ISC夜談開播：周鴻禕、羅翔對談“數字時代如何守護隱私安全”

8月15日，一檔聚焦網絡安全領域熱門話題的對談節目——《ISC夜談》，在互聯網安全大會（簡稱“ISC 2020”）官網上線播出。360集團董事長兼CEO周鴻禕，與中國政法大學教授羅翔，及全球知名“白帽黑客”古河，做客節目現場，圍繞數字時代的隱私安全、女性安全、網絡詐騙等議題，進行了一場深度對話。

該檔節目為網絡安全領域盛會ISC大會推出，與ISC大會一貫嚴肅、專業的風格不同，該節目定位“從安全角度看熱點，從大眾角度看安全”，以推動大眾網絡安全意識的提升。

夜談現場，周鴻禕現身為黑客羣體“正名”，自爆360以高薪留住白帽子黑客，用技術保護消費者權益；羅翔則指出，大數據時代，隱私泄露成為常態，周鴻禕呼籲“廠商收集用户信息提供服務同時，應讓用户享有更多知情權”。

另外，作為頂級白帽黑客，古河現場“解碼”白帽黑客這一職業，坦言“挖掘、修補安全漏洞，守護網絡安全”是一份“很有成就感的工作。節目最後，嘉賓們則分別從各自領域，暢談了當下及未來十年個人信息安全應如何保護等話題。

黑客羣體被污名化？周鴻禕夜談現場為其“正名”

近些年影視文化對黑客羣體形象的建構，使他們在公眾心中留下了“利用技術黑入內網竊取資料”的印象。現在提及“黑客”，往往會聯想到入侵、偷竊，長期的污名化，使一般人對這個羣體形成了刻板印象。

“但其實，黑客是個很好的詞，最早在五六十年代，計算機剛出現，一批極客們被稱為黑客，他們探索技術，永無止境”，夜談現場，周鴻禕為黑客羣體進行了“正名”。

“不能因為極少數為非作歹的黑產從業者，就把整個黑客羣體給污名化”，周鴻禕現場表示，利用黑客技術做好事的，應該確切稱他們為白帽子“黑客”，“我們白帽子黑客挖掘的漏洞，要麼上報國家漏洞庫，提醒全中國的電腦應該打補丁，防止中國的網絡被攻擊；要麼按照行規，比如發現微軟、Google、蘋果的漏洞，主動提交給給友商，提醒他們產品存在問題”，也相當於在保護億萬消費者。

近日因授課在網絡走紅的“刑法學專家”羅翔也表示，黑客羣體的二分，如同法律中的人，“一種人是專門鑽法律的漏洞，另一種人則是發現法律漏洞，想辦法運用所學法律知識，彌補這個漏洞，儘可能追求公平和正義。”

基於此，360以高薪留住了一些白帽子黑客，用技術來保護消費者。“他們要經受巨大的誘惑，因為我們這個行業，近幾年薪酬收入水準，已經經過360的推動和努力，炒得比較高了”，周鴻禕坦言，即便給了高薪，但也不如犯罪黑客利用技術非法盈利的誘惑大。

來自360公司的古河，曾榮膺微軟發佈的“2019 MSRC全球最具價值安全精英榜”第一名。他現場笑道，“周總這邊提供了一個很好的環境，待遇已經能夠滿足我們基本的需求。”他還表示，通過尋找漏洞，幫助廠商修復，保護了廣大用户，很有成就感，“同時，很多志同道合的人聚在一起，也挺有幹勁。”

羅翔爆隱私泄露普遍，周鴻禕稱廠商應讓用户享知情權

夜談現場，羅翔分享了生活中個人隱私泄露的經歷，甚至調侃自己“小區電梯看到植髮廣告，會懷疑隱私是不是遭到了泄露”。

對此，周鴻禕指出，個人數據與個人隱私很難明確界定，“如今想要換取互聯網服務，個人數據賦能給廠商，已經成為一個客觀存在的事實。”

據此，他主張“服務商在採集用户數據時，應該做到讓用户享受知情權和選擇權”，它的所有權，應該明確定義屬於用户自己所有。此外，廠商沒有權利轉賣該數據。

羅翔則從法理學角度，舉例講解了我國關於“個人隱私”的概念，是如何逐漸明晰及發展變革的。他介紹，個人隱私的概念，是在諸多個案推動中，漸進確定的。

古河現場介紹“黑客術語”，坦言技術確可為黑灰產提供便利

“技術的發展是否增加了個人隱私泄露的風險？”主持人馬克向在場嘉賓們，拋出了技術在黑客實施灰黑產業時所起的作用的問題。

古河接過話，“掌握了技術的不法黑客，確實會製作一些竊取信息的工具。”他表示，這些黑產黑客將工具分享出去，或出售給中下游的犯罪分子，“這些犯罪分子獲得該技術的成本，實際上變低了，會更加容易實施犯罪行為”，而現在，很多個人隱私泄露可能是大批量的，比如説公司收集了很多數據，在缺乏預防時，遭受黑客組織攻擊，也就是所謂的“拖庫”。

“用户名、密碼存在公司數據庫裏，黑客組織通過攻擊一家企業，將數據庫偷回來”，古河現場解釋了“拖庫”的概念。

除了拖庫會造成信息泄露，周鴻禕還現場補充了“撞庫”的概念——即用大量的密碼庫，經過同樣的加密算法去對，比如使用生日或熟知的數字用作密碼，“現在GPU和服務器的算力又很高，所以，一個拖庫，一個撞庫，就把很多人的數據泄露了。”

周鴻禕坦言，基本上，70%、60%的密碼，在拖完庫、撞完庫後，便可在其他網站試出來，“今天，黑客攻擊單個人的概率不是特別高。”但不可忽視的是，在黑市裏面，專人負責偷數據，並進行數據處理、買賣，已成為產業鏈。

那麼，該如何發揮黑客最大社會效益避免滑向違法犯罪的一邊？周鴻禕認為，一方面，應發揮法律的約束，此外，最重要的是道德約束。他補充道，近幾年360改變了網絡安全行業，先把網絡安全行業的價碼提起來，隨着BAT跟進，整個待遇高後，吸引了很多人，“他們可以走到陽光下，他們高興地講自己的成果，去全世界交流，也可以獲得很多榮譽感。”

科技、法律視角出發，嘉賓暢談未來個人信息安全保護

針對有程序員關於“自己手機被女友查看是否隱私權受到侵犯”的提問，羅翔認為，愛情從來都具有獨佔性，“這也是其特點，但情感也需要節制，需要尊重對方空間。但從另外一個角度而言，當與對方戀愛時，有些隱私可能也需要自願讓渡。義務是權力的前提，要自覺承擔一定的道德義務。”

在該環節，360手機衞士負責人陳寧一現場分享了360手機衞士幫助用户保護隱私，避免個人隱私泄露的功能，如：利用360手機衞士可發現酒店隱藏的針孔攝像頭，“因為這些攝像頭批量生產，所以我們可以利用它們的規律，探尋蹤跡。”

關於未來十年個人信息安全的發展前景，陳寧一堅信“技術會讓生活變得更好，而不是更糟糕”。他承認，十年後，數據必定會比現在更多，大數據也會更強大，但本質不會變，“就是哪些是個人數據，哪些是隱私，可能在技術的幫助下，會分得更清楚。”

不過在該話題上，周鴻禕則表示“對未來比較悲觀”。他認同研究安全技術來加強個人信息隱私保護的重要性和意義所在，但他也指出，隨着大數據彙集，未來將會是一個算力為王的時代，政府、大的互聯網公司擁有巨大算力、存儲，每個人變得透明，隱私也不再是奢侈品，個人在強大技術面前，則顯得無能為力。

羅翔最後也從法律視角，給出了自己的看法。他認為，法治在本質上就是從無序走向有序，“無論未來怎麼發展，我們法律總是希望這個社會從失序走向有序，這是必然。因此，在某種意義上，我們每一天都是在這個失序的社會中去尋找有序，這也是法律安身立命的地方”，他希望“通過法律的完善，來對未來的數據壟斷巨頭進行約束”。