下，并在首頁(yè)“貼心”地推送相關(guān)商品廣告。

每一個(gè)數(shù)字和細(xì)節(jié)，背后都有對(duì)個(gè)人隱私的蠶食和入侵。

手機(jī)和其他智能設(shè)備比你自己還要懂你。它正成為間諜，監(jiān)視你的一舉一動(dòng)。就像電影《竊聽(tīng)風(fēng)云》里所說(shuō)：“每個(gè)人的手機(jī)都是一部竊聽(tīng)器，不管你開(kāi)不開(kāi)機(jī)，都能被竊聽(tīng)。”

好萊塢明星的私密照被集體泄漏過(guò)，社交媒體巨頭Facebook曾因泄漏5000萬(wàn)用戶數(shù)據(jù)成為眾矢之的，谷歌、推特、Uber等多家科技巨頭陷入過(guò)泄密丑聞。就在2019年8月，蘋(píng)果在官網(wǎng)公開(kāi)為Siri泄漏隱私事件道歉，并承諾在默認(rèn)情況下不再保留用戶與Siri互動(dòng)的音頻錄音。曾因泄密“棱鏡計(jì)劃”被美國(guó)通緝的前美國(guó)中央情報(bào)局雇員愛(ài)德華·斯諾登，甚至要求來(lái)訪者把手機(jī)放到冰箱里，以防被竊聽(tīng)。

用戶要的究竟是什么？這正是蘋(píng)果給出的答案。

時(shí)隔28年重歸CES，蘋(píng)果只為討論數(shù)據(jù)和隱私安全。整場(chǎng)討論火藥味十足，臺(tái)下記者連番“炮轟”霍瓦斯，并對(duì)iPhone 的數(shù)據(jù)是否外泄，以及如何保證第三方應(yīng)用不會(huì)竊取用戶數(shù)據(jù)等問(wèn)題提出質(zhì)疑。即便去年沒(méi)有出席，蘋(píng)果也在拉斯維加斯會(huì)議中心附近設(shè)置了巨型廣告牌，上面寫(xiě)著：“iPhone上的一切，只留存于iPhone。”

隨著車聯(lián)網(wǎng)的大規(guī)模應(yīng)用，汽車也變成了一部行駛在路上的手機(jī)，記錄個(gè)人隱私的方式變得數(shù)不勝數(shù)、防不勝防，甚至有人開(kāi)玩笑說(shuō)，“將輪子放在上面，就是為了讓智能手機(jī)在路上更好的行駛”。

駕駛智能汽車就像使用智能手機(jī)，可以購(gòu)物、訂餐、娛樂(lè)，享受一切便利的服務(wù)。人們習(xí)慣了打開(kāi)音響就能傾聽(tīng)喜歡的歌曲，導(dǎo)航至熟悉的目的地，通過(guò)語(yǔ)音控制車內(nèi)一切開(kāi)關(guān)，甚至在迷路或車輛被盜時(shí)，寄希望于車聯(lián)網(wǎng)對(duì)汽車進(jìn)行實(shí)時(shí)定位和跟蹤。

但同時(shí)，汽車上的GPS記錄你的行蹤，車內(nèi)攝像頭可以拍攝你的圖像，麥克風(fēng)也在收錄你的聲音。你的一舉一動(dòng)，都將會(huì)被車聯(lián)網(wǎng)默默記錄在案。

車聯(lián)網(wǎng)時(shí)代沒(méi)有隱私可言，這并非危言聳聽(tīng)。不提供家庭地址就不能享受導(dǎo)航服務(wù)，不留下個(gè)人影像就無(wú)法通過(guò)各種軟件的認(rèn)證，不被分析個(gè)人喜好，就享受不了各種貼心的服務(wù)。

2010年，蘇州海格推出了適用中國(guó)客車需求的G-BOS客車智慧運(yùn)營(yíng)系統(tǒng)。該系統(tǒng)會(huì)對(duì)司機(jī)的行為進(jìn)行分析并記錄在案，這一功能在當(dāng)時(shí)引起了很大爭(zhēng)議。由于車聯(lián)網(wǎng)可以按照約定的通信協(xié)議和數(shù)據(jù)交互標(biāo)準(zhǔn)，實(shí)現(xiàn)車-X（即車與車、人、路、服務(wù)平臺(tái)）之間的網(wǎng)絡(luò)連接，很難避免產(chǎn)生隱私與安全問(wèn)題。

車聯(lián)網(wǎng)泄漏用戶隱私的“套路”，和手機(jī)“臥底”軟件如出一轍。

當(dāng)不法分子在用戶不知情的情況下在手機(jī)嵌入一款軟件后，用戶就會(huì)受到非法監(jiān)聽(tīng)和實(shí)時(shí)跟蹤，該軟件甚至還會(huì)向不法分子實(shí)時(shí)發(fā)送位置信息、通話聊天等內(nèi)容，這讓用戶隱私成了商品被到處售賣。

同樣，車聯(lián)網(wǎng)供應(yīng)商數(shù)據(jù)一旦被黑客攻擊，用戶的隱私信息就會(huì)被惡意使用，還有可能被泄露給第三方用于牟利。

2017年12月，日產(chǎn)汽車旗下加拿大金融公司和英菲尼迪加拿大金融服務(wù)公司的客戶個(gè)人信息遭到黑客竊取，客戶姓名、家庭住址、車輛品牌和型號(hào)，甚至信用評(píng)分及貸款金額都在竊取范圍之內(nèi)。

2015 年，Jeep大切諾基車載娛樂(lè)系統(tǒng)被曝存在漏洞，黑客可以通過(guò)這些漏洞遠(yuǎn)程控制剎車與轉(zhuǎn)向系統(tǒng)。Jeep公司為此決定召回140萬(wàn)輛汽車。這是首起因信息安全問(wèn)題引發(fā)的汽車召回。 

2016 年，騰訊科恩實(shí)驗(yàn)室成功對(duì)特斯拉進(jìn)行了“遠(yuǎn)程入侵”。他們將特斯拉的主屏幕更換成科恩實(shí)驗(yàn)室的標(biāo)志，且車主無(wú)法進(jìn)行操作，隨后又實(shí)現(xiàn)了遠(yuǎn)程解鎖和剎車等。

換句話說(shuō)，汽車已成為用戶個(gè)人信息泄露的“重災(zāi)區(qū)”，人們即便坐在車?yán)铮髷?shù)據(jù)時(shí)代下仍然像在裸奔。

如今，車聯(lián)網(wǎng)的安全威脅已經(jīng)貫穿整個(gè)網(wǎng)絡(luò)架構(gòu)，每個(gè)層面都面臨眾多問(wèn)題。隨著智能網(wǎng)聯(lián)時(shí)代的到來(lái)，這種矛盾將越來(lái)越突出。

誰(shuí)出賣了你的隱私？

很多消費(fèi)者有過(guò)這樣的經(jīng)歷：剛買完車就接到車險(xiǎn)推銷電話，駕駛車輛時(shí)收到一條指向明確的商業(yè)推送信息。這意味著，你的個(gè)人信息已經(jīng)在數(shù)據(jù)販子手里變成了商品。

通過(guò)車聯(lián)網(wǎng)強(qiáng)大的功能，從家庭住址到個(gè)人行車軌跡等數(shù)據(jù)，可以形成一幅完整的用戶畫(huà)像。這些行為數(shù)據(jù)具有強(qiáng)大的營(yíng)銷變現(xiàn)能力，如果被別有用心的人拿到，影響不可估量。

就像躺在手機(jī)通訊錄里的聯(lián)系方式，即便刪除之后也仍然可以恢復(fù)。一些二手手機(jī)回收商會(huì)對(duì)二手手機(jī)的信息進(jìn)行恢復(fù)，再通過(guò)售賣從中牟利，形成了一條穩(wěn)定的黑色產(chǎn)業(yè)鏈。這些信息可能成為詐騙信息的數(shù)據(jù)庫(kù)，也有可能成為營(yíng)銷短信的流量池。

如今，汽車也面臨同樣的威脅。

個(gè)人數(shù)據(jù)隱私問(wèn)題成了用戶的“心頭大患”，但是對(duì)于車輛的維護(hù)和運(yùn)營(yíng)來(lái)說(shuō)，離不開(kāi)數(shù)據(jù)的存儲(chǔ)和傳輸。汽車廠商有了更多數(shù)據(jù)，才能提供更多的分析和定制服務(wù)。因此，隱私問(wèn)題一直是車企和車聯(lián)網(wǎng)供應(yīng)商輕易不愿提及的敏感話題。

車企慎之又慎，極力避免踩到用戶的“雷區(qū)”。但在智能網(wǎng)聯(lián)的大規(guī)模應(yīng)用之下，在保證使用體驗(yàn)和保護(hù)用戶隱私之間求得平衡，始終是個(gè)艱難的課題。

2018年10月，蔚來(lái)ES8大量交付之后，有車主及媒體對(duì)蔚來(lái)汽車用戶隱私保護(hù)提出質(zhì)疑。根據(jù)對(duì)用戶信息收集的方式，ES8會(huì)通過(guò)車內(nèi)攝像頭以及麥克風(fēng)，定期上傳駕駛?cè)藛T和車輛內(nèi)外的影像和音頻信息，這無(wú)疑涉及到用戶最忌諱的隱私問(wèn)題。

對(duì)此，被稱為蔚來(lái)汽車“Nomi之父”的李泰德公開(kāi)表態(tài)：“蔚來(lái)產(chǎn)生的所有數(shù)據(jù)都將用于提升用戶體驗(yàn)，并會(huì)被有效保護(hù)。”

根據(jù)他的介紹，蔚來(lái)汽車首先會(huì)進(jìn)行數(shù)據(jù)脫敏，解綁身份信息，也就是對(duì)所有的語(yǔ)音交互數(shù)據(jù)脫敏，和用戶身份都是完全解綁、無(wú)關(guān)聯(lián)的。此外，這些數(shù)據(jù)信息都會(huì)有專屬的服務(wù)器加密存儲(chǔ)，過(guò)期不可追溯。

在新造車陣營(yíng)中，大多數(shù)企業(yè)已經(jīng)有意識(shí)采取措施，保護(hù)用戶隱私。

天際汽車CTO牛勝福曾透露，天際汽車有一整套的信息安全機(jī)制，只有在征得用戶同意之后，才可以獲取用戶的位置數(shù)據(jù)等比較敏感的信息，不敏感的信息才會(huì)上傳到后臺(tái)。

“我們對(duì)數(shù)據(jù)獲取和使用上，遵循國(guó)家相關(guān)規(guī)定，會(huì)在使用車輛等服務(wù)前，與用戶簽署相關(guān)協(xié)議，保證用戶的知情權(quán)和選擇權(quán)。”某新造車品牌內(nèi)部人士告訴未來(lái)汽車日?qǐng)?bào)（ID：auto-time），該公司通過(guò)加密技術(shù)和監(jiān)控系統(tǒng)，盡力保護(hù)用戶隱私數(shù)據(jù)。

隨著新能源汽車的發(fā)展，為了掌握其安全性和合理性，國(guó)家會(huì)強(qiáng)制對(duì)車輛的驅(qū)動(dòng)狀態(tài)、充電狀態(tài)以及三電數(shù)據(jù)等信息進(jìn)行監(jiān)控。

2019年3月，歐盟委員會(huì)為了降低交通事故死亡率，通過(guò)了一項(xiàng)新規(guī)。規(guī)定2022年5月后歐洲銷售所有新車需要采用限速技術(shù)，包括安裝限速器、自動(dòng)緊急制動(dòng)裝置、電子記錄儀監(jiān)控駕駛員注意力水平系統(tǒng)。

蔚來(lái)法務(wù)專家則表示，國(guó)家為了安全生產(chǎn)與運(yùn)營(yíng)，強(qiáng)制電動(dòng)車將日常使用、維修、保養(yǎng)等數(shù)據(jù)和車輛動(dòng)態(tài)監(jiān)控?cái)?shù)據(jù)，上傳至新能源汽車數(shù)據(jù)政府采集/監(jiān)測(cè)平臺(tái)，但用戶的帳號(hào)、用戶昵稱等信息不會(huì)上傳。數(shù)據(jù)使用的目的也受到嚴(yán)格控制，僅用于國(guó)家運(yùn)營(yíng)監(jiān)控以及企業(yè)為用戶提供基礎(chǔ)服務(wù)。 

這意味著，只要主機(jī)廠和車聯(lián)網(wǎng)供應(yīng)商按照政策規(guī)定收集并使用用戶信息，就不會(huì)成為個(gè)人隱私泄漏的“罪魁禍?zhǔn)?rdquo;。但在政策監(jiān)管之下，仍存在別有用心者利用監(jiān)管漏洞竊取個(gè)人數(shù)據(jù)的現(xiàn)象。

“隱私泄露風(fēng)險(xiǎn)還存在于部分后裝市場(chǎng)、第三方應(yīng)用對(duì)數(shù)據(jù)采集和泄露。”某主機(jī)廠內(nèi)部人士告訴未來(lái)汽車日?qǐng)?bào)，具體行為包括安裝一些非法車載軟件或硬件，為用戶隱私泄露埋下一顆定時(shí)炸彈，一些別有用心的商家還會(huì)對(duì)用戶的隱私數(shù)據(jù)進(jìn)行兜售。

在智能汽車向自動(dòng)駕駛進(jìn)化的風(fēng)口，經(jīng)銷商、保險(xiǎn)公司、科技公司等都在迫切地希望以這些數(shù)據(jù)信息為杠桿，撬動(dòng)這個(gè)龐大的市場(chǎng)。他們通過(guò)雷達(dá)傳感器、診斷系統(tǒng)、車載導(dǎo)航系統(tǒng)記錄汽車、司機(jī)的行為數(shù)據(jù)。

由于這些數(shù)據(jù)涉及用戶隱私，企業(yè)往往對(duì)其用途三緘其口。但不可否認(rèn)，一些第三方車載軟件會(huì)默默地采集用戶在車內(nèi)的數(shù)字活動(dòng)，但轉(zhuǎn)手又把用戶信息泄露給其它第三方，甚至?xí)幸恍┓欠ㄜ浖阂獗I取用戶信息進(jìn)行牟利。

隱私與便利并非零和博弈

“隱私問(wèn)題其實(shí)是相對(duì)的。”上述主機(jī)廠內(nèi)部人士告訴未來(lái)汽車日?qǐng)?bào)，車企利用個(gè)人信息為消費(fèi)者提供服務(wù)十分合理，但如果是在用戶未授權(quán)情況下被使用，就涉及到隱私泄露的問(wèn)題。

這正是隱私問(wèn)題的癥結(jié)所在。當(dāng)隱私信息的使用是為用戶提供服務(wù)，并且用戶欣然接受了它，就不存在所謂的隱私盜用。一個(gè)尷尬的事實(shí)是，用戶為了得到便利，會(huì)情愿犧牲自己的部分隱私。

根據(jù)美銀美林的報(bào)告，未來(lái)10年一切都將數(shù)據(jù)化。到2030年，自動(dòng)駕駛汽車產(chǎn)生的數(shù)據(jù)量將超過(guò)當(dāng)今地球上所有人口的數(shù)據(jù)。與此同時(shí)，消費(fèi)者不太可能減少享受便利服務(wù)的頻率。接受調(diào)查的1500名美國(guó)消費(fèi)者中，有79％表示愿意為“明確的個(gè)人利益”而放棄個(gè)人數(shù)據(jù)隱私，有62％的千禧一代愿意放棄第三方數(shù)據(jù)。

當(dāng)數(shù)據(jù)化不可避免，人類在這個(gè)萬(wàn)物互聯(lián)的時(shí)代再也不能“獨(dú)善其身”。人們?cè)噲D在隱私和便利之間求得平衡，但沒(méi)有人說(shuō)得出，二者之間不可逾越的那條紅線究竟在哪兒。

隱私與便利之間并非零和博弈，但這并不意味著對(duì)用戶隱私的保護(hù)可以束之高閣。

目前，國(guó)內(nèi)外關(guān)于防入侵技術(shù)的研究仍處于發(fā)展階段。

上海交通大學(xué)的研究人員曾設(shè)計(jì)一種車聯(lián)網(wǎng)隱私泄露風(fēng)險(xiǎn)評(píng)估模型，并利用該模型動(dòng)態(tài)給出防御策略。法國(guó)高校也針對(duì)性地提出了專門(mén)用于車載自組網(wǎng)中的入侵檢測(cè)系統(tǒng)，只不過(guò)大多數(shù)研究仍停留在實(shí)驗(yàn)室階段。

2019年4月4日，中國(guó)汽車技術(shù)研究中心汽車標(biāo)準(zhǔn)化研究所宣布，全國(guó)汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)智能網(wǎng)聯(lián)汽車分標(biāo)委提交的4項(xiàng)有關(guān)汽車信息安全的推薦性國(guó)家標(biāo)準(zhǔn)項(xiàng)目獲批立項(xiàng)。這意味著，繼美國(guó)、英國(guó)、德國(guó)后，中國(guó)也有了自己的汽車信息安全標(biāo)準(zhǔn)。

不過(guò)，這些都只是開(kāi)始。

當(dāng)車聯(lián)網(wǎng)真正回歸提供便利的本質(zhì)，且仍然能夠“百毒不侵”，用戶才能卸下心防，坦然接受用隱私換來(lái)的便利。