3.15国际消耗者权益日：消耗者隐私威胁与掩护

李可朴

家常便饭的消耗者隐私泄漏变乱

恰逢315，本日来谈谈消耗者隐私掩护（隐私一样平常是指仅与特定人的长处大概人身发生接洽且权利人不肯为他人所知晓的私家信息、私家事件和私家范畴）。犹记客岁315，最引人注目标当属作家六六帮她朋侪程茉维权。她朋侪在京东环球购的第三方店肆里买了一款美国ComfortU品牌护腰枕，效果收到的却是美国B| weston品牌型号为Contour u的护腰枕。该消耗者以为本身买到了赝品，要求商家按照“假一罚十”举行补偿。而商家则以为本身只是发错货，而不是贩卖无品牌赝品，以是只能支持退货，而不能按照“假一罚十”举行补偿。于是，作为该消耗者朋侪的六六密斯只能将维权颠末发到了本身万万粉丝的微博、拥有海量粉丝的公众号上，引发了网友们的热议。六六由于维权变乱，上了头条，乃至被扒出前夫出轨等一系列不干系的隐私。六六曾在其微博表现深受其困扰。我想，就算是名流维权，也是盼望得到公平，掩护本身的正当权益，而不是让本身的隐私被当舆论热门，成为各人茶余饭后的谈资。

 
根据腾讯财经于2018年3月15日发布的观察陈诉表现，当消耗者的权益受到陵犯时，38.7%的消耗者会第一时间与消耗品卖方协商，36.9%的消耗者选择向消协等有关部分投诉，14.8%的消耗者向微信、微博等交际平台曝光，5.8%的消耗者向媒体投诉曝光，只有3.8%的消耗者选择向法院提告状讼维权。做为消耗者维护本身的正当权益本是理所固然之事，实则否则。想必许多人都记得客岁网上传播的“淘宝卖家千里追打差评”的视频，笔者其时看到这个视频的时间，着实是吓出一身盗汗！幸亏不停体贴淘宝商家的不轻易，从未给过“差评”，但照旧把前一分钟给的一个“中评”删了，由于在商家眼前消耗者没有隐私可言，我的手机、住所、身份等是透明的，着实不敢拿本身的人生安全开顽笑。都说“顾客就是天主”，消耗的时间店家把你当天主，等出了题目，轻则推卸责任，重则上升到人身威胁。
 

 

我们身处大数据期间已久，不能否认的是，我们天天都享受着数据期间所带来的便捷与福利。它为我们分析出最得当我们的食品，盘算出最相宜我们的生存方式，拥有了人工智能与大数据，我们俨然跻身于高科技，高服从的期间。但凡事都有两面，大数据亦然。且岂论如今是否有充足的科技程度支持大数据的正确性与真实性，单单就“大数据毕竟从何而来？”这一个题目，恐怕就没有哪个专家可以给出充足客观正确的答案。
信息期间天然是信息最紧张。许多个人和机构为了谋取私利，不吝变卖本身资源中客户的资料与隐私，而这些内容通过各色包装与粉饰，流入社会，成为所谓的“大数据之一”。信赖许多小同伴们都曾接到过各类诸如买房子，小额贷款，保举商品的骚扰电话吧？我们在不胜其扰，无奈挂断之余，可曾想过这些私家的信息是怎样被他们所知晓的？他们会不会用这些个人信息谋取私利以致做出违法的勾当？
 
这绝不是骇人听闻。由于在实际生存中，如许活生生的例子正在一次次的发生。
2018年11月30日，环球最大的连锁旅店，万豪国际旅店团体，多达5亿人次的具体个人信息极有大概遭到泄漏；5亿人次的信息，对于各位小同伴来说，除了“多”“巨大”以外，恐怕再也找不到符合的形容词了。这一消息传出后，万豪遭遇了有史以来最大规模的“信托危急”，股价在周五开盘前更是下跌了4.22%。据相干人士透露，这5亿人次中，有约莫3.27亿人次包罗姓名、邮寄地点、电话号码、电子邮件地点、护照号码、账户信息、出生日期、性别以及到达和脱离旅店的信息已被悉数泄漏。更令人细思极恐的是，泄漏的信息还远不止于此，乃至还大概还包罗加密的名誉卡信息，且不能清除加密密匙同时被盗的大概性。个人隐私与财政隐私霎时之间被袒露无疑，我们着实不敢想象这些信息假如落入非法分子的手里，会产生哪些可骇的结果与影响？
万豪在第一时间向大众告知了这一环境，并作出了具体的公告与声明。此中所阐明的内容是细致的，所表达的态度也是积极老实的，但仍旧无法平息广大大众的肝火。身为天下上着名的五星级旅店之一，住客付出了高昂的费用入住此中，到头来却连本身最根本的隐私都无法得到应有的掩护。这个事变无论从哪个方面考量，终究都是意难平！

更让我们痛心的是，万豪旅店并非是第一家因信息泄漏被卷入风口浪尖的旅店。

早在2018年8月，华住旅店也被曝出旗下旅店的约5亿条个人信息遭泄漏，被泄漏的信息有官网上的注册资料，包罗姓名、手机号、邮箱、身份证号、登录暗码云云。听说，这些数据被放在了境外的暗盘里举行兜售贩卖，标价到达8个比特币。以其时比特币的市值来盘算，其代价凌驾了30万人民币。正所谓无利不起早，有了云云高昂的长处勾引，天然就会吸引诸多非法分子进入这个范畴。我们不禁唏嘘感叹，每天号令“打造网络安全”，可无情的究竟却一次次向我们证明白一个噩梦：网络期间的消耗者无隐私！
 

 

一波未平，一波又起，当我们还在万豪旅店信息泄漏的风波之中之时，另一场更大的风暴也侵袭而来。2018年12月4日，一条“陌陌数据暗网出售”的信息惊现热搜，一时之间引起了讨论的热浪。据悉，此次暗网上公布出来的信息有一部门是真实有用的。这部门数据大概率是黑客“撞库”所得（即使用已知的大批量账号暗码重复登录测试）。以是这些信息售卖的代价折合人民币还不到350元，相称于1000条才一分钱。本身最为贵重的个人信息，却被挂至暗网被人云云平沽，怎么想都是令民气寒和愤怒的。几年前的陌陌软件可谓大行其道，成为了年轻人手机里最受接待的软件，各人用它来举行交换沟通，排解寥寂。曾经，年轻人靠互换相互的个人信息调换半晌的温存与依赖，可现在，这些个人信息却被看成白菜一样平常被兜售生意业务。
 

 

区块链能成为消耗者隐私的掩护伞吗？

一起起的数据泄漏变乱，不禁让我再次感叹，到底怎样才气办理消耗者隐私掩护题目？许多人把盼望拜托在区块链上，众所周知，区块链的明显特点便是去中央化的分布记账方式，面临“中央化记载的信息被盗”，天然盼望区块链有办法制止如许的悲剧频频发生。

 

区块链作为一种新兴的技能，相对于中央化体系，区块链的焦点代价就在于去中央化。传统的拥有独立数据库的企业，都会将数据会合起来，创建数据中央。这些数据中央的管理权限都把握在一个公司手上，如许的体系是由少数人控制的，在安全性方面有不可回避的题目。区块链是一种按照时间次序将数据区块以次序相连的方式组合成的一种链式数据布局，以暗码学方式包管的不可窜改和不可伪造的分布式账本。相对而言，在区块链体系中，任何有本领创建节点的人都可以到场此中，成为这个分布式账本的一个节点，这些节点都是同等和自治的，到场验证每一笔生意业务，并通过肯定模式的共识来确定命据的同等性。通过区块链体系，利用者可以在不必要中心节点的环境下安全的举行生意业务和各类数据交互。
 

好比在以太坊网络中，环球有上万个节点，此中包罗了用户为推行网络间项目而运行的节点，也包罗了生意业务所管理运行的节点，还包罗了矿工们运行的节点。这么多的节点，一方面包管了每笔生意业务的安全性，另一方面，确实给用户带来了很大的隐私方面的困扰。现在，任何人都能从这上万个节点中查询到每一笔生意业务，包罗生意业务到场方的地点和金额，这种环境下，用户的隐私该怎样来保障呢？

 

区块链发展至今，在技能范畴探索出几种掩护隐私的办理方案，好比混币器方案，环形署名方案和零知识证实方案。
1、混币器是一种中央化的办理方案，必要一个中央化的混币平台，生意业务到场方先把代币发到混币平台举行混淆，以打乱到场方之间的接洽，但这种方案必要用户充实信托中央化的混币处置惩罚体系；
2、环形署名则是一种特别的群署名构成的协议，生意业务的署名由私钥和浩繁公钥产生，当别的节点验证时，只能确定署名是诸多公钥中的一个，却无法定位到哪个公钥才是详细的发送方，即无法定位到一组环署名所代表的资产的详细持有者是谁。环形署名存在的题目是，用以匿名的署名聚集是固定的，用户在生意业务中仍旧必要与其他用户的公钥举行混淆，因此仍旧有大概会遭遇恶意用户从而袒露隐私；
 

 

3、零知识证实(Zero—Knowledge Proof)，是由S.Goldwasser、S.Micali及C.Rackoff在20世纪80年代初提出的。它指的是证实者可以或许在不向验证者提供任何有效的信息的环境下，使验证者信赖某个论断是精确的。零知识证实实质上是一种涉及两方或更多方的协议，即两方或更多方完成一项使命所需接纳的一系列步调。证实者向验证者证实并使其信赖本身知道或拥有某一消息，但证实过程不能向验证者走漏任何关于被证实消息的信息。大量究竟证实，零知识证实在暗码学中非常有效。假如可以或许将零知识证实用于验证，将可以有用办理很多题目。
 

 

在区块链隐私掩护范畴，零知识证实被以为是最前沿的办理方案，同时也是最强盛的。在以往，假如为了证实某些事变，必要引入或借助别的的知识到达目标，但是在零知识证实中，用户无需别的底层数据来完成这个证实过程，在区块链的生意业务中，运行零知识证实的本领，用户不必要添加或向外界透露更多的信息即可完成整个生意业务流程。在生意业务中，生意业务过程可以被加密，但是除到场方外，其他用户不必要对其解密，区块链体系运行了零知识证实技能之后，每个区块中将只有加密后的哈希数据的存在，这些数据已经能充足支持整个链上体系上的生意业务运行。
 
但是，如今我们碰到的题目是，怎样将零知识证实作为通用的办理方案，在区块链体系的广泛范围内应用起来。此中有一个比力突出的题目是天生证实的服从比力低。好比，在Zcash中，用平凡的条记本电脑，发送一笔匿名币生意业务，通常必要几百秒时间。假如发送的生意业务中，UTXO中含有更多的泉源，那这笔生意业务的证实天生时间更是长的让人无法忍受。另一个题目是，在当前包罗Zcash在内的全部主流匿名币体系中，还没有雷同以太坊那样支持智能合约的区块链平台体系出现。
 

针对零知识证实的这些应用层面的题目，在区块链范畴，国表里许多研发团队试图举行进一步改进。但是由于零知识证实范畴的学术和工程方面的复杂性，绝大多数团队都希望迟钝，没有发展出能现实上线运行的体系。

 
你知道有一个区块链项目SERO完善的办理了消耗者隐私掩护这个题目吗？SERO是Super Zero的意思，基于零知识证实技能实现隐私掩护，而且能支持图灵完备智能合约运行的区块链底子平台。在零知识证实体系方面，SERO团队基于zk-SNARKs构建了Super-ZK零知识证实加密体系，在零知识证实遍及应用的最大瓶颈，证实天生速率上，现在Super-ZK体系比Zcash当前的体系有20倍以上的进步，这将使零知识证实体系实用化的远景得到进一步进步。此举是环球首创的！
 

SERO公链体系有如下突出特点：
1、SERO是基于零知识证实技能研发的支持智能合约的区块链隐私掩护平台，并对算法加以优化，以更实用于分布式网络中对于区块链数据布局的加密场景；
 

2、加密流程优化针对Zcash的加密性能的诟病（每每整个生意业务完成必要1-2分钟），为了减少安全天生私密生意业务的时间，SERO CHAIN重新界说优化了整个加密过程，这个方面比Zcash当火线上版本有数十倍的性能提拔；

4、清楚、易于扩展的区块链布局SERO CHAIN重构了以太坊的存储布局，改为基于汗青与状态混淆的方式，同时，为了让基于SERO CHAIN发布的假造资产具备安全隐私特性，SERO CHAIN作出了部门差别化的计划，使整个布局具备强盛的扩展本领。整个数据块加密流程清楚简便，并增长了数据块的链下存储布局；

5、图灵完备的匿名智能合约通过零知识证实和同态加密协议，区块链上的智能合约支持差别模式图灵完备的运行过程，DApp开辟者可以自由选择，是否要举行带隐私掩护属性的资产发行，盘算细节是否公开。资产包罗假造资产以及可以存储复杂数据布局的单子，通过这些匿名假造资产，使用图灵完备的线上智能合约，DApp可以实现比方发行隐私假造资产，举行暗标拍卖之类风趣的应用；

 

6、实现同一智能合约调用多种假造资产SERO CHAIN当前版本可以用智能合约举行匿名的线上假造资产的发行和生意业务，而且支持在同一个智能合约中实现对在SERO CHAIN发行的多个差别数字假造资产之间的互换，如许SERO CHAIN的智能合约可以实现对差别的数字假造资产举行去中央化生意业务的功能；

7、可控的隐私审计方方案对于某些较为复杂的贸易应用范畴，用户大概必要有完全信托的第三方对他发⽣的全部生意业务进⾏财政方面的审计，SERO生态的用户可以做出自主选择，决定是否给予第三方跟踪相干生意业务详细信息以便于举行审计的权限。

信赖，随着SERO等体系的进一步发展，会动员零知识证实在区块链应用范畴的进一步遍及。基于SERO体系，在区块链上数以千计的以太坊应用，都可以或许通过调解让零知识证实得以应用。同时，大量基于隐私的顾虑，而无法上线的应用场景，也将得到实用化希望。区块链3.0期间有望伴着SERO的诞生而到来！
无论个人照旧团体，没有隐私便是可耻的，由于那是人类末了一份尊严与面子，SERO的标语：隐私是我们的权利！

读懂SERO

SERO超零协议

SERO（Super Zero超零体系）新手入门

Zcash VS SERO零知识证实加密速率大比拼

【评测】外国人怎样看超零协议SERO？中笔墨幕

SERO干货

超零协议(SERO)轻松入门——基于CENTOS7（挖矿教程）

超零协议(SERO)智能合约教程——发行匿名Token实战

SERO | 智能合约教程——匿名Token发行原理

怎样以DApp的方式实现匿名版的以太猫

超零协议SERO | BETANET-RC4 发布概要

SERO Meetup/路演/AMA

SERO荣获CHAIN PLUS区块链峰会“技能创新奖”

SERO团结首创人— 澳门休闲科技展演讲

SERO Telegram 社区第一次AMA（AskMeAnything）回首

11月2日【武谷论链】第55期：《解密区块链隐私掩护》在格瓦拉实行室乐成举行

SERO中国社区第一届线下交换分享会于10.30日圆满竣事

SERO项目陈诉

【创新】SERO超零协议2018年12月项目希望陈诉

【大战略】SERO超零协议11月项目进度陈诉

【进击】SERO超零协议10月项目进度陈诉

【蓄势】SERO超零协议9月项目进度陈诉

    ▼环球首创，区块链隐私掩护平台▼ 扫码进入项目交换群