幾年前,雷·庫茲韋爾寫過一本書叫做《奇點臨近》。他說,奇點是一個拐點,也就是說人類文明可能會進入一個分岔,進入一個新的文明高度,也可能會急轉直下,人類就此滅亡。所以奇點有雙重的含義,有可能變得更好,也有可能變得更糟糕。
我認為,隨著大數據時代的到來,互聯網也將走到一個奇點,而安全將決定互聯網走過這個奇點之后,到底是向上走到一個新高度,還是向下走到一個壞局面。大數據時代,有兩個事情無法避免。首先,現在用戶產生的數據都會存在云端,都會存在各個廠商的服務器上。第二,數據采集能力更強大,采集范圍更廣闊。現在不僅有移動互聯網,未來還會有物聯網、車聯網,會有更多的可穿戴智能設備,這些硬件普及之后,你會發現用戶使用這些設備產生的數據規模將是空前的。在移動互聯網上,廠商對用戶了解之深入,是PC互聯網完全不能比的。
比如,原來在PC互聯網里,所謂用戶信息,就用戶存下來的那點艷照,而且很可能還是存在本地目錄里。但有了智能手機以后,手機變成了你的錢包,而且手機里有太多私密的東西。一旦你丟了手機,就會產生很多問題。一個行業大佬跟我講過他的智能冰箱夢想。冰箱按成本價賣,一分錢不賺。我問那你最終靠什么賺錢呢?他回答說,我在冰箱里設置了好多攝像頭,而且冰箱接入互聯網。以后中國13億人民買多少雞蛋,買了多少青菜,有沒有過期,我們全都知道。這些數據里面就有很大的商業機會。我想,那也是,以后很可能燈泡都要連上Wifi,插座都要連Wifi。
中國已經有10億互聯網用戶,每個人可能同時有多種智能設備聯網。當大數據時代來臨,這些用戶信息能不能保證足夠的安全?
最近,互聯網行業發生了很多安全事故,例如爆出SSL心臟流血漏洞,還有電商公司存儲了用戶信用卡里不該存儲的信息。
如果在大數據時代,安全不能得到保障,那么或者用戶不再信任你,不敢選擇你。就像今天爆出心臟流血漏洞,很多人立刻就把手機和網銀解綁,有的電商存儲了用戶信用卡的CVV碼,有的用戶就選擇抵制這家公司。另一種可能,是消費者都無知無覺,完全不知道自己把什么數據交給了廠商,也不知道廠商如何處理。一旦再出重大安全事故,那甚至將導致一定程度的社會混亂。如果沒有足夠強大的安全保障,云計算和大數據向未來發展,必將付出慘重的代價。
現在,我認為在大數據來臨的時候,大家需要拋棄門戶之間,攜手共同制定一個用戶信息安全三原則,來自我約束,自我監督。
第一,用戶的信息是用戶的個人資產。用戶使用廠商的服務產生的信息,是屬于用戶自己的個人資產。用戶使用各種設備、各種軟件產生的數據,雖然存儲在廠商的服務器上,但從所有權方面講,它應該明確地屬于用戶,是用戶的財產。
第二是平等交換的原則。在大數據時代,通過云端的數據交換,廠商為用戶提供服務。只要用戶使用了廠商的服務,就會有相關的數據產生。但是,用戶的信息和廠商之間,應該遵循平等交換的原則。用戶享受服務,廠商獲取信息,但在這個過程中,用戶要有知情權,廠商要得到用戶授權,才能使用用戶信息。
三是安全處理原則。有的人認為,安全就是互聯網安全公司干的事,就是殺毒軟件的事,我覺得這個觀點是錯的。任何一家互聯網公司,包括現在做可穿戴硬件的公司,都會變成一個互聯網服務公司,用戶會使用這些硬件產生大量的數據。所以,任何一家互聯網公司,都有責任保護用戶信息的安全,要在云端對用戶數據進行足夠強度的加密,包括安全存儲和安全傳輸。
只有用戶覺得自己的信息是安全的,用戶放心,他們才會更大膽地去嘗試各種新的互聯網服務。如果都是你說我的支付不安全,我說你的紅包有危險,最后的結果是什么?很多人會說,反正在網上用手機支付不安全,那我就不用了。如果是這樣,互聯網想繁榮是不可能的。
所以,這個三原則不是我們一家公司的問題,也不是幾家安全公司的問題,而是從巨頭到各家創業公司,大家要共同推動的事情。互聯網從業者有責任給用戶建立一個安全的基礎。所以,是時候拋棄門戶之見,將三原則推行起來,讓用戶對互聯網建立真正的信心。