深击|智能汽车时代到来 数据安全问题即将爆发?

  新浪科技 辛苓

  “?#26234;?#32593;约车女孩遇害案”把滴滴出行推上了舆论的风口浪尖,滴滴随后针对乘客安全监控推出录音功能,再次引起了人们的讨论:“录音是否属于不合理收集乘客隐私数据”、“保护安全是否要放弃隐私”、“要隐私还是要安全”一时成为社会热议。

  而随着智能汽车的发展,人们发现网约车的车内录音、录像监管只是汽车“大数据化”的第一步,生物识别、语音交互、大数据收集与分析、自动驾驶......这些炫酷画面虽然被车企用“智能、便捷”包装了起来,听上去科幻无比,但人们也担?#27169;?#25105;在车里的个人数据会因此被商家利用,甚?#21015;?#38706;吗?

  网上还有文章对未来的智能汽车场景描述道:“无论你在车里说什么,或者是做什么,都不再有保密性,而是车企或者是车联网企业眼中的’数据’,他们还可以随时随地调用,甚至在你不知道的时候。”这并非危言耸听,从技术实现上,这些确实已经可以实现,从商业利益角度看,商家在这一领域也有很大需求。

  人们有担?#27169;?#31038;会有讨论。违?#25104;?#20250;公俗和法律法规的商业行为与技术必遭谴责,绝不可能做到长远的商业形态。究竟在智能汽车时代到来之际,数据隐私问题会不会大爆发?新浪科技与多位?#30340;?#20154;士就?#31169;辛?#25506;讨。

  车内录音监听?滴滴并非首例

  “?#26234;?#32593;约车女孩遇害案?#27604;?#28404;滴成为众矢之敌,史无前例的监管也接踵而至。2018年9月5日至9日,国家有关部门组成的联合检查组进驻滴滴公司,以完?#19978;?#22330;检查、数据对接、问询?#23500;?#31561;检查工作。

  随后,滴滴迅速拿出了具体的整改措施,推出“一键报警”、“全程录音”等。

(图1:滴滴在微信端页面,显示“行?#35752;?#27491;在录音?#20445;? data-link=(图1:滴滴在微信端页面,显示“行?#35752;?#27491;在录音?#20445;?/span>

  录音功能上线引起网友热烈讨论。有趣的是,去年11月,滴滴就“网约车内是乘客的私人空间还是公?#19981;肪场?#21457;起投?#20445;?#22914;果大部分人认同网约车内是公?#37096;?#38388;,则录音行为便是合理的。在滴滴把“在车上吃韭菜包子”、“带宠物上车”、“在车上拖鞋翘腿”与“行?#35752;?#24320;启录音”并列在一起作为案例分析后,根据滴滴网页端官方数据,最终71%的人支持网约车内属于公?#37096;?#38388;,虽然从留言讨论分析,71%的赞成者中,一大部分是因为不赞成在车内脱鞋、吃韭菜包子、随便带宠物,围绕录音是否合理的?#34892;?#35752;论很少。

(图?#21644;?#31080;截图)(图?#21644;?#31080;截图)

  事实上,即便将网约车内完全算作公?#37096;?#38388;,乘客?#36864;?#26426;的录音依然可能包含极重要或极私密的信息。一位出租车司机反问新浪科技道:“假如乘客在车上打电话谈生意,涉及到商业机密数据,被滴滴软件录音了,那万一滴滴把这些数据用了,不也是有风?#31456;穡俊?/p>

  但是在安全面前,运营型车辆在私密性上最终做出了让?#20581;?#28404;滴通过录音功能的不?#32454;?#36827;,加?#31354;?#20010;服务过程的受控程度。相似的例子还有货车等物流车队,车内会安装摄像头监控司机是否在疲?#22270;?#39542;。

  事实上,出租车也安装了GPS定位系统、车内录音录像设?#28014;?#32852;动报警装置等安全产品。滴滴出租车司机对新浪科技说道,?#26412;?#25152;有出租车都在驾驶座车窗位置配?#26032;?#20811;风,方向盘下有报警按钮,这些装置又与GPS配套。如果报警按钮被触碰,公安部门会有人打电话来确认是否为误碰。如果电话没有?#31169;櫻?#40614;克风收音功能就会自动开启。如果录音发现异常,车辆将被自动定位并报警,距离最近的警局将出警解?#20154;?#26426;。“这个还是比较好,保证我们安全。”司机对新浪科技说道。

  同样是定位录音,司乘态度截然不同。分析原因,还是措施?#34892;?#24230;和人们对滴滴公司的信任度不同。

  对此,滴滴向新浪科技表示:滴滴出行在数据安全管理方面对员工有着?#32454;?#30340;要求与规定,一方面内部高频宣传保护数据安全的重要性,另方面一旦有员工违规泄露数据,将依据情节依法严惩;在技术层面,公司不断提升信息安全技术实力,定期进行安全检测,通过技术手?#38382;?#25252;用户数据安全;同时公司将?#32454;?#25353;?#23637;?#23478;关于个人隐私保护的相关法律法规来规范服务,保护用户数据的安全。

  滴滴出行还对新浪科技表示,随着科技的进步,未来无人驾驶时代,汽车本身就是一台实时监控设备,用户从起点到终点的完整行程,都将处在紧密的监护中。滴滴认为,从安全角度,技术的进步将帮助社会更好的监护用户安全。

  关于车内录音的讨论还在继续,而围绕智能汽车收集的数据类型,越来越丰富了。

  精细的车内数据,立法保护重中之重

  问众CEO张亚向新浪科技介绍,问众智能为整车厂提供多种的车内人机交互技术和智能座舱服务。整车厂与用户签署数据授权协议,收集的数据包括驾驶员的静态画像,如性别、职业、类型,用户行为如驾驶习惯,?#32422;?#36710;身数据,如油耗、零件磨损等。

  当然,用户不会主动告诉系统?#32422;?#30340;“画像”是什么,当用户使用系?#20056;?#32034;商品、导航等车内服务时,系统都会有记录,并根据信息反推用户画像,?#28909;?#32463;常搜索女性高档用品的,和经常导航去夜总会或是在车内听军事新闻的用户,必然有着截然不同的画像。

  听起来,如果使用这些日常使用数据,加上车主信息,一个人全面的数据形象在不知不觉中就建立起来了。如果是这样,那么用户还有什么隐私可?#38405;兀?/p>

  张亚告诉新浪科技,数据经过?#29992;?#19978;传至云端,再经过数据脱敏,隐去个人相关的敏?#34892;?#24687;后,剩下的数据才可以供企业使用,用途大致分为两个方向:为车主提供贴合用户使用习惯的个性化服务;或者用于数据聚合,分析群体用户的用车趋势。

  所有对数据的使用,必须以保护用户信息为前提。从技术上看,对车内数据的保护工作细致而繁琐:需从用户账号授权与登录做起,记录每次登陆并限制访问时长,对核?#24149;?#23494;进行?#29992;埽?#20854;它措施还包括安全漏洞、防火?#20581;?#25915;防测试等等。

  在数据的收集与使用过?#35752;校?#24352;亚?#32469;?#24378;调了对用户的姓名、电话、住址、收入、公司等信息必须脱敏的重要性。张亚表示,不管是个性化服务还是宏观数据分析,在合规合情的前提下,公司所用数据都必须是脱敏后的。“我不知道这是谁数据,只知?#28010;?#30340;代码。这样也不用担心泄露后有风险。”张亚说道。

  对于我国法律法规在数据安全保护方面,张亚认为,“现有法律法规更多?#35270;?#31227;动互联网,没有特别讲车联网安全隐私怎么防护。需要出台法规把车内数据安全这块保护好。”

  现阶?#21361;?#24352;亚更关注的,是如何定义车内交互新模式。

  “如果不影响最私密的信息,我还是挺?#19981;?#26234;能助手推荐我想要的服务的。合规环境下怎么把不敏感数据做出有用户价值的产品来,是我们希望做到的。”

  对于车内数据安全,零跑汽车副总裁赵刚有类似的态度,他表示,法律法规是底线,车内是车主所有,车辆是移动智能空间,在此基础上再让产品设计为用户带去舒?#30690;小?#20415;利和个性化体验。

  对于数据安全的忧虑,赵刚认为大家“担心早了,智能汽车还不能取代?#21482;?#32780;完善?#21482;?#20449;息安全管理走过的路,智能汽车也将从中受益。”

  从一?#31227;?#19994;的技术层面要做到保护数据,赵刚认为取决于企业的意识和能力。意识看企业投入多大代价做这安全件事,能力是更综合的因素。而要做到全面的数据保护,需要系?#36710;?#32771;量,不是某一?#31227;?#19994;的事,全社会甚至国家层面也要参与进来。

  呼唤开放的无人驾驶,数据保护还是纸上谈兵

  2月13日,加州DMV首次公开2018年度全球62家无人驾?#36824;?#21496;在加州的路测数据,由于全球几乎所有主流自动驾?#36824;?#21496;均在硅谷设有研发?#34892;模?#21152;州路测是最具代表性的指标。中国无人驾?#36824;?#21496;AutoX名列第七。

  路测就是为了获取数据,用以提高算力。AutoX 创始人兼CEO肖健雄告诉新浪科技,AutoX目前主要获取的是车外场景数据,包括GPS位置数据、轮转数、轮子的角度、经度纬度高度等,获取途径包括激光雷达,摄像头和毫米波雷达。

  你可能正在街上和情人散步或是开车,你当天出现的地点、形象、车牌号等都会被旁边经过的自动驾驶车辆清楚的记录下来。“这些数据主要是给机器看的,除了标注师,也没有人类看这些数据。”肖健雄说道。

  谈到无人驾驶技术的发展在数据方面的需求,目前还常驻美国硅谷的肖健雄认为,相比美国,国内态度其实偏保守,公司车辆的技术测试里程可能因此不够量,在复杂?#25151;?#19979;车无人车敢上路。要想进一步推动国内无人驾驶事业发展,肖健雄建议:允许无人车行驶时去掉安全?#20445;?#25193;展自动驾驶路测范围,允许无人驾?#36824;?#21496;对商家收费。

  “像我们这种,虽然是中国公司,但是在美国有很多人,就在美国先吃一吃(数据),以后再回国。”肖健雄说道。

  在数据安全方面,?#38405;?#21069;技术来讲,无人驾驶的很多计算和服务需要在云端实现,与外界沟通会提高数据泄露风险,从而导致车辆可能被劫持。但是无人驾驶仍然处在发展初期,商用车尚且没有普及起来,这一现象只在?#31471;?#24230;与激情?#20998;?#20986;现过,所以大家多是纸上谈兵,没有在?#23548;?#20013;体现。

  结语

  汽车智能化仍在发展初期阶?#21361;?#20294;已经是大势所趋。汽车数据安全问题虽然离“爆发”还有一段时间距离,但毫无疑问这一领域会越来越重要。随着智能汽车在商业、技术等方面快速发展,我国目前对汽车数据特别是车内隐私?#35753;舾辛?#22495;,专项法规有待进一步建立。立法方面也有很多精细的工作要做,如规定必须脱敏的数据;对车辆数据泄露严惩,一来督促企业愿意在数据安全方面进行投入,另一方面对于恶性窃取与贩卖需严厉打击。未来如?#38382;可?#19994;化冲动导致的数据过度使用和数据泄露,不可能只依?#31185;?#19994;的道德?#26376;桑?#26356;要依靠国家管理部门的立法和监?#20581;?/p>

新浪科技公众号
新浪科技公众号

“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

创?#24405;?/h3>

科学探索

科学大家

?#36824;?#27719;

众测

来电聊

专题

官方微博

新浪科技 新浪数码 科学探索 ?#36824;?#27719; 新浪众测

公众号

新浪科技

新浪科技为你带来最新鲜的科技资讯

?#36824;?#27719;

?#36824;?#27719;为你带来最新鲜的?#36824;?#20135;品新闻

新浪众测

新酷产品第一时间免费试玩

新浪探索

提供最新的科学家新闻,精彩的震撼图片