當我們掏出智能手機或平板電腦，打開一個應用程序，在我們并沒有事先設置的情況下，你會知道這款應用是否已經開始收集你的數據，并且將數據傳輸或共享給別人嗎？“這是一個我們所有人都必須要面臨的安全問題。”英特爾互聯網安全部門技術高管、歐洲網絡犯罪中心特別顧問Raj Samani表示。

　　   這是一個大問題，但是許多人似乎并不是特別在意。“我想大多數的人都會自認為了解這些應用，知道這些應用都在做什么，并且允許它們傳輸數據。”英特爾美洲安全公司首席技術官Scott Montgomery表示。但是其實這些應用遠非我們想象的那么簡單。Samani表示，他發現了一款簡單的手電筒應用，但是卻悄悄的在后臺訪問手機里的聯系人信息，并且將數據傳送給了應用開發商。“而這一切，用戶們并不知情。”

　　   還記得卡戴珊在超級碗決賽上為T-Mobile做的廣告嗎？“您的數據，要保護好。”當然，這不僅僅指的是保護個人資料，同時也要對它們有足夠的重視。Samani表示，他見過太多次這樣的情景，人們僅僅是為了一條巧克力，就在商場中填寫自己的個人資料作為交換。“我們需要公眾知道個人隱私數據對我們的重要性，遺憾的是，我看到太多的人將印有自己名字的各種會員卡到處亂丟。這將變得更加糟糕，而因此個人數據的價值也將逐漸變得越來越低。”

　　   目前，Samani正在英國與歐盟委員會制定智能電網與電表的安全和隱私標準。同時他還參與了歐洲95/46/EC個人隱私保護指導計劃。另外他還參與了另外一個與政府合作的項目，實現“個人數據的經濟體”，強調隱私數據對于所有人的價值，商家必須要為此付出更大的代價。

　　   消費者個人隱私的價值應該帶來更多的經濟價值，特別是金融領域。而用戶不應該僅僅因為一款App就交換自己的數據。根據波士頓咨詢集團的數據顯示，到2020年，整個歐洲的個人資料數據價值1.14萬億美元，而目前的市場規模為7630億美元。到時候，用戶應該個人自由選擇，商家們會標出不同的價碼來交換用戶的數據，而選擇是否交換，應由用戶自己決定。

　　   “比如當你去某家汽車4S店購買汽車，商家會愿意支付500美元得到你關于汽車產品的信息，比如想要買什么車、喜歡什么樣的功能等，而用戶的這些數據，是值得商家付出這些代價的。”Samani認為。

　　   如果這樣用金錢交換數據的說法讓你覺得有些不太贊同，那么Samani表示表示其實現在個人數據已經開始了貨幣化的趨勢，只不過目前市場規模還非常小。“當我們在使用一款應用程序，尤其是那些需要調取數據的應用程序，這已經開始了數據貨幣化。”他解釋道。“比如人們已經開始在社交網站上填寫自己的個人資料，而這已經為社交網站帶來了許多數據價值。”

　　   現在，許多公司都開始從這些數據中收益。有些用戶不經意的授權應用程序訪問自己手機中的聯系人、地理位置和攝像頭，而他們可能不知道，獲取數據的行為已經開始了。“比如iTunes雖然有長長的用戶協議，但是我敢保證沒有多少人會人真的查看，只是直接點擊同意后就繼續使用。”Montgomery表示。

　　   美國聯邦貿易委員會最近發布了一份互聯網報告，雖然沒有具體的法律來規范用戶的隱私和安全，但是至少已經開始建議和警告消費者如何保護自己的行為、公司應該有那些規范。例如，硬件中永遠不應該儲存用戶的個人數據，也不得在未經用戶允許的情況下訪問數據等等。

　　   “我花了很多時間在網絡犯罪問題的研究上，并且我們所有人都反對利用跟人數據來賺錢的網絡犯罪行為。”Montgomery說道。“他們竊取用戶的個人隱私，并為自己牟利。既然這樣還不如我們將一切都擺在名面上，讓它變成合法的交易。”

　　   在歐盟，如果有來自美國的公司竊取竊取用戶的數據，目前也沒有明確的法律規范，但是Montgomery認為未來可能會發生變化。“當人們的數據公開暴露但是每人監管的情況下，我們相信這時也就到了采取措施的時候。”

　　   智能家居現在已經成為更適合這些黑客行動的舞臺。惠普公司最近發布了一項研究報告顯示，所有物聯網設備都有可能陷入到黑客的陷阱中，直接對用戶進行監視。就算采取了加密措施，黑客也可以猜出密碼的組合，因此用戶更需要復雜和無規律的密碼才能更安全。現在幾乎所有網站都會要求用戶使用大小寫字母和數字、符號混合的密碼，但是這些智能家居設備通常都不會。

　　   也許這些都出于軟件的限制，但是惠普安全團隊的Daniel Meissler表示，主要愿意還是設備廠商們對于安全問題還是非常松懈，并沒有引起足夠的重視，畢竟這一領域與智能手機和電腦相比，還非常的年輕。“我們每一次對一個新領域的從陌生到熟悉，都會經歷各種各樣的錯誤。因此，我們必須吸取這些教訓。”

　　   Daniel Meissler認為這些問題并非無法解決，而有些廠商已經開始行動，消費者也開始看到問題的嚴重性，并且會優先選擇那些進一步提高設備安全的產品購買。而其中的問題之一就是還是對于基本安全問題的缺乏認識。雖然人們知道會存在安全問題，但是仍然有許多人在使用“123456”、“QWERTY”這樣的密碼。這已經成為了某些用戶的習慣。

　　   幸運的是，已經有更多的技術開始解決這些問題，比如視網膜掃描和指紋掃描這些生物識別技術，而這些利用物理特性進行的身份驗證機制，可以對那些比較放松的消費者提高安全保護措施。

　　   Daniel Meissler表示，未來當我們回家，就會像現在的科幻電影一樣，有視網膜和指紋掃描功能，還有語音識別和面部識別等著我們。甚至還有更多的雙重身份驗證機制。比如當我們想要打開特定的設備，尤其是那些會對人身安全產生影響的設備，比如智能汽車或聯網醫療設備等，需要掃描指紋和面部識別多重機制。雖然這些并不是徹底的解決辦法，但是至少要比現在安全了不少。

　　   另外，現在就連我們的心電圖都可以用來驗證身份，“每個人的心跳規律都像雪花一樣不盡相同，而這些并不受運動、睡覺或受驚嚇的影響。”Montgomery表示。

　　   頗有諷刺意味的是，我們最終可能會不得不放棄這些新的個人數據，我們的聲音、我們的心跳、我們的指紋，而它們已經成為了驗證身份的另外一種隱私。雖然物聯網是一種必然的發展趨勢，但是如何更好的提高安全也是非常重要的。“物聯網將會變得非常普遍，而接下來要接受考驗的就是對于安全風險及利益的平衡。”Meissler表示。