疫情下关于隐私的胡思乱想

[dropsio]

当下(例如北京)； 权力机构已控制疫情为名(个人恶意揣测)，下放权利给执行机关，各种花式操作收集民众隐私信息；且不谈这是否合法（考虑到律法发展永远落后于实际情况，至少目前合规）；我就说说自己非常担忧两点(屁民不要想太多，就吐槽吐槽)；

1. 先说这代收集的个体，就严重缺乏个人隐私保护观念，疫情之前这么干的好歹照顾着点体面。现在大义在手，可倒好。各种手机直拍、表格填写，破电脑人工输入简直不要太随意；间接导致了大面积的个人信息泛滥，个人隐私性荡然无存；危害我就不说了...
2. 前两天北京地铁一卡通能够自动审查核酸结果，让我突然体会到(之前只是停留在吹水)，大数据的绑架与危害；疫情这几年，中国已经完成了之前几十年都没能完成的事情，人口统计与实际信息采集(包括 DNA 等生物信息)；万一哪天权力机构采集的个人信息形成了闭环，那后果简直不堪想象...

PS: 我发这贴没什么目的性，就有感而发； 预感到可能会挨骂，但... 该骂的我自己已经骂过了，你们就别喷我了。

[czfy]

从手机号码绑定身份证、互联网服务绑定手机号码，实名制推行之后，中国人对 gov 和企业而言就毫无隐私可言了
多数人对此的态度是 “你不犯法你怕什么”，都觉得公权力扩张对多数人来说是好事
实际上就是因为实名制，网络诈骗才比以前猖獗，这又进一步喂养出反诈 app ，权力怪兽就这么越长越大，越发没有制约

[PerFectTime]

上次我老家有个某地回来的人染上了某病毒，流调信息在各种群里面传，身份证、手机号、住址、车牌号全都有

[kop1989]

涉及政治，使用已经降权的老号回复，见谅。
确实，造成这个问题其实是几个领域的短板共同造成的。

1 、基层工作人员的信息技术能力、信息技术硬件设备条件太差（也就是超低成本运行）。

比如最基本的，我观察社区、街道一级的人员，基本上都是在用个人设备工作，甚至是因为不舍得，使用已经淘汰的设备。这就导致其收集的信息重要性与其待遇、设备专业性不匹配。全靠社区、街道人员的政治素养和良心。这种危若累卵的平衡很难高效持续。

2 、管控和隐私，其实并不是完全不可兼得，但低成本管控和隐私，就只能是鱼与熊掌的问题。很明显政 @府没有动力，也没有能力投入更高的成本来快速做好这块。都是“能用就行”。

3 、多数人对于个人隐私不敏感，更愿意用隐私换取便利性，即使这个便利性之前本来就存在。

[yaphets666]

想这些没意义。。。要么忍要么润

[westoy]

核酸混检那种应该提取不到 DNA 吧

[cyaki]

前两天收到了包含了我名字的垃圾色情引诱短信

[xQmQ]

国家机关拿我信息说实话没太多想法也无所谓，但是鬼知道机关里有没有啥鸟人会因为某个原因把我信息散出去，这才是恶心的

[laoyur]

@westoy 你是不知道这玩意之前专门采集过几波的，我就被打电话叫过去采集过，坐标苏南

[mmxq]

”隐私“这个大问题的推动，靠的不是我们这些在 v2 吹水的网友，我们不代表大部分。”大部分“是在社会上充当螺丝钉，收入和学历不太高的劳动者。他们对隐私重视起来，社会才能真的重视隐私。
基于此前提，管控和隐私问题的现状就改变不了，我想要隐私，我不想被人看底裤。但现在主流的人们都不在乎这些东西，因为吃饱饭了才会谈什么”隐私“。经济基础决定上层建筑，上有老下有小房贷压力背着的社会顶梁柱不会关心什么隐私问题。那既然主流的人们不在乎，管控必然就不会以隐私保护为前提，而是以效率为先。发发牢骚，该怎么配合防疫还是怎么得配合。
只能是在自己力所能及的地方去保护些隐私，比如互联网的各种流氓服务。这种无法改变的事情就”沧浪之水清兮，沧浪之水浊兮。“有能力润出去最好，润不出去就当个渔父泛舟汨罗江。

[knir]

zf 掌握个人信息那是正常的，问题是它现在无所不用其极地监控人，想方设法把我的活动和我的个人信息配对到一起，等于我没犯法也要享受嫌疑犯的待遇。

[agagega]

1. 其实到处让人填个人资料这种事，除了说明大众没有尊重隐私的观念外，还意味着整个管控体系的信息化非常落后。即使没有 COVID ，咱从小学到大学想必也填过无数份个人资料、家庭信息吧，为什么要填这么多次呢？

身份证号这种迁户口都无法 revoke 的东西（人脸识别也是一样）到处飞本来就极不靠谱。理想的形态应该 GOV 给每个人签署一对密钥，存储在手机或者某个硬件密钥里，然后使用的时候要求认证才能签名。如果遇到泄露，可以去申请 revoke 并重新颁发密钥。

听起来太麻烦了，一点不现实？其实你仔细思考下，现行的健康码行程码核酸码医保码从使用者角度说只会比这个麻烦。参考今天 WWDC 讲身份证和 Passkey 的那部分吧。

2. 不用想，该联网的早就联网啦。个人信息泄露到这一步已经彻底没法挽回了。个人能做的只有尽量减少自己产生的其他信息同个人身份关联起来的机会。要知道数字人民币还没推开哦。

国内普通人对隐私泄露危害的认知，主要是「犯罪分子知道你个人信息后可以用来诈骗」，至于后来咱是怎么解决诈骗这个问题的嘛……

隐私保护这个问题跟控枪有些像。犯罪分子的技术力和资源永远比普通人强大：一开始实名验证用身份证+姓名就够了，后来要上传身份证照片，后来要手持，再后来又要人脸识别……这件事没有头

顺便问懂医学的朋友一句：核酸检测能采集到个人的 DNA 信息吗？就是像去专业机构做 DNA 检查一样？

[Mithril]

很多人对于“隐私”的重视程度在于：
- 需要收集我信息的时候：参考 GDPR ，给我公布数据保护流程，报告审查记录
- 随便一个破网站，填信息送饮料的时候：快快快赶紧填，晚了就没了。不就是个姓名地址电话么，早就泄露了不值钱

围观某屎黄色论坛有感

可想而知等几十年以后，以前那些扫码送鸡蛋的，改成扫身份证送鸡蛋也一样大把人上去送人头。

[howe670]

比如北京地铁，说的是可以选择个人信息绑定地铁卡进站，也可以刷地铁卡+手动出示健康宝进站。但实测，地铁工作人员会围着你，让你绑定个人信息。而且问不绑定进站的方式，还故作不知，我说官方通知以及地铁口都贴着文件，支持两种方式进站。工作人员这才说，确实也可以手动扫健康宝，但比较麻烦，建议绑定个人信息。

最后没办法，不绑定个人信息工作人员就不会主动给你开闸，只能「形势比人强」，绑定后进站。

[wolfie]

讲个跟疫情无关的。

北京办理居住证，提交相关资料。
第二天工作人员上门核实，套了我的租房信息，再去中介套了我合租室友信息。
过几天说我的资料不合格，拒绝了。

[szdubinbin]

理性来说我认为基层泄漏信息门槛非常低，询问过一些公务员朋友，科室里面嘻嘻哈哈把信息到处乱传家族群的，不是没有，但是没必要作死，一般就是居委会或者更基层的人瞎传。我不做情绪输出只提技术上的想法，对于信息安全这步我认为信息部门完全可以像 https 加密一样，最高机关掌握一个证书，我们在交付信息的时候完全可以给一个 token 性质的东西，各级机关自己去向上解析，而且每级可以解析到信息是有限的，但是很显然目前很难，就我所知我们政务信息化，毕业手动交报到证这么计划经济的东西，这几年才取消的。

[sinwer]

@agagega 以口腔拭子为例，单管检测的可以采集到 DNA 数据，但前提是采集人员按照规范使用拭子刮取细胞且被采集人的口腔相对干净，否则采集不到 DNA ，即使采集到也不完整

[xsm1890]

@czfy 因为实名制，网络诈骗比以前猖獗，这有数据支撑吗？

[jjianwen68]

有什么用 ，你要是号召一批人一起发声，会在你刚开始号召时就弄死你

[lopponial]

@xsm1890 每年因为安全问题泄露的个人信息真不少了。要不然社工库都从哪来的，凭空写的吗？

[imn1]

反正我就一句，用最高可创设权限的身份证，做低权限的身份甄别，简直就是脑子太 low
甄别这种操作，基本用只读权限的社保号就够了

感觉就像拿个 root 去读 http cookies……

[Leonard]

只要有“你不犯法你怕什么”这种思想普遍存在，就别想什么保护隐私。

当然还有“上网了你还要隐私？”这种。

权利是靠争取，不是靠恩赐。

[pengtdyd]

李彦宏不是早就说了吗，国人没有隐私。

[mecnox]

润

[MiketsuSmasher]

罗翔在 B 站有期视频讲过一个案例，某骗子为某大学学生免费提供包括饮食饮料在内的各种服务，前提是上交（还是卖出？）自己的手机号、银行卡号，还真有不少人上当。

这种用自己的关键隐私信息换取蝇头小利的人，真是一抓一大把。

[Louis423Lee]

@cyaki 我也昨天收到了，太可怕了

[mcluyu]

是的，就是我一直想说的，借着疫情，真的是完成了很多想做但以前不好得直接去做的事情。。。。
一卡通还没实名，目前不坐公交，但是就算疫情结束了估计也难继续保持匿名

[tcpdump]

很多美区 ID 的都被剽窃了隐私

[oppoic]

高铁站已经不肉眼看安康码了，有专门的设备扫描，一扫所有信息都出来了
哪还有什么隐私，要什么给什么就完了

[WOLFRAZOR]

水深火热警告！
1 楼讲出了本质，确实是这样的。那句话永远不会错，“上有政策，下有对策”。早点跑路吧。

[wtdd]

左手没枪，右手没票，还不就是案板上的肉，要你点隐私怎么了，又没要命^_^

[chodomatte]

你好，你影响到我爱国了。
手动狗头

[lakehylia]

@wtdd 枪有什么用？你的是 biu ---- biu --- biu ，他的是 biubiubiubiubiubiu ，或者是 bomb ！
票也一样。。。

[voidxx]

大陆没有隐私，请知悉。

[snoopyhai]

一个行程码就把你暴露干净了。。看似是你去过哪里都有记录。更可怕的是你啥时候不在家也有记录。

[mm163]

没有权利就不是人，现在我时刻告诉自己：“别把自己当人，我不配是人，我就是被圈养的畜生”，略减轻痛苦。

[4ark]

@cyaki 我也收到了… 886 发的

[Knights]

庆幸现在人体植入芯片还不够成熟廉价，不然就该打出 GG 了

[mm163]

@Knights 早晚的事，只要有利于 XXX ，它们什么都干的出来。
许多以前觉得荒唐的事情，现在都可以堂而皇之的实施。

[dqzcwxb]

我好害怕我在 M78 星云有房产的隐私被发现

[iluckypig]

啥时候路边买菜摆摊的人能意识到这点，这个问题才 可 能 有解。

[micean]

问题在于泄露和贩卖隐私信息，连公主一样不能幸免……
dna 采集范围其实没那么大，不然白银案不会到现在才找到凶手，很多拐卖人口还得靠抖音寻亲而不是 dna 配对

[wtdd]

@lakehylia 死脑筋，重修孙子兵法

[hyshuang2006]

#9 我倒 j 觉得核心点在，这个 ZF 不是服务人民，其认为是人民服务 ZF 。所以，无论我们怎么推动，结果是推不动，人家不听人民的。与老百姓对隐私认知程度无关。

服务人民的 ZF ，会聆听人民的意见，批评，加以改进提升服务。
反之，要人民服务 ZF 的，你被骗财、骗色...又怎样？要搞事吗？被骗的源头在于这个 ZF 泄漏了个人信息。试想下，人家说你通过了人脸识别，同意了卖房子，所以成功过户了，我这里有你人脸数据啊。
冤吗？？

[Bitlawn]

技术理论上是中立的，但是现实中实际上作用是不对称的。有人用技术来全面监控，有些人能作恶，全是托了国内所谓某些科举状元的福。当然了，对于 100 个投票，99 个赞同，1 个弃权的光明会喜欢这样。对于那些对自己隐私毫不在意的人，我们暂且不把他归类为白痴，因为他会编程。如果您觉得我没有说服力，那么世界华裔数学天才陶哲轩的意见可以供您参考： https://terrytao.wordpress.com/about/anonymity-and-the-internet/

[yeh]

掌握了微信就掌握了所有……

[PEAL]

我们生活的一切都是能够追踪到的，包括但不限于衣食住行购物聊天发照片，想要隐私，只能去深山生活了

[Gtreace]

@agagega #11 上海这边之前核酸都是 10 人一管 所以我感觉理论上应该和 dna 这种的无关

[lplk]

@Mithril #12 涉及扫码送东西的我都拒绝。虽然个人信息确实被泄露的差不多了。。

[ReinerShir]

@mmxq 正解，当下最大的问题是蛋糕的分配以及做大，有人天天山珍海味，有人每天只能吃馒头
饭都没吃饱还谈啥隐私

[1harry1]

李总不是说过嘛，中国人为了便利可以放弃隐私。在追求高效背景下普通人没得选。

[libook]

注：请不要以阴谋论、未证实根据来回复我，也谢绝人身攻击、阴阳怪气、无建设性回复，否则必 Block 。

两方面来看待这个问题：
第一方面，作为一国公民，自己的各项信息本来就在 zf 登记留档的，防疫需要的信息基本只有姓名、身份证、手机号、住址，全都是登记在册的，你提供只是用于匹配核酸检测结果而已，并不构成隐私收集。至于行程轨迹，现在公共安全侦查技术那么发达，即便没有疫情也会记录所有人的行程轨迹，只不过不到必要不会授权查阅而已。
现在核酸检测大多都是多人一管，我不知道这种混合情况下如何精确分辨和记录每个人的 DNA ，或许可以使用多次检测样本取交集，但本身核酸检测成本已经够大了，哪还有那么多资源再费时费力去做这个，一旦败露还会被骂，何必，不如在有采集 DNA 需要就正大光明宣布采集。

第二方面，国家掌握的个人信息如何不被泄露到不相关的非 zf 用途，这个需要有健全的数据安全和个人信息安全基础建设，自从数安法和个保法实施后，各个部门确实已经在这方面投入整改力度了，但现在做到哪种程度，是否还有疏漏，肯定是需要人民监督和反馈的，反馈渠道都有，反馈尚有改善希望，不反馈就连希望都没有。比如社区简单粗暴用问卷或 Excel 来统计个人信息，确实存在数据泄露风险，那么就可以向有关单位或其上级单位提出意见，直至更换为经相关安全管理制度和审查方案认定安全的方式，比如采用专用设备、合规流程。


进一步分析其实可以转化成两个问题：
1. 隐私收集在各国都很普遍，以“人权”标榜的漂亮国还暴过“棱镜门”等事件，不光本国民众甚至还监视其他国家民众；这实际上就是你愿意接受你的个人信息被掌握到哪些人、组织手里的问题。比如希望中国 zf 掌握就留在中国，希望美国 zf 掌握就润美国，不希望任何人掌握就脱离文明归隐山林。
2. 如何加强数据安全和个人信息保护，如何协助建立相应的监督、完善机制，使得数据的收集、使用、处理，符合正当、必要的基本要求，如何让这些落地；这些都是可以深入研究并提出相应改进方案的。

[WFDAK]

@libook 同意。就现在的信息技术而言，看人们想让自己的信息掌握在谁手里，而不是做不到，也不是机构组织没有做。

[darknoll]

中国无隐私，只要花钱，啥都能查到

[lakehylia]

@wtdd 孙子兵法没用，绝对的实力差距面前，什么都是虚的。你看二毛打得过大毛吗？米国人民有枪了，又怎么样呢？米国阿 Sir 有装甲车，有突突突，有哒哒哒。

[palemoky]

@libook 第一方面，我不太认同，个人信息这样的敏感信息虽然在 zf 部门有登记造册，应该在优先范围内，但防疫所获取的手机号、姓名、身份证号、住址这些敏感信息是被扩大的，现在有心之人可以很方便的获得一本的个人信息（比如趁人不备对登记簿拍照）。防疫所搜集的信息足以对诈骗等行为提供有力帮助。之前泛滥的公检法诈骗，上来先报姓名、身份证号、住址，成功率提高一半。现在不少犯罪分子都盯上了小区的防疫信息收集，因为防疫提供虚假信息有法律后果，这些信息的准确度要比他们从网上搞的高不少。

另外，2022 年了，黑帮网站（地狱天使）和色情网站都已经启用了 HTTPS ，而我国 zf 网站只有外交部、工信部、交通部和公 an 部等少部 zf 网站分启用了 HTTPS ，他们对数据安全的信心不是来自于事前的技术保证，而是事后的严重后果。

再说与棱镜门的对比，世界上没有完美，所有不好的都要批判，看到别人不好的地方，要提醒自己注意，看到别人好的地方，要明白差距，而不是比烂。

[yanguangs]

真要隐私,那你得去山里面
就国内城市乡县这人口密度,摄像头跟基站密度.隐私从何谈起.

[libook]

@palemoky #54 看来你并没有认真看我的回复，你所认同的，正是我回复里所表达的观点；你所不认同的，也是我回复里表明需要监督、改进的地方。

[chevalier]

疫情期间有些场合需要登记身份证号和手机号住址才能进入，我一律都填的错的

[wtdd]

@lakehylia 你还真想赢了自己当皇帝啊，干一个够本得啦

[wtsamuel]

这种问题分析到后面, 都会涉及到社会根基.
假设收集个人信息是合法的, 你为什么会不放心某个组织或者部门来存放你的个人信息?
你现在不放心, 那你有权利来改变或者影响这个组织吗? 甚至是社会运行机制?
反正已经是死循环了. 要么与世隔绝, 要么张开大腿

[yzbythesea]

@czfy

我也很好奇为什么国内各种 app 都要身份证或者手机号实名（抖音不实名不让我关注主播，之前知乎不实名不让回帖，什么逻辑啊）。。。国外基本只有和钱有关的服务才这么要求

[iosx]

解决了多年总有人进京上访的路，没有双码，寸步难行。

[xiaocongcong]

以前在一家初创基因公司实习过，公司能倒贴钱给你做基因检测，因为有些患有遗传病或者特殊疾病的人基因数据很值钱，可以打包卖给制药公司，还有潜在病人基因数据保险公司也非常想得到，保险公司可以直接拉黑名单不让你买保险或者提高保费。其他商业模式我还不清楚，反正最后倒霉的都是普通人

[fridaycatye]

疫情是 zf 权利扩张的利器，赵家人一看，哟健康码这么好使，直接常态化吧

[dcsuibian]

不赞同。
1 、个人感觉 gov 收集隐私是早就有了，个人早就被扒得底朝天了，不存在借疫情的“大义”。

2 、偏阴谋论，请把害怕的危害说清楚点。
隐私泄露明确的危害：诈骗、推销、身份冒用、电商杀熟。也有公职人员贩卖隐私的。这种太 low 了，肯定是代表不了 gov 的。
至少来个操控选举、反动分子画像之类的吧（个人觉得 1984 还是太遥远）

3 、权益的争取是个对抗赛。中国对于隐私的重视程度绝对是比不上发达国家的，归根到底就是穷呗，最广大的人根本重视。发展了、人民要求上来了、对抗力量才会强。
我觉得我等得起。
但相反的，如果忍不了、等不起、或者对未来没有什么信心，建议润。（真心）

[Automatica]

提一个悲观的角度，现在很多人仍然喜欢“关心”别人婚姻等私生活情况，还有收入等情况，同时还觉得自己是好心。
这些人才是无节制收集个人信息的“群众基础”

[RobinHu]

[]

[ospider]

旧时代的计划经济之所以没有起色，就在于 ZF 过度控制了人民，没有自由便没有活力。所谓的「新时代」也一样，经济迟早要完。

[NoNewWorld]

确实，所以早点润才是真到，我已经在准备了去新加坡了

[Redmi2020]

只能说有什么样的人民就有什么样的国家
几十年了，搞了这么多运动，吃了这么多铁拳，还是没变
能润就润吧，哪怕润出去要饭吃，都有尊严！

[KookSpookk]

新疆四年前就是了，比这个更可怕。只不过某上还没吃饱，开始吃新的菜了。

[paradian]

@yzbythesea 都是引战贴，各种广告软文或者编故事，现在知乎看看笑话得了，参与进去没必要

[456789]

国人没有隐私，在 xxx 面前我们就是 14 亿头没有隐私的猪

[35qUgtm8i1i3tVZu]

疫情也许有一天会结束 但是建立起来的这一套监控手段将永久存在 能润就润 要饭也得润

[jfj8848]

以前全方位控制的成本太高，现在借疫情可以全面控制，停不下来了

[dcsite]

想想你们平时接触的政务类系统是什么公司开发的吧。

一个不入流的程序员都掌握着你们所在城市的隐私数据，什么人口流动数据，车闸数据，人脸识别数据…… 至于身份证手机号户籍之类的懒得看。

我见过之前打疫苗时，直接把人员信息写入数据库，随去随打。

[malagebidi]

你有机会登录公安局内网，就会知道了😉

[echo314]

分析原因各种各样。我就不赘叙了。
那我试着提出解决方案吧。
成立新央企，绝大部分成员为码农，专门负责各种政府企事业单位的互联网基础设施的开发，在软硬件各种维度上统一标准，自上而下推动，避免各种 zf 在互联网基础设施各自为战，且毫无统一标准，有些地方做的好，有些项目做的好，但更多的留下隐私漏洞的项目。当然啦，坏处也有，真做到数据上的统一了，那意味着中央对每个人的掌控又更精准了。这是许多自由主义者所不愿看到的局面。
但毕竟，大 zf 路线的不可能放弃对公民身份 [数据] 的掌控，既然避免不了，那只能提出一个不让公民身份 [数据] 被滥用的解决方案罢了。

[HanashirodotETH]

每天都有新贴子吐槽现实，然后每天它们或早或晚被送进水深火热版

[uqf0663]

恨 国 党 总是喜欢臆想，总是把自己当成乾隆，总是觉得有刁民想害朕。
带点基本脑子好不好？基层的那些人员也许对你的隐私感兴趣，但是成不了大规模。
北京方面对你隐私毫无兴趣，就像马化腾根本不可能对你的 QQ 密码感兴趣一样。

[uqf0663]

@echo314 想啥呢？幼稚不幼稚啊？放眼全球各大科技公司被入侵的还少吗（例如最近被迫开源的 NVIDIA ）？是他们技术能力不够吗？无论怎么样，都永远无法避免出问题，你成立什么企都一个鸟样，然后一堆阴谋论就又来了。

[wanacry]

你在质疑上层动机？

[oko]

国内显示 IP 属地后，V2 多了好多引战帖啊

[fangyou]

还想要隐私我们村的群里，基层干部把记录了大家身份信息的表格直接发群里

[liuxingdeyu]

不喜欢的赶紧润，别说什么出不去，毕竟有大把的帮你吧编政治庇护故事的中介。清零这事我觉得没毛病，要么穷要么死我选穷，撑过下行期再说

[xingyuc]

@liuxingdeyu 历史上唯一清零的疾病也就是天花了吧，结果呢

[liuzhaowei55]

关于场所码，就是现在他不仅持有我的隐私，而且无处不在的让我验证这就是我的隐私。

[xsen]

按照个人所经历的（推销、广告或诈骗电话），
1. zf 部门（包括基层）收集个人信息
收集后短时间内不会收到垃圾短息、推销电话

2. 注册某不知名网站、产品使用（要注册手机号）
很多第二天就会收到推销电话、垃圾短信

其实我想说明的是，zf 层面收集虽然很频繁，但真正泄露信息的并不是 zf 层面收集造成的

[xsen]

@xingyuc #86 实际上不任何国内防疫政策的，完全可以润出去
对于传染病——先不说为何如何、是否 flu ，麻烦问问专业的传染病专家，传染病应该如何防治？

是否最科学的做法就是国外现在那样，不闻不问、完全走达尔文那套

[xingyuc]

@xsen 完全不管也是错的啊，但是健康码这东西，看看河南那个红码事件，这东西能做的太多了

[random1221]

@xingyuc 河南红码事件的这个操作太骚了

[thinker007]

看看 1984 再看看疫情，我们什么时候才有自己的隐私权，才可以夺回本该属于自己的权利。