Đây là kế hoạch bảo vệ quyền riêng tư dữ liệu mà các công ty Internet lớn không muốn bạn biết

Sự cố "hỏng phanh" gần đây của Tesla đã trở thành tâm điểm chú ý của dư luận và việc Tesla công bố dữ liệu lái xe sau vụ tai nạn sau đó đã đưa một vấn đề then chốt trong nền kinh tế kỹ thuật số - quyền riêng tư của người dùng - lên hàng đầu.

Trong bối cảnh dịch bệnh COVID-19, cuộc sống hàng ngày của người dân ngày càng phụ thuộc nhiều hơn vào Internet, điều này cũng buộc nhiều công ty chưa tham gia trực tuyến phải kinh doanh để mở rộng các kênh mới.

Mọi người tương tác với các nền tảng, doanh nghiệp và ứng dụng khác nhau để tạo ra lượng lớn dữ liệu và các thuật toán sử dụng dữ liệu để đáp ứng chính xác hơn nhu cầu của người dùng.

Với sự tiến bộ của công nghệ và sự thay đổi của mô hình kinh doanh, các cách kiếm tiền từ dữ liệu đã có những bước nhảy vọt về mặt hình học, biến dữ liệu trở thành thị trường lớn nhất trong thế kỷ 21. Những người có được dữ liệu sẽ giành được thế giới. Tuy nhiên, dữ liệu không được bảo vệ quyền riêng tư giống như vàng được rải khắp nơi, và các nền tảng Internet lớn tham lam ngấu nghiến và lạm dụng những “nguyên liệu thô” quý giá mà họ không sở hữu.

Đây là vấn đề không thể bỏ qua.

Khi nói đến quyền riêng tư dữ liệu, phản ứng đầu tiên của hầu hết người dùng là: Tôi không muốn cung cấp thông tin riêng tư, nhưng tôi không còn lựa chọn nào khác ngoài việc không làm vậy cung cấp nó.

Thật vậy, bản chất hiện nay của các ứng dụng Internet trong thế giới Web2.0 là người dùng trao đổi dữ liệu cá nhân để lấy dịch vụ. Nói một cách dễ hiểu, làm sao đồ ăn mang đi của bạn có thể được giao đến tận nhà mà không cung cấp thông tin? Làm thế nào một ứng dụng không cung cấp thông tin có thể phục vụ bạn một cách toàn diện hơn? Bị buộc phải tuyệt vọng, bạn chỉ có thể lựa chọn khỏa thân chạy trên Internet.

Điều đáng sợ hơn nữa là mọi thứ đều được kết nối Internet, các ứng dụng Internet không còn giới hạn ở máy tính và điện thoại di động của bạn nữa. Dần dần, bạn có thể thấy và chạm vào chúng xung quanh bạn. Mọi thứ sẽ trở thành một ứng dụng liên tục thu thập dữ liệu, khi đó người dùng sẽ không còn cung cấp dữ liệu một cách chủ động và có chọn lọc nữa mà sẽ bị "giám sát" một cách thụ động.

Điều này không nên như thế này. Quyền sở hữu dữ liệu phải thuộc về người sản xuất dữ liệu chứ không phải người sử dụng dữ liệu (nhà cung cấp dịch vụ ứng dụng). Nhà cung cấp dịch vụ còn hơn thế nữa Dữ liệu người dùng không được sử dụng cho hành vi trục lợi.

Có giải pháp bảo mật nào trong thế giới Web 2.0 không?

Công nghệ chưa đủ, biện pháp xử lý thủ công. Trong những năm qua, bất cứ khi nào điều kiện kỹ thuật không cho phép, việc vận hành thủ công đã trở thành sự thỏa hiệp duy nhất, điều này đúng cho mọi vấn đề và quyền riêng tư cũng không ngoại lệ.

Giải pháp cho các vấn đề về quyền riêng tư trong kỷ nguyên Web2.0 là cải thiện luật pháp.

Các quốc gia đã thành lập các cơ quan bảo vệ quyền riêng tư dữ liệu và ban hành luật. Ở Trung Quốc, luật dân sự bảo vệ quyền và lợi ích dữ liệu, luật hình sự quy định tội xâm phạm thông tin cá nhân, luật kinh tế quy định việc chia sẻ và lưu thông dữ liệu, và Cục Quản lý Nhà nước về Điều tiết Thị trường ban hành các hướng dẫn chống độc quyền trong lĩnh vực nền kinh tế nền tảng, v.v.

Nhưng liệu những dự luật này có thực sự đảm bảo được quyền riêng tư của người dùng? Dữ liệu người dùng có thực sự được bảo vệ khỏi sự lạm dụng?

Câu trả lời là không.

Tháng 12 năm ngoái, vụ việc "Rò rỉ ảnh Kho báu sức khỏe người nổi tiếng" bị phanh phui, ở một nhóm thế hệ nhất định, ban đầu bạn có thể mua Kho báu sức khỏe của người nổi tiếng với giá 1 nhân dân tệ. Sau đó, những bức ảnh về kho báu sức khỏe của 7 người thuộc "nhóm thanh niên thời đại tnt" được đóng gói với giá 3 nhân dân tệ. Sau đó, những bức ảnh về kho báu sức khỏe của hơn 70 nghệ sĩ được đóng gói với giá 2 nhân dân tệ. Hơn 1.000 số ID nghệ sĩ được bán với giá chỉ 1 nhân dân tệ, v.v. Thông tin này không chỉ có thể được tìm thấy về những người nổi tiếng mà chỉ cần tìm kiếm tên sẽ hiển thị hình đại diện của người đó và thông tin xét nghiệm axit nucleic.

Ngay cả trên một nền tảng giao đồ ăn nhất định, các thành viên chi tiêu nhiều hơn những người không phải là thành viên cho cùng một đơn hàng, cùng một người bán, cùng một địa chỉ giao hàng và cùng một thời điểm Có nhiều trường hợp các nền tảng sử dụng dữ liệu lớn để định giá các nhóm khác nhau một cách khác nhau và tham gia vào việc trục lợi.

Vấn đề là gì? Pháp luật không rõ ràng, thông tin bất cân xứng và hình phạt không thỏa đáng cuối cùng gây khó khăn cho việc phát hiện, cung cấp bằng chứng và xác định, đồng thời các nền tảng gặp rủi ro nghiêm trọng.

Cơ chế sẽ luôn có khuyết điểm, luật pháp sẽ luôn có điểm mù, việc kiểm soát thủ công không phải là giải pháp lâu dài.

Thế giới Web3.0 trả lại quyền riêng tư cho người dùng

Hãy tưởng tượng nếu người dùng không cần Sẽ không có thông tin nào được cung cấp, hay nói cách khác, nền tảng không thể lấy bất kỳ thông tin nào từ bạn, nhưng nó vẫn có thể cung cấp cho bạn các dịch vụ như bình thường chứ?

Tất cả điều này nghe có vẻ kỳ diệu, nhưng tất cả đều là toán học. Có, bằng chứng không có kiến thức có thể làm được tất cả.

Bằng chứng không có kiến thức là một giao thức mật mã trong đó người chứng minh có thể thuyết phục người xác minh mà không cần cung cấp cho người xác minh bất kỳ thông tin nào về thông điệp được chứng minh. khẳng định là đúng.

Sau khi đọc truyện ngắn sau đây về Alibaba, bạn có thể trực giác hiểu được bằng chứng không có kiến thức là gì.

Alibaba gặp một tên cướp, tên cướp muốn xin phép vào hang từ hắn, nhưng Alibaba sợ tên cướp sau khi biết được sẽ không đưa ra. phép thuật.Nó để lại một con đường để tồn tại. Alibaba nghĩ, làm thế nào mà anh ta có thể chứng minh được sự thật rằng anh ta biết câu thần chú mà không tiết lộ nó?

Alibaba có sẵn một kế hoạch. Ali Baba giữ tên cướp đủ xa để hắn không thể nghe thấy câu thần chú mà hắn đang niệm. Khi tên cướp giơ tay trái lên, Alibaba sẽ để cửa hang mở ra, khi tên cướp giơ tay phải lên, Alibaba sẽ niệm chú. Sau nhiều lần xác minh, bọn cướp kết luận rằng Alibaba đã biết bùa mở hang. Alibaba cũng chứng minh cho bọn cướp thấy sự thật khách quan rằng hắn biết bùa chú mà không tiết lộ bản thân bùa chú.

Trong cuộc sống thực, người dùng là người chứng nhận và nhà cung cấp dịch vụ là người xác minh. Do đó, thông qua bằng chứng không có kiến thức, người dùng có thể cho phép các nhà cung cấp dịch vụ vẫn cung cấp dịch vụ mà không để lại bất kỳ dấu vết nào có thể trích xuất được trong dữ liệu.

Đã có nhiều ứng dụng sử dụng bằng chứng không có kiến thức trên chuỗi, trong đó điển hình nhất là loại tiền ẩn danh nổi tiếng Zcash. Zcash sử dụng bằng chứng đồng thuận zk-SNARK (bằng chứng không có kiến thức không tương tác đơn giản) để cho phép người dùng chuyển tiền với thông tin được mã hóa hoàn toàn và đảm bảo tính xác minh của các giao dịch cho các nút xác minh. Cụ thể, địa chỉ Zcash được chia thành địa chỉ ẩn (địa chỉ z) và địa chỉ minh bạch (địa chỉ t). Giao dịch giữa các địa chỉ ẩn cũng sẽ xuất hiện trên chuỗi. Mọi người sẽ biết rằng một giao dịch ẩn đã xảy ra và phí xử lý Thanh toán sẽ cũng được thực hiện cho người khai thác, nhưng địa chỉ giao dịch, số tiền giao dịch và trường ghi nhớ đều được mã hóa và không hiển thị với công chúng. Chủ sở hữu địa chỉ cũng có thể chọn tiết lộ địa chỉ bí mật và chi tiết giao dịch cho các bên thứ ba đáng tin cậy để giải quyết các nhu cầu kiểm toán và quản lý. Giao dịch giữa hai địa chỉ minh bạch không khác gì giao dịch Bitcoin và tiền có thể được chuyển giữa các địa chỉ ẩn và địa chỉ minh bạch.

Hãy quay lại trường hợp Tesla tiết lộ dữ liệu lái xe gần đây. Để chứng minh mình vô tội, Tesla đã công bố thông tin dữ liệu xe gây tai nạn mà không có sự cho phép của người dùng. Nếu thông tin được mã hóa thông qua bằng chứng không có kiến thức và sau đó được truyền đến giao thức thuật toán Tesla, Tesla sẽ không thể lấy được siêu dữ liệu. Nếu Tesla muốn sử dụng dữ liệu của người dùng thì phải xin phép trước của người dùng. Sau một vụ tai nạn, nếu cơ quan tư pháp yêu cầu thu thập dữ liệu để làm bằng chứng và người dùng sẵn sàng hợp tác điều tra thì thông tin được mã hóa có thể bị tiết lộ.

Hãy tưởng tượng rằng trong tương lai, với sự trợ giúp của bằng chứng không có kiến thức, người dùng có thể chứng minh sức khỏe của mình mà không cần cung cấp tên, ảnh và nơi ở hoặc người dùng có thể chứng minh rằng họ đã có kết quả xét nghiệm dương tính với loại vi-rút Corona mới. Miễn dịch với vi-rút, nhưng không cần phải cung cấp cách thức bạn trở nên miễn dịch với vi-rút (đã phát triển kháng thể hoặc đã được tiêm phòng). Có lẽ một ngày nào đó, khi mọi người đặt hàng mang đi, họ không cần cung cấp tên, số điện thoại và địa chỉ cho nền tảng và robot có thể giao đồ ăn mang đi đến tận nhà họ.

Bằng chứng không có kiến thức không phải là một sản phẩm mới. Ngay từ đầu những năm 1980, lý thuyết về "bằng chứng không có kiến thức tương tác" đã được đề xuất bởi Goldwasser và cộng sự. Vào cuối những năm 1980, Blum và cộng sự đã đề xuất thêm khái niệm "bằng chứng không có kiến thức không tương tác". Nhưng tại sao nền tảng Internet ngày nay không áp dụng công nghệ này?

Trước hết, từ góc độ kỹ thuật, bất kỳ sự đổi mới nào cũng đòi hỏi hàng thập kỷ làm việc chăm chỉ và miệt mài từ lý thuyết đến thực hành. Trong những năm gần đây, bằng chứng không có kiến thức đã trở thành thực sự trở thành một công nghệ có thể ứng dụng được. Tuy nhiên, so với các giải pháp truyền thống, chi phí sử dụng bằng chứng không có kiến thức vẫn quá cao và không hiệu quả, điều này không thể chấp nhận được đối với cả nền tảng và người dùng.

Từ góc độ kinh tế, người dùng đã hình thành một tư duy cố định rằng họ phải cung cấp thông tin để nhận được dịch vụ. Việc nền tảng này có được thông tin là điều đương nhiên. Trước lợi ích to lớn, các gã khổng lồ nền tảng khó có thể thỏa hiệp. Từ góc độ người dùng, hầu hết người dùng không nhận thức được tầm quan trọng của quyền riêng tư và giá trị của dữ liệu họ tạo ra, do đó người dùng không sẵn sàng quảng bá các giải pháp về quyền riêng tư.

Aleo là một ví dụ tuyệt vời về người hỗ trợ về các giải pháp kỹ thuật. Aleo bắt đầu với các ứng dụng trên chuỗi, hạ thấp ngưỡng phát triển ứng dụng quyền riêng tư và chi phí sử dụng, biến quyền riêng tư trở thành thuộc tính mặc định của ứng dụng. Điều này rất có ý nghĩa đối với việc áp dụng quy mô lớn các ứng dụng bảo mật, giống như Cosmos SDK và Substrate đóng vai trò thúc đẩy mô hình chuỗi ứng dụng.

Tuy nhiên, giáo dục người dùng có thể là vấn đề quan trọng nhất. Nếu người dùng không thể hiểu được tầm quan trọng của quyền riêng tư thì người dùng sẽ luôn không chịu nổi sự kiểm soát của nền tảng Web2.0 và mọi chi phí bổ sung sẽ bị từ chối. Người dùng phải hiểu rằng nền tảng cuối cùng chỉ là nhà cung cấp thuật toán chứ không phải chủ sở hữu dữ liệu và không có quyền lạm dụng dữ liệu người dùng.

Tài liệu tham khảo:

Ai sở hữu dữ liệu lái xe của Tesla? :https://mp.weixin.qq.com/s /L-XmfDsRIT8_T03PVGxZsA

Chào mừng đến với Aleo:https://aleo.org/post/welcome-to-aleo

Chen Gen: Có ba tội ác độc quyền dữ liệu. Chống độc quyền dữ liệu khó đến mức nào? :https://zhuanlan.zhihu.com/p/164927245

Bằng chứng không có kiến thức là gì? Cuộc sống quá khứ và hiện tại của bằng chứng không có kiến thức: http:// /www.360doc.com/content/18/0927/11/41489302_790077388.shtml

Nền tảng Internet sử dụng dữ liệu lớn để "giết người". Đây có thực sự là một "sự bất công" trường hợp"? :https://baijiahao.baidu .com/s?id=1686766078545080121&wfr=spider&for=pc

Lý thuyết chứng minh không có kiến thức và các ứng dụng của nó: https://wenku.baidu.com/view/5cf354fd31b765ce04081463.html

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia