“我是不是要给你钱，你才能不泄露我的个人信息？”

“从2006年你到国会道歉，为什么你今天还在道歉？”

“Facebook是不是独裁公司？”

“那你为什么不禁止剑桥分析使用 Facebook？”

... ...

44位国会议员的提问句句扎心，仿佛已经看到小扎内心在滴血。

深猴（xiaoyemeidian）消息，美国东部时间4月10日下午2点15分，美国参议院商务、科学与交通委员会（Senate Commerce, Science and Transportation Committee）和参议院司法委员会针对 Facebook 举行了一场联合听证。Fackbook创始人扎克伯格经历了5个多小时的严厉拷问。听证会主席议员 John Thune话不多说，直接指出 Facebook 因向第三方剑桥分析公司（Cambridge Analytica) 提供数据服务而致使8700万人信息被泄露，以及 2016 年美国大选受到俄国势力影响...... 科技大公司在保护用户信息方面的种种问题在听证会上被探讨。

互联网巨头公司们在信息保护方面的缺失已经让很多用户开始不满，政府也开始关注和解决，Facebook只是其中的一个代表。

|| 隐私“泄露”是个多大的事？

细心注意你平常浏览网页时弹出的广告，你会发现这些广告真是深得你心。比如，你微信或者邮件和朋友说，最近在考虑买个什么车，结果服务方马上给你推送了一个4S店的广告。听证会上，来自佛罗里达州民主党参议员 Nelson在对扎克伯格提问时也谈到，自己因为在 Facebook 上提到了自己喜欢吃的巧克力口味，结果第二天就在 Facebook上看到了各种巧克力的广告。某个App发现你的地点经常在多个城市之间切换，给你推送机票、酒店信息，你多半不会觉得是什么隐私泄露。有一个关于某电商巨头的经典段子是：一位妈妈投诉，其读中学的女儿经常被推送婴儿用品广告，后来才发现她女儿真的是怀孕了。这种场景下，用户的隐私要么是明知或者应当知道被使用，但是并不会认为有多大的冒犯。

比之稍微严重的隐私泄露可能会让你遭遇一些骚扰和烦恼。比如，你的住址、电话、年龄、聊天信息等被他人获取和恶意利用。我们经常会接到莫名奇妙的推销电话就是一个例子。2012年云存储公司Dropbox(NASDAQ:DBX) 发生几千万用户帐号（邮箱）泄露；去年9月份美国三大信用报告公司之一的Equifax Inc(NYSE:EFX)遭到给黑客攻击，近半美国人的姓名、地址、社会安全码和一些驾照号码被泄露，公司市值也一度蒸发掉4成。

最严重的泄露，无疑是用户的帐号、密码直接被盗，一方面会导致用户的隐私信息被非法读取，另外别人可以利用这些帐号密码进一步侵害用户的权益，比如用户在注册多个网站、应用使用了相同的帐号密码，导致全部阵亡。这种严重事故的背后，多半是数据库被侵入或者被下载破解（拖库、暴库）、而且服务提供方还将用户帐号密码采用最低级方式来存储——明文。这些低级的、严重的错误，不只会发生在个人站点上，类似人人网、甚至汇聚程序员的专业网站CSDN都发生过。

回到Facebook，其隐私泄露丑闻还不算最严重的类型，但毫无疑问已经引起了公愤。按目前公开的说法，第三方机构“剑桥分析”，几年前，在用户授权的情况下，读取了部分信息，但事后该第三方没有完全遵守使用的规定。滥用的结果，也不是直接导致用户的电话、住址等信息被暴露，而是用户的政治倾向被识别，从而被针对性的投放广告。这里并没有直接的受害者——除了希拉里。左派媒体和左派学者（希拉里支持者）或者川普的反对者认为，Fackbook用户因为信息被“泄露”，所以被投放了针对性的广告，因此被蛊惑投了川普的票（当然还有人说这是希拉里支持者在发现选举失败后为了挽回一点失落的面子而抨击Facebook）。

总的看来，在每个人自我保护意识不断增长的现代社会，隐私泄露也已经是一件不小的事了！

|| 区块链来救场！

毫无疑问，广大用户们已经对这些网络巨头失去信心，那么难道就没有办法了吗？区块链或许会带来好消息。

区块链无疑是重大的，可能是互联网最重要的一次底层迭代。信息上网，价值上链，互联网传递信息，区块链传递价值。

区块链具有可加密、去中心化、匿名性且不被篡改等属性。基于这些属性，区块链能够解构掉一些权力中心、利益中介，把这些数据的价值还给用户自身。区块链可以把所有的价值跟权益以token的形式流转起来。这种价值流转的效率很高，很容易促成价值的分配。

举个栗子，隶属于非营利性组织Sovrin基金会的多家金融科技公司、软件制造商以及电信提供商等企业正在联手开发一个名为Sovrin的基于区块链的网络。据报道，该网络可以帮助全球范围内所有处于这一网络中的任何实体，他们都会拥有一个在线交换数字凭证，且不必担忧暴露任何私人数据。在线凭证类似于识别人们在实体钱包中存放的个人信息，如驾照，银行卡或公司ID。相对于实体卡，在我们的数字钱包中存放的各种个人信息，是经过加密且链接到它们的创建机构的，例如银行，政府甚至雇主。通过区块链技术，这些验证信息会自动发送给请求者。数字钱包的拥有者可以设置请求企业能够收到哪些信息。

据悉，IBM已宣布加入该网络，以帮助企业、非营利组织以及政府，构建消费者与他们进行交易的基础架构和应用程序。Sovrin网络基于不可变的区块链记录添加了一个缺失的身份层，首次实现了安全和私人的自主主权数字身份。目前，该网络尚处于测试阶段，暂时仅限于Sovrin基金会成员之间进行，预计将于今年夏天对外提供该服务。

不止Sovrin，微软公司也曾推出基于区块链的数字身份证平台，该平台将允许用户通过加密数据中心控制对敏感在线信息的访问。

“这个新的世界需要一种全新的数字身份模式，它可以增强整个物理和数字世界中个人隐私的安全性，相对于授予无数应用程序和服务的广泛同意，并将身份数据分布于众多提供商中。我们更需要一个安全的加密数字中心，以便存储我们的身份数据并轻松控制他人对其进行查看、访问。”微软身份部门主要产品经理Ankur Patel在一篇博客文章中写到。

今年1月，微软加入了全球性合作组织ID2020联盟。该联盟致力于为美国或其他因经济或社会地位缺乏法律文件的国家，创建一个开源的基于区块链的数字身份系统。ID2020联盟的服务对象是那些缺乏基本权利和服务的人，如投票、医疗保健、住房和教育等与身份证明相关的基本权利和服务。

像麻省理工学院这样的高科技机构也已经开始通过区块链技术颁发毕业证书，以便未来的雇主不再需要验证大学学位和成绩单的真实性。

说不定不久的将来我们的隐私危机就被区块链完全化解了。(深猴财经 编译)