疫情下关于隐私的胡思乱想

[dropsio]

当下(例如北京)； 权力机构已控制疫情为名(个人恶意揣测)，下放权利给执行机关，各种花式操作收集民众隐私信息；且不谈这是否合法（考虑到律法发展永远落后于实际情况，至少目前合规）；我就说说自己非常担忧两点(屁民不要想太多，就吐槽吐槽)；

1. 先说这代收集的个体，就严重缺乏个人隐私保护观念，疫情之前这么干的好歹照顾着点体面。现在大义在手，可倒好。各种手机直拍、表格填写，破电脑人工输入简直不要太随意；间接导致了大面积的个人信息泛滥，个人隐私性荡然无存；危害我就不说了...
2. 前两天北京地铁一卡通能够自动审查核酸结果，让我突然体会到(之前只是停留在吹水)，大数据的绑架与危害；疫情这几年，中国已经完成了之前几十年都没能完成的事情，人口统计与实际信息采集(包括 DNA 等生物信息)；万一哪天权力机构采集的个人信息形成了闭环，那后果简直不堪想象...

PS: 我发这贴没什么目的性，就有感而发； 预感到可能会挨骂，但... 该骂的我自己已经骂过了，你们就别喷我了。

[czfy]

从手机号码绑定身份证、互联网服务绑定手机号码，实名制推行之后，中国人对 gov 和企业而言就毫无隐私可言了
多数人对此的态度是 “你不犯法你怕什么”，都觉得公权力扩张对多数人来说是好事
实际上就是因为实名制，网络诈骗才比以前猖獗，这又进一步喂养出反诈 app ，权力怪兽就这么越长越大，越发没有制约

[PerFectTime]

上次我老家有个某地回来的人染上了某病毒，流调信息在各种群里面传，身份证、手机号、住址、车牌号全都有

[kop1989]

涉及政治，使用已经降权的老号回复，见谅。
确实，造成这个问题其实是几个领域的短板共同造成的。

1 、基层工作人员的信息技术能力、信息技术硬件设备条件太差（也就是超低成本运行）。

比如最基本的，我观察社区、街道一级的人员，基本上都是在用个人设备工作，甚至是因为不舍得，使用已经淘汰的设备。这就导致其收集的信息重要性与其待遇、设备专业性不匹配。全靠社区、街道人员的政治素养和良心。这种危若累卵的平衡很难高效持续。

2 、管控和隐私，其实并不是完全不可兼得，但低成本管控和隐私，就只能是鱼与熊掌的问题。很明显政 @府没有动力，也没有能力投入更高的成本来快速做好这块。都是“能用就行”。

3 、多数人对于个人隐私不敏感，更愿意用隐私换取便利性，即使这个便利性之前本来就存在。

[yaphets666]

想这些没意义。。。要么忍要么润

[westoy]

核酸混检那种应该提取不到 DNA 吧

[cyaki]

前两天收到了包含了我名字的垃圾色情引诱短信

[xQmQ]

国家机关拿我信息说实话没太多想法也无所谓，但是鬼知道机关里有没有啥鸟人会因为某个原因把我信息散出去，这才是恶心的

[laoyur]

@westoy 你是不知道这玩意之前专门采集过几波的，我就被打电话叫过去采集过，坐标苏南

[mmxq]

”隐私“这个大问题的推动，靠的不是我们这些在 v2 吹水的网友，我们不代表大部分。”大部分“是在社会上充当螺丝钉，收入和学历不太高的劳动者。他们对隐私重视起来，社会才能真的重视隐私。
基于此前提，管控和隐私问题的现状就改变不了，我想要隐私，我不想被人看底裤。但现在主流的人们都不在乎这些东西，因为吃饱饭了才会谈什么”隐私“。经济基础决定上层建筑，上有老下有小房贷压力背着的社会顶梁柱不会关心什么隐私问题。那既然主流的人们不在乎，管控必然就不会以隐私保护为前提，而是以效率为先。发发牢骚，该怎么配合防疫还是怎么得配合。
只能是在自己力所能及的地方去保护些隐私，比如互联网的各种流氓服务。这种无法改变的事情就”沧浪之水清兮，沧浪之水浊兮。“有能力润出去最好，润不出去就当个渔父泛舟汨罗江。

[knir]

zf 掌握个人信息那是正常的，问题是它现在无所不用其极地监控人，想方设法把我的活动和我的个人信息配对到一起，等于我没犯法也要享受嫌疑犯的待遇。

[agagega]

1. 其实到处让人填个人资料这种事，除了说明大众没有尊重隐私的观念外，还意味着整个管控体系的信息化非常落后。即使没有 COVID ，咱从小学到大学想必也填过无数份个人资料、家庭信息吧，为什么要填这么多次呢？

身份证号这种迁户口都无法 revoke 的东西（人脸识别也是一样）到处飞本来就极不靠谱。理想的形态应该 GOV 给每个人签署一对密钥，存储在手机或者某个硬件密钥里，然后使用的时候要求认证才能签名。如果遇到泄露，可以去申请 revoke 并重新颁发密钥。

听起来太麻烦了，一点不现实？其实你仔细思考下，现行的健康码行程码核酸码医保码从使用者角度说只会比这个麻烦。参考今天 WWDC 讲身份证和 Passkey 的那部分吧。

2. 不用想，该联网的早就联网啦。个人信息泄露到这一步已经彻底没法挽回了。个人能做的只有尽量减少自己产生的其他信息同个人身份关联起来的机会。要知道数字人民币还没推开哦。

国内普通人对隐私泄露危害的认知，主要是「犯罪分子知道你个人信息后可以用来诈骗」，至于后来咱是怎么解决诈骗这个问题的嘛……

隐私保护这个问题跟控枪有些像。犯罪分子的技术力和资源永远比普通人强大：一开始实名验证用身份证+姓名就够了，后来要上传身份证照片，后来要手持，再后来又要人脸识别……这件事没有头

顺便问懂医学的朋友一句：核酸检测能采集到个人的 DNA 信息吗？就是像去专业机构做 DNA 检查一样？

[Mithril]

很多人对于“隐私”的重视程度在于：
- 需要收集我信息的时候：参考 GDPR ，给我公布数据保护流程，报告审查记录
- 随便一个破网站，填信息送饮料的时候：快快快赶紧填，晚了就没了。不就是个姓名地址电话么，早就泄露了不值钱

围观某屎黄色论坛有感

可想而知等几十年以后，以前那些扫码送鸡蛋的，改成扫身份证送鸡蛋也一样大把人上去送人头。

[howe670]

比如北京地铁，说的是可以选择个人信息绑定地铁卡进站，也可以刷地铁卡+手动出示健康宝进站。但实测，地铁工作人员会围着你，让你绑定个人信息。而且问不绑定进站的方式，还故作不知，我说官方通知以及地铁口都贴着文件，支持两种方式进站。工作人员这才说，确实也可以手动扫健康宝，但比较麻烦，建议绑定个人信息。

最后没办法，不绑定个人信息工作人员就不会主动给你开闸，只能「形势比人强」，绑定后进站。

[wolfie]

讲个跟疫情无关的。

北京办理居住证，提交相关资料。
第二天工作人员上门核实，套了我的租房信息，再去中介套了我合租室友信息。
过几天说我的资料不合格，拒绝了。

[szdubinbin]

理性来说我认为基层泄漏信息门槛非常低，询问过一些公务员朋友，科室里面嘻嘻哈哈把信息到处乱传家族群的，不是没有，但是没必要作死，一般就是居委会或者更基层的人瞎传。我不做情绪输出只提技术上的想法，对于信息安全这步我认为信息部门完全可以像 https 加密一样，最高机关掌握一个证书，我们在交付信息的时候完全可以给一个 token 性质的东西，各级机关自己去向上解析，而且每级可以解析到信息是有限的，但是很显然目前很难，就我所知我们政务信息化，毕业手动交报到证这么计划经济的东西，这几年才取消的。

[sinwer]

@agagega 以口腔拭子为例，单管检测的可以采集到 DNA 数据，但前提是采集人员按照规范使用拭子刮取细胞且被采集人的口腔相对干净，否则采集不到 DNA ，即使采集到也不完整

[xsm1890]

@czfy 因为实名制，网络诈骗比以前猖獗，这有数据支撑吗？

[jjianwen68]

有什么用 ，你要是号召一批人一起发声，会在你刚开始号召时就弄死你

[lopponial]

@xsm1890 每年因为安全问题泄露的个人信息真不少了。要不然社工库都从哪来的，凭空写的吗？

[imn1]

反正我就一句，用最高可创设权限的身份证，做低权限的身份甄别，简直就是脑子太 low
甄别这种操作，基本用只读权限的社保号就够了

感觉就像拿个 root 去读 http cookies……