可穿戴技術(shù)為收集私密數(shù)據(jù)帶來了一種新的機會，無論用戶是不是知情。而用戶常常很可能在沒有完全認識到自己在透露什么數(shù)據(jù)的情況下授予了權(quán)限。

[[128483]]

之前IT媒體曾報告，收集的關(guān)于每個最終用戶的數(shù)據(jù)量多得驚人。Damien Mehers是一名可穿戴設備開發(fā)人員，他為智能手表Pebble和三星Galaxy Gear開發(fā)了Evernote應用程序。他說過：“尤其是就健身設備而言，如果你閱讀許可證條款，要是人們果真認識到自己注冊的是什么服務，可能會對自己允許公司對個人數(shù)據(jù)的處理感到驚駭。我認為，用戶需要更加弄清楚實際情況。”

這種大批收集數(shù)據(jù)的做法促使美國聯(lián)邦貿(mào)易委員會(FTC)在去年春天向國會發(fā)去了一份數(shù)據(jù)經(jīng)紀商報告，要求通過立法，讓人們可以知道商家收集了關(guān)于其個人的哪些數(shù)據(jù)、誰在收集數(shù)據(jù)。據(jù)FTC的這份報告顯示，數(shù)據(jù)經(jīng)紀商對幾乎每個美國消費者平均收集3000則數(shù)據(jù)。

隨著可穿戴設備漸漸進入到工作場所、連接到企業(yè)網(wǎng)絡上，它們給IT部門帶來了一大堆安全和隱私挑戰(zhàn)。

Jeff Jenkins是智能眼鏡軟件開發(fā)商APX Labs的首席運營官兼聯(lián)合創(chuàng)始人，他在2015年國際消費電子展(CES 2015)大會的專題小組采訪中暢談了可穿戴設備的安全和隱私。由于可穿戴設備本身就設計得很小巧、便于攜帶，Jenkins說：“你一定要確保自己首先考慮安全，還要考慮由可穿戴設備生成的信息。你面對的情況是，可能暴露或泄密的不再僅僅是個人數(shù)據(jù)，還有可能是本質(zhì)上敏感的運營數(shù)據(jù)。”

為了應對這些安全問題，Jenkins表示，許多公司已決定并不完全由自己開發(fā)可穿戴設備應用程序，而是依賴已經(jīng)內(nèi)置了企業(yè)級安全的軟件平臺。

說到可穿戴設備所能收集的大量用戶數(shù)據(jù)，以及由此帶來的隱私問題，Jenkins認為，隱私高度依賴人們從這些設備得到的好處和價值。

他說：“我們可以從健身可穿戴設備和健身跟蹤器中看到，如果人們犧牲一點隱私，但能從這類設備獲得價值，還是愿意犧牲一點那種潛在的隱私，將其日常生活的一些方面暴露在消費級市場。”

對于智能眼鏡來說就不一樣了。Jenkins認為，消費級市場缺少一種殺手級應用，可以讓人們克服隱私方面的擔憂。不過在企業(yè)市場，Jenkins表示有殺手級使用場合，“可以讓員工隊伍更高效”。他還指出，在企業(yè)內(nèi)部，員工們在隱私方面的期望不如在個人生活中來得高。

承認問題

可穿戴設備廠商承認存在相關(guān)的問題和風險。Misfit Wearables公司專門生產(chǎn)大受歡迎的Misfit Shine設備及其他產(chǎn)品，公司創(chuàng)始人Sonny Vu說：“如果人們確實想竊取數(shù)據(jù)，其實不是那么困難。許多數(shù)據(jù)通過數(shù)據(jù)終端設備(DTE)來傳送，而DTE很快就能被攻破。系統(tǒng)并不安全，只是比較安全而已。但如果有人想放置一批藍牙探測器，他們就能探測到數(shù)據(jù)。他們只需要這么做的意愿。”

Vu說，犧牲一定程度的隱私是為使用可穿戴設備而需要付出的代價。

Vu說：“我認為，社會規(guī)范會發(fā)生變化，人們會以透露數(shù)據(jù)的方式為服務埋單。世界上一些最有價值的產(chǎn)品其實是免費的，因為隨之而來的是你需要犧牲個人隱私。比如說，谷歌地圖。你實際上隨時可以看到世界上的任何景物。而它就是免費的，這令人難以置信。但其實并不免費，因為通過使用谷歌地圖，谷歌就能獲取關(guān)于我們的各種各樣的數(shù)據(jù)。我們在查詢什么地點，我們在哪里，他們就能向我們提供其他服務。”

Vu說，細節(jié)常常包含在許可證協(xié)議中，但大多數(shù)人并不細讀協(xié)議。“我認為人們實在太懶了，懶得閱讀協(xié)議內(nèi)容。產(chǎn)品廠商恰恰抓住了許多人很懶這一點大做文章。如果Gmail更改了其條款和條件，改成比如‘我們要讀取你的電子郵件，但不公開引用你的電子郵件’，你會停止使用Gmail嗎?你不會。除非實在過分，否則你不會。這好比是你安裝微軟Word或其他什么程序時一看到許可證協(xié)議，就點擊‘同意’。你會停止使用微軟產(chǎn)品嗎?當然不會。”

要不要使用可穿戴設備?

想避免數(shù)據(jù)收集以及與生俱有的安全和隱私問題，另一個辦法就是干脆不使用可穿戴設備。從事醫(yī)療IT、數(shù)據(jù)安全和安全領域的律師Tatiana Melnik表示，自己就是這么做的。她之所以避免使用可穿戴設備，就是因為她不愿放棄一點隱私。“我不佩戴可穿戴設備，是因為我明白公司對這些信息在進行什么樣的處理。我想佩戴可穿戴設備嗎?當然想。但我還是決定不趟這渾水，因為我知道這些信息被如何使用。”

英文：wearables open new avenues for security and privacy invasions