Warum IT-Sicherheitsexperten gruseliger sein können als die "Bösen"

Ich dachte, ich hätte eine Menge Paranoia gehabt, bevor ich diese Woche zur RSA-Konferenz für IT-Sicherheitsexperten in San Francisco gegangen bin. Aber jetzt bin ich einfach nur verängstigt - und nicht über Hacker und Phisher, die ewigen Schreckgespenster des Internet-Untergrunds.

Nein, die Leute, die mich noch mehr erschrecken, sind die Sicherheitsexperten, die für das große Geschäft arbeiten. Sie wollen meine Online-Daten, Ihre Online-Daten, alle Online-Daten. Und sie wollen es mehr als selbst die bösen Jungs, die Schlagzeilen machen.

Großes Geschäft ist nicht schlechtes Fleisch, und die Unternehmen, die nach unseren Daten verlangen, sind keine Agenten der Zerstörung, die unsere Identität für Profit stehlen oder unsere Familie auslöschen Fotos nur für Tritte. Aber für die Wirtschaftsführer von E-Commerce-Sites, sozialen Netzwerken und sogar Banken ist Online-Datenschutz etwas, das bestenfalls gemanagt und abgeschwächt werden muss.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Es ist ein Ärgernis, dass mit behandelt werden muss. Es ist etwas, das ihnen im Weg steht.

Sie wollen unsere Daten, damit sie uns aufspüren, uns kategorisieren und mit dem, was sie über uns wissen, etwas verkaufen - oder das, was sie über uns wissen, an jemand anderen verkaufen. Oder, wie Trevor Hughes, Präsident und CEO der International Association for Privacy Professionals (IAPP), mir direkt sagte: "Ihre Daten sind die Währung der Informationswirtschaft."

Und unsere Online-Aktivitäten machen mehr Geld Zeit.

Unsere Daten sind harte Währung

Es hat nur eine schockierende Stunde bei der RSA-Konferenz gebraucht, um jede naive Hoffnung, die ich über die Online-Privatsphäre hatte, zu zerstören. Hughes sprach mit einem großen Publikum von IT-Fachleuten, die mit der Verwaltung von Kunden- und Benutzerdaten betraut waren, und benannte, was er für die Hot-Button-Datenschutzprobleme des Jahres hielt: Standortdaten, Gesichtserkennung und Do Not Track. Er ging auch auf umfassendere Themen wie Bundesgesetze und öffentliche Ordnung ein.

IAPP "Ihre Daten sind die Währung der neuen Informationswirtschaft", sagte Trevor Hughes vom IAPP.

Ich war an all diesen Themen sehr interessiert Fragen wie eine aktive, Web-surfende Person, aber ich erkannte auch schnell, dass die anderen Teilnehmer im Raum diese Probleme von anderen -Seite aus der Perspektive ihrer Unternehmen, die Kundendaten sammeln und verwenden Es ist eine Geschäftsmöglichkeit.

Ihre Aufgabe besteht nicht darin, sich um den Schutz unserer Privatsphäre zu sorgen, sondern sich darum zu kümmern, die Datenschutzbestimmungen zu umgehen und sich vor Klagen und Bußgeldern zu schützen. Ein dorniges Beispiel, das Hughes zitierte, war das mobile Datenschutzrichtlinienpapier, das Anfang des Jahres von der kalifornischen Generalstaatsanwaltschaft herausgegeben wurde, um das California Online Privacy Protection Act (COPPA) zu ergänzen. In einer den Richtlinien beigefügten Meldung ermutigte Generalstaatsanwaltin Kamala Harris die Entwickler von mobilen Apps, einen "Überraschungsminimierungs" -Ansatz einzuführen, um Benutzer zu warnen und ihnen die Kontrolle über Datenpraktiken zu geben, die nicht mit der Grundfunktionalität einer App oder mit sensiblen Informationen zu tun haben. " Leichter gesagt als getan auf den kleinen Bildschirmen der mobilen Plattformen, sagte Hughes: "Diese Benutzeroberfläche ist unglaublich begrenzt."

Ihr Standort, Ihre Aktivität, Ihr Gesicht: alles faire Spiel

Hughes vertiefte sich auch in Fragen der Kontextualisierung "- Ihre Online-Daten verwenden, um" Inhalte "(lesen Sie: Werbung) an Ihre Surfgewohnheiten und persönlichen demografischen Gegebenheiten anzupassen. Offensichtlich ist die Kontextualisierung bereits ein weit verbreitetes (und profitables) Business-Tool, da jeder, der bereits gezielte Werbung auf Google erlebt hat, es bereits weiß.

Der für die Kontextualisierung verwendete Datensatz taucht jedoch immer tiefer. "Kontext wird die Debatte über gezielte Werbung auf Steroiden setzen", sagte Hughes der Menge. "Wir werden nicht nur die Sensibilität dafür haben, wo Sie online waren, sondern auch, wo Sie auf der Welt sind und was Sie tun und denken."

Oh, aber es wird besser. Gesichtserkennung, jemand? Du kannst deinen Freunden sagen, dass sie dir in ihren Fotos nicht alles zuschreiben sollen, was du willst, aber das sind kleine Kartoffeln.

"Wir werden sehen, wie sich die Anonymität der Menschen auflöst", sagte Hughes und sagte voraus, dass Fotos von anderen Leuten oder von Kameras aufgenommen wurden an öffentlichen Orten, wird verwendet, um Sie zu finden, wo auch immer Sie sind. Erinnere dich an die Wo ist Waldo Kinderbücher, wo du Waldo in riesigen Menschenmengen an berühmten Orten auf der Welt finden musstest? Wer hätte gedacht, dass der fröhliche Waldo mit seiner Wollmütze der Vorbote von zukünftigen Datenschutzproblemen sein würde.

Verfolge mich nicht … bitte?

Als die Obama-Regierung im Februar 2012 ihre Verbraucherschutz-Bill of Rights einführte Bill zitierte "datenschutzfreundliche Technologien wie den" Do Not Track "-Mechanismus" als Schutzmaßnahmen gegen viele der Taktiken, die die Zuschauer von Hughes beibehalten möchten. Wählen Sie, dass Sie nicht verfolgt werden, und Websites könnten keine Informationen über Sie sammeln. Es ist der ultimative Schutz, oder? Nein, denk nochmal nach.

"Do Not Track ist ein sehr, sehr kompliziertes und herausforderndes Thema", sagte Hughes. In der Tat gibt es keine Standardimplementierung für die Datenverfolgung von Browser zu Browser, und das ist eine unbequeme Wahrheit für jeden, der die Federal Policy (die noch nicht bestanden wurde) implementieren müsste. Aber für Hughes ist das wahre Problem für Datenschutzexperten: "Wie schalte ich sie aus oder halte sie ausgeschaltet?"

Ja, du hast richtig gehört: Do Not Track wäre nur ein weiterer Reifen, den ein großes Unternehmen springen muss ganz oder gar umgehen.

Leider müssen Unternehmen, die unsere Daten verfolgen wollen, sich erst gar nicht um die technischen Launen von Do Not Track kümmern. "Das hat noch keine Gesetzeskraft", sagte Hughes. "Ohne die Fähigkeit der Aufsichtsbehörden, die Durchsetzung zu erzwingen, haben wir möglicherweise überhaupt keine Durchsetzung. Do Not Track hat möglicherweise keine Konsequenzen."

Sie können sehen, wohin das führt. Und Hughes bestätigte das so: "Einige Organisationen sind herausgekommen und haben gesagt, dass sie Do Not Track ignorieren werden."

Verteilen Sie Ihre Online-Daten bereitwillig

Es sei denn, Sie sind eine Art virtueller Exhibitionist, der wirklich online opfern möchte Privatsphäre für Spaß und Gewinn, Daten-Tracking sollte Sie erschrecken. Aber es ist auch wichtig, sich daran zu erinnern, dass die Grundprinzipien unseres offenen Internets - eines Internets, in dem sehr teure Inhalte kostenlos verteilt werden - eine gewisse Menge an Opfern erfordern.

In der Tat, wenn Sie alle komplexen, nuancierten Vorteile wünschen von Social Sharing müssen Sie selbst teilen. Wahrscheinlich tun Sie das schon und opfern Ihre Daten ganz freiwillig.

Ted Schlein von der Risikokapitalfirma Kleiner Perkins Caufield Byers hat dieses Paradox bei einer Cybersicherheitssitzung bei RSA angesprochen. "Die Leute kümmern sich um Privatsphäre und dann nicht", sagte er. "Facebook hat ein Gespräch über eine neue Datenschutzerklärung, die Leute sind begeistert, Zuckerberg sagt etwas und beruhigt sich."

Oez / Shutterstock

Er hat natürlich Recht. Periodische Datenschutzprobleme haben die Beliebtheit von Social-Networking-Sites, Foto-Sharing-Sites und Apps wie Foursquare nicht gebremst, obwohl alle diese Services Informationen über uns sammeln, um den Umsatz zu steigern. Pinterest wurde kürzlich auf 2,5 Milliarden US-Dollar geschätzt - nicht weil es Geld verdient, sondern weil seine Nutzer Produkte enthusiastisch auf ihren Seiten pinnen, was sie reif für Einzelhandelsverkäufe macht. Ihre Daten sind die Währung.

Das große Unternehmen arbeitet im Laufe der Zeit, um Daten über uns zu sammeln, und je mehr Zeit wir online verbringen, desto mehr Möglichkeiten geben wir ihnen. Letztendlich frage ich mich, ob es beängstigender ist, dass Unternehmen unsere Daten sammeln oder dass wir sie so bereitwillig zulassen.