邓佳燕 欧阳红巍
(湖南现代物流职业技术学院,湖南 长沙 410131)
当前,随着网上的电商技术逐渐成熟,越来越多顾客通过互联网进行相关购物、交流等一系列活动。同时,网络平台极易留下用户的很多隐私信息,比如,不同喜好、经济状况、买了些什么、登录密码等等。电商商家可通过充分挖掘这些关键数据,了解用户消费观念、消费喜好、用户不同喜好等等,能让商家对自己电商平台进行进一步改进,这对电子商务的发展极为重要。但是由于这些信息极易泄露,极易给用户带来生活上不便,例如,银行卡盗刷、骚扰电话、密码盗取、骚扰广告等。如何充分合法合理利用这些数据且较好的保护用户的隐私信息能极大促进电子商务的健康快速发展。
电商平台上的商家常采用数据挖掘技术多次挖掘用户在电商平台上留下的记录,例如购买喜欢、浏览记录、付款方式等,从而发现更多有价值的信息。用户首次进行相关活动时候,他们是知道自己的隐私信息,而在商家对用户的信息进行再次处理时候,用户是不知情。随着机器学习学习技术逐渐成熟,电商平台商家能挖掘出用户更多的隐私信息,此时用户是不知情的,商家利用这些信息去进行一系列后期工作时候,是没有获得用户的授权,而且用户也不知道自己的这方面的信息,一旦这些隐私信息泄露,会导致用户生活受到很大骚扰。故此如何合理利用这些信息,是电商平台一个急需要解决的问题[1-2]。
随着数据分析技术逐渐成熟,商家可以采用相关数据分析技术对用户留下来的隐私进行预测和推断,比如健康状况、富裕程度、住宅情况、下一步行动等一系列隐私数据。保险机构可以通过用户浏览网页情况、注册账号、购买力来判断是否给用户提供保险。金融机构通过用户购买力度、浏览网页等隐私数据判断给用户提供多大的贷款。当电商平台上的用户数据泄露[3],一些犯罪分子极易利用这些数据预判受害人最近要干什么,例如是否去取款、是否在家等隐私信息,从而进行一系列犯罪准备,导致受害人财产、身体等方面的巨大损害。因此保护用户的隐私信息极为重要[4]。
在当今大数据时代,数据作为最有价值的资产之一,各大电商平台竭尽全力收集用户相关的数据;同时随着数据挖掘技术逐渐成熟,商家采用一系列数据分析技术监视和分析用户实时和历史数据。当用户进入平台那一刻,用户的所有的行为被电商平台监视,用户每一个行动[5],平台做出判断,给用户相关建议,并记录用户所有记录。因此用户的此段时间的隐私全部暴露,即使用户删除相关数据,电商平台也有相关记录。故此一旦信息泄露,用户很多隐私喜好都被泄露出来,给用户带来诸多不便。同时随着用户被电商平台监视[6],一系列广告在用户浏览电商平台时弹出来,严重影响用户的体念,导致很多不便。故此,电商平台如何处理好用户隐私和利益之间关系,能极大促进电子商务的健康发展[7]。
目前电商平台,采用一系列技术如密码认证、防火墙、风险控制等信息安全技术,整合用户身份认证、密码加密等信息,确保网络环境安全。通过实时监控,建立第三方防火墙系统,确保电商平台安全[8-10]。
首先最为重要的确认访问用户是本人,而不是假冒的。目前易采用角色访问控制,即用户指定某个角色,并将这个角色关联到相关隐私权限上,用户只要授权即可,比如用一个用户名代替用户的真实姓名。同时采取一些验证方法确保更加安全,比如登陆前回答几个问题,这些问题是用户设置用户名的时候设置的,或者人脸验证等[11-14]。
目前一些电商平台采用云计算技术包括加密算法、编码解码技术来保护用户真正的信息,当用户在电商平台进行一系列操作时候,这些用户是以其他身份进行一系列活动,即使用户的信息泄露,也不至于涉及到本人[15]。
为了保护用户相关隐私信息,电商平台多采用多级密码,即用户必须要相关要求设置不同级别的密码,确保个人信息、账户、消费浏览记录独立,比如登录密码、付款密码、消费记录查看密码等等。不再是一个密码就可以做完所有事情,分级设置密码能大大降低用户相关信息的泄露风险[16-17]。
用户隐私数据在电子商务平台进行传输,极易泄露和丢失,如何确保用户数据安全抵达目的地,目前这些平台采用一些加密方法多数据进行加密,故即使数据在传输过程泄露,也不会造成很严重的后果[18]。
大型电商平台都会一些云服务商以及防火墙商家进行合作,定期对用户的数据进行保存,而这些电商平台上不在单独存储这些数据,即使黑客突破防火墙,也不能在这些电商平台上获取用户有价值的隐私信息。将用户数据单独保存、备份既可以防备数据丢失和硬盘损坏,也可以防止信息泄露[19-20]。
上述方法在一定程度上解决用户的隐私保护问题,但实际上电商平台用户隐私信息泄露仍然经常发生,主要这些方法都是局部针对有限实例有效,不是通用,故此如何设计高效的隐私保护方法迫不及待[21-22]。
若要电商平台健康快速发展,必须要采取措施保护用户隐私。用户电话号码,身份证号倒卖、银行卡盗刷、欺诈勒索等隐私泄露后严重后果,不再是某些用户个人问题,而是所有使用过电商平台的用户所需要面对的问题,需从个人、技术、社会三大方面进行同步解决,才能在一定程度上解决某些严重问题。
大多时候用户隐私信息泄露,很大一部分原因来自于个人。登陆电商平台,让电商平台记录自己的登录用户名和密码;在公共地方登陆电商平台时候,未清除网站的cookie;退出不是安全退出,而是直接删除网页;登录期间,不去访问一些非法网站等。如果用户自己有很好地保护自己隐私安全的意识,很多隐私信息就不会泄露,更不会被黑客攻击。因此从自己做起,登录电商平台那一刻起,就提高保护隐私安全的意识。
很多时候,电子商务平台上的商家泄露、滥用用户的隐私数据是时有发生的,因为用户这些数据能给他们带来丰厚的利润,故此商家应该遵守法律底线,肩负起保护用户的隐私安全重责,不能滥用用户隐私数据,要让用户有相关的知情权。同时电子商务平台商家应该时刻更新用户隐私信息保护技术,对用户隐私信息进行实时监控,并对一些特别隐私的数据进行强制性加密。电商平台上的商家应该完善自己平台相关制度,用户数据的泄露很大原因归结于内部员工的泄露,制定相关约束策略,提高用户隐私信息安全保障等级。
大数据环境下,保护用户的隐私信息,仅靠用户个人保护意识是不够的,还需政府出台相关的法律法规约束个人、电商平台商家,惩罚用户隐私信息窃取、倒卖以及不合法利用。我们知道法律是用户保护自身合法权益利器,也是威慑不法分子强有力的武器,如果没有法律支撑,用户的隐私随时被侵犯,因此制定和完善相关隐私保护法律,政府部门义不容辞。
目前各大电商平台技术逐渐成熟,但相关的法律还是很薄弱,因此加快相关法律的制定是当前电子商务平台健康发展的关键环节。目前还没有特定的法律保护用户的隐私信息,对用户信息的采集、分析以及推断缺乏合法管理政策,即使出现相关问题,受害的用户自身权益不能很好维护。
相关监管部门更要担起重责,网警加强监管力度,保护用户基本权益,维护法律威信。对一些不合理使用、盗取、泄露用户隐私信息的平台进行惩罚,树立法律威信,保护用户隐私信息,避免一些诈骗、勒索等事件的发生。
随着大数据技术逐渐成熟,大量的电子商务平台商家采用各种方法分析利用用户一些隐私数据,如何合理正确合法地利用这些数据是当今电商发展一个亟待解决关键问题。本文首先从用户隐私再次利用、被窥视的隐私以及被监视的隐私三大方面分析电子商务平台的大数据隐私问题;其次从用户身份确定技术、多层安全密码、数据加密传输以及数据异地保存四个方面分析当前的隐私泄露解决方法及其优缺点,最后给出从个人、技术以及政府三大方面给出一些解决方法。