10 日,扎克伯格就Facebook涉及 8700 万用户数据泄漏事件在美国国会接受国会议员质询后,其身价不降反升。在 5 个半小时的时间里,扎克伯格个人财富暴涨 28 亿美元。
昨日晚间,Facebook宣布了一项奖励计划,凡是在Facebook平台上发现重大数据泄露情况的用户都能获得最低 500 美元最高 4 万美元的奖励。据悉,这是目前为止行业首次推出这类的悬赏计划。
值得注意的是,并不是任何数据滥用情况都能获得奖励。根据要求,用户发现的信息滥用案件至少要影响到 10000 名Facebook用户,并要展示用户数据滥用详细过程才能获得奖励。而且,前提是,这些问题是Facebook之前从未意识到的。
一个有趣的现象是。 10 日,扎克伯格就Facebook涉及 8700 万用户数据泄漏事件在美国国会接受国会议员质询后,其身价不降反升。在 5 个半小时的时间里,扎克伯格个人财富暴涨 28 亿美元。
事件回顾
一位”剑桥分析公司“的前职员克里斯托弗·威利向公众透露:该公司通过由英国剑桥大学学者库甘(Alexandr Kogan)在Facebook上发起的一起个人性格调查问卷,在用户不知情的情况下,获取并秘密分析了用户的个人资料,涉及用户约五千万人。
尽管特朗普的竞选团队并没有承认使用过剑桥分析公司的数据,事件曝光人威利在接受采访时表示这种利用社交网络数据来左右政治的做法失去了道德底线。
站在风口浪尖的剑桥大学学者库甘在21日接受BBC的采访时表示他通过心理测验收集的资料并不精确,不足以影响美国大选, “剑桥数据分析公司兜售的就是这种魔法,他们宣称,他们的数据非常精确,能让你了解你想知道的所有信息,但我认为,事实并非如此。”
而Facebook则声称其很早以前就发现了有关用户数据被转给第三方的情况,并早在当年就要求剑桥分析公司将相关数据删除。至于为什么在做出了相关措施的情况下,仍然导致了如此的后果,我们就不得而知了。
扎克伯格在声名中表示,这次事件违反了Facebook与用户之间的新任,除了将向被剑桥分析公司获取了数据的用户进行告知以外,Facebook还将采取以下六大措施:
1、评估所有能够在Facebook平台上获取大量数据的app和有可疑行为的app;
2、向所有个人信息被第三方app误用的用户发出警告;
3、关闭用户最近3个月没有使用过的app获得用户数据的权限;
4、改变Facebook的登录数据,这样第三方app只能看到用户的名字、头像和邮箱地址,除非该app通过更多的评估流程;
5、帮助人们管理他们在Facebook上使用的app,管理这些app能看到他们的哪些信息;
6、增加用户的“捉虫奖励项目”。如果用户发现app开发者不正确使用用户数据,提出举报能够获得奖励。
可以肯定的是,Facebook在数据安全方面可以做得更好。转眼看看国内,微信、微博等各平台的普及程度丝毫不逊色于在海外的Facebook,我们在给亲友们分享自己每日点点滴滴的同时,也丝毫没有顾虑地将自己的个人信息全都暴露了出去。
这次Facebook经历的风波不仅是对美国政界的嘲讽,也是给互联网行业其他社交媒体平台的一次提醒。
互联网安全的重要性不言而喻,就像扎克伯格在声明中所说的一样: “还有很多需要我们去做的事情,我们需要行动起来。”
扎克伯格道歉
扎克伯格在证词中首先表示脸书没有采取足够的措施防止平台上的工具被用于做伤害他人的事情,例如传播假新闻、外国干扰美国大选、制造仇恨言论、侵犯数据隐私等,并对此表示道歉,“这是我的错误,对此我感到抱歉。我创办了脸书,负责运营它,对于这家公司发生的事情,我应该负责。”
对于数据泄露事件,扎克伯格表示过去几周都一直在努力弄清楚剑桥分析公司到底做了什么,并采取措施确保这一事件不会再次发生。
目前公司正在维护平台,并确保像科甘(2014年美国中期选举前,剑桥分析就开始与剑桥大学美籍俄裔心理学家科甘合作,通过科甘设计的一个心理测验APP在脸书上收集用户数据)这样在过去获得了大量信息的开发者在未来无法获得更多信息。
扎克伯格还具体列出了几点脸书在数据保护方面的做法。
“我们会做更多的事情来限制信息开发者可以访问的信息,并设置更多的安全措施来防止数据滥用。例如,如果用户在三个月内没有使用过他们的应用程序,我们将移除开发者对用户数据的访问权限。当一个APP需要获取用户数据时,只能获取用户的名字,个人资料照片和电子邮件地址。我们要求开发人员有意访问用户帖子或其他私人数据时,不仅要获得用户批准,还要签署一份严格要求的合同。
脸书也将调查其他APP,扎克伯格称,如果发现可疑的活动,我们将进行全面的审查。如果我们发现有人不正确地使用数据,我们会禁止他们,并通知受影响的用户。
本周,脸书还将在首页向每个用户展示其所使用的应用程序列表,以及一个简单的方法来撤销这些应用程序对数据的访问权限,用户如果个人数据遭英国剑桥分析公司非法获取和利用,或可能遭窃用,将收到关于这一事件的详尽提示。
“我已经指示我们的团队在安全方面投入更多资金,金额已经超过其他各方面投资,这虽然会在一定程度上影响脸书未来的盈利能力。但我想明确,我们的首要任务是保护我们的平台,这比让利润最大化更重要。” 扎克伯格说。
对于俄罗斯被指控干扰美国大选问题,扎克伯格表示,脸书发现的太晚,回应太晚,目前正在努力做得更好。扎克伯格誓要作出改进,并表示这需要时间。
“自2016年以来,我们已经改进了防止其他国家干预大选技术,我们已经建立了更先进的人工智能工具,以更广泛地清除虚假账户。”
扎克伯格强调:“脸书的首要任务是我们的社会使命,即连接人与人、建立社区、使整个世界更紧密地联系在一起。只要我还管理着脸书,广告主和开发者们的利益绝不会高过上述社会使命。”
《纽约时报》称,扎克伯格此次国会作证是有备而来。此前,脸书特地聘请了一支专家顾问团队给扎克伯格进行听证会培训,比如如何调整对答节奏,如果被提问人突然打断如何应对等。
扎克伯格有过教训。在2010年的一次采访中,在回答关于包括用户隐私在内的一些话题时扎克伯格不知所措、满头大汗。
有业内分析人士认为,扎克伯格的国会首秀最终很可能成为一场公关演习,为求自保,他会对国会做出一些可有可无的承诺,但并没有太大实际意义。
科技公司或面临更严监管
脸书用户信息泄露丑闻让社交媒体隐私问题成为了舆论的焦点。过去十年,科技公司发展迅猛,政府监管和自身隐私管理有一定程度的滞后。
《华尔街日报》指出,这可能引发美国政府对于谷歌、亚马逊、苹果等科技公司更严格的监管。监管不仅涉及到这些公司如何处理用户信息,也可能涉及到那些可以搜集用户信息的设备。
苹果CEO库克在被问到有关脸书数据泄露问题时表示苹果不会陷入这样的丑闻:“这种情况非常可怕,而且规模如此之大,这让我觉得为此出台新法规是非常有必要的。任何人都能够知道你多年来浏览的内容、联系的人都是谁、你喜欢哪些事又不喜欢哪些事,甚至你生活中的每个细节。从我自己的角度来看,这些都不应该发生。”不过,库克同时也表示,信息其实是一件非常有用的东西,很多人并不知道哪些信息是可以为我所用的,这导致很多信息是被浪费掉的,没有创造出应该有的价值。
5月25日,欧盟将实施“欧盟通用资料保护规则” (GDPR),保护人们的网络隐私。这项新的隐私法律规定,要求数据公司对于收集用户个人信息保持透明,提升用户对于个人资料的控制和主导权利。GDPR法规对于欧盟市民都有效。不论他们居住或者旅行至世界任何城市都要遵守GDPR。
数名国会议员和维权人士均认为,美国应仿效欧盟通用资料保护规则对网络个人数据分享加以严格的规范。美国民主党参议员Ed Markey就在推特中写道,“我们需要一个所有美国人都可以信赖的隐私权法案。”加州民主党籍众议员Ro khanna也认为,需要立法来保护美国人的尊严和隐私以防止恶意行为者的侵害,“自我管控行不通,国会必须依照公共利益行事,以保护消费者和公民” 。