Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

點選右上方“關注”,第一時間獲取科技資訊、技能攻略、產品體驗,私信我回復“01”,送你一份玩機技能大禮包。

————————————————-

“先森,你的資金安全有風險,請儘快把錢打到我們提供的安全賬戶上!”這種鉤直餌鹹的騙局大象想必都不會上當。但如果有這麼一個網站跟你說“為了防止你的裸照在網上流通,請先讓我們的安全服務看一眼記住畫面”,你會照做嗎?

儘管聽起來很莫名其妙,甚至看起來有種“空手套黃圖”的滑稽感,但讓大家意外的是,自面世以來就在隱私方面飽受爭議的Facebook,現在還真就提供這樣這麼一種“自曝”選項。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

根據Meta(原Facebook)資訊保安合作方Revenge Porn Helpline(報復性色情幫助熱線,下文簡稱RPH)的訊息,他們和國際慈善機構SWGfl合作,推出了一個全新的網路專案“StopNCII”(反裸照勒索)。

在這個專案中,擔心自己裸照被別人上傳的使用者可以搶先一步提交自己的裸照讓StopNCII分析,之後只要相關合作機構發現你的裸照被人上傳到網上,相關網站就會第一時間對圖片進行攔截和刪除,保證你的“裸照安全”。

那麼問題來了,向Meta這種網站提交自己的裸照,這算不算是一種自曝行為?

Meta“空手套白狼”?

可能是由於Meta在使用者資訊收集方面有著極為“斑斕”的案底,大多數海外網民對Meta這種網路巨頭在資訊保安方面有著天然的不信任。再加上Meta在改名前曾多次爆出個人資訊資料洩漏的新聞,此次“上交裸照”的新聞一出就引起了大量的爭議。而爭議的核心,自然是“在這個網站提交裸照,算不算向Meta自投羅網?”

我們先拋掉對這些網站或者情報機構後門的認知,從最基本、最中立的技術角度看待這個問題。首先,我們來到StopNCII的網站,看看這個網站是怎麼處理我們的“裸照”的。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

首先,根據StopNCII的介紹,

你的裸照或者圖片副本並不會上傳給StopNCII或者Meta,照片由始至終都儲存在你自己的網站上。StopNCII記錄的並不是圖片本身的內容或影象,而是在你電腦本地,透過演算法生成照片對應的唯一“電子指紋”。

當然了,如果你實在信不過StopNCII的單方面說辭,隨便用一個網路抓包工具分析StopNCII相關的網路流量自然一清二楚。

換句話說,至少從白紙黑字的技術角度看,你的裸照並沒有被你親手交到Meta或者說別的社交媒體上,就像NFT一樣,你手中的圖片依舊是唯一的正本。與此同時,StopNCII從技術上也不存在“飽覽一番”的可能性,由始至終,StopNCII能獲取的也只有你提交的圖片所對應的“電子指紋”。這也是StopNCII和“論壇鑑黃師”、電信詐騙裡的“王警官”最大的區別。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

其次,StopNCII是一個歸屬於獨立第三方組織的獨立第三方試點專案,Meta從StopNCII手中拿到的也是圖片的電子指紋。

換句話說,Meta甚至不知道他拿到的電子指紋對應的是一張怎樣的圖片。此時的Meta就像一個拿著指紋通緝令的保安:他無法從指紋圖樣中逆推對應的通緝犯穿什麼顏色的工作服,他甚至不知道對應的通緝犯是人還是兔子,他只知道不能讓有相同指紋的通緝犯透過,必須進行攔截。

也就是說,沒有人能看到你提交的裸照。

本地加密如何保證使用者安全?

那麼問題來了,既然StopNCII不知道畫面內容,甚至不知道你提交的是不是黃圖,那這個唯一的電子指紋是如何起到識別的作用的呢?這就牽涉資料結構和數學的知識了。

技術上,StopNCII會從資料(不是影象)的層面,對你提交(不是上傳)的圖片在你電腦本地(不是線上)進行一次雜湊值運算,並得到一個唯一的雜湊值結果。

舉個比較簡單但不太準確的例子:儘管每一臺iPhone 13 Pro都按照同一個標準生產,

但由於生產過程中極為細微但不可避免的誤差,每一臺iPhone 13 Pro的重量不會完全一致。這個雜湊值運算,就像是把你的手機用極為精確的電子稱記錄重量,並將這個重量數字當作“電子指紋”。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

從網站的角度看,他不知道也不需要你上稱的是iPhone還是華為,他們能拿到的也只有一個特別精確的重量數字。即使你的手機不小心被偷了或者複製了,由於你的iPhone和複製品擁有相同的重量數字,只要網站檢測到兩者重量相符,就會直接判定為那是你的失竊手機並及時攔截。

儘管獲取電子指紋的方式不太準確,但從數學的角度,Hash function(雜湊函式、雜湊)確實能起到保護使用者隱私的作用。

首先,這套運算機制可以在使用者本地進行,不需要使用者將資料上傳到別人的伺服器中,甚至你斷網操作都沒有問題。其次,雜湊運算從數學和應用的角度不具備可逆性,這也意味著任何人無法從雜湊值結果反推原來的圖片。

StopNCII真的管用嗎?

但問題是,StopNCII這套辦法真的有辦法阻止你的“攝影展”嗎?顯然是否定的。

首先,雜湊值運算有固有的技術限制。就像微博圖片只要隨便塗抹兩筆就能“防夾”一樣,即使你已經向StopNCII提交了對應的電子指紋,

只要有人對圖片完成性進行破壞,比如剪裁、反轉、打馬賽克或加入圖案,處理後的圖片就有可能獲得一個全新的電子指紋。用手機的例子的話,就像有人偷了你的iPhone,但往你手機裡灌了水泥,自然會生成一個新的重量數字,從而在市場上暢通無阻地銷售。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

其次,StopNCII僅在加入了對應協議的社交網站上生效。如果別人把你的裸照打包成壓縮包,甚至直接在不受監管的網站上傳,StopNCII這套主動防禦邏輯就像馬奇諾防線一樣“固若金湯”但毫無用處。

再有,由於StopNCII無法判斷圖片究竟是不是色情圖片,因此使用者完全有可能上傳正常的圖片,甚至是版權圖片進入系統,從而影響正常的圖片分發。從這些角度來看,StopNCII這套系統可以說是漏洞百出。

報復性裸照現象有多嚴重?

儘管StopNCII能不能像設想中那樣正常運作都是格紋頭,但不得不承認,“裸照洩露”已經是一個全球性的問題。由於對個人隱私保護不上心,每天都有大量無知男女在主動或被動、知曉或不知曉的情況下拍攝敏感照片。

確實,有的人會主動上傳自己拍攝的敏感圖片,但不可否認的是,在當事人不知情的情況下被動傳播的敏感圖片依舊是網路、尤其是色情產業中不可忽視的重要組成。

而海外色情產業中最為出名的,無非就是情侶分手後男方出於報復心理,在成人網站或公共社交平臺上傳女方的敏感照片。由於其主要目的在於報復對方,因此這類圖片也被稱之為報復裸照(Revenge Nude)。儘管部分成人網站在律師函和索賠的要求下主動提供了“申訴下架”的功能,只要當事人提出申請,核實之後相應的媒體檔案會被刪除處理。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

但由於這類影片、圖片常常在當事人不知曉的情況下發布,當事人很難及時制止損失。再加上使用者上傳的成本極低,儘管這樣的行為屬於犯罪,但依舊屢禁不止。部分成人網站更是直接推出了相關的圖片分類,以“使用者上傳、平臺無責”的說法繼續傳播。

反觀國內,由於執法部門嚴格打擊這樣的內容,因此這種“報復裸照”的情況在國內社交平臺上相對比較少見。但這並不意味著國內就沒有這樣的情況,5年前引起網民眾怒的裸貸圖片流出就是觸目驚心的案例。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

除了裸照洩露的情況之外,國內還有另一種依託敏感照片的犯罪行為需要引起大家的關注——裸照勒索、或者說豔照敲詐。

不同於海外主要針對女性的報復裸照,裸照勒索在國內可以說男女通吃,抵擋不住性暗示誘惑的年輕男性更是裸照勒索的主要受害者。

這些當事人往往會選擇“息事寧人”,試圖“打錢買斷”圖片。但當事人不知道的是,在第一次打錢之後,這些受害人往往會陷入犯罪分子無休無止的勒索中,並最終被拖下一個又一個貸款的泥潭。

總結

在有關部門關於電信詐騙的嚴打之下,就國內網路環境來說,裸貸、裸聊和裸照勒索的的犯罪土壤已經急劇縮減,犯罪成本也越來越高。

再加上越來越普遍的針對電信詐騙的宣傳,大多數網民在遇到這種非罪行為時,都會第一時間報警尋求幫助。要知道面對這種犯罪行為,任何與犯罪分子的討價還價都是徒勞,只有第一時間報警尋求執法部門協助,才是從根本解決事情的唯一方式。

Meta索要裸照保護隱私做法遭群嘲,信任機制失效是主因

當然了,我們也應該從自身出發,警惕裸貸、裸聊的誘惑。對於拍攝自己敏感照片這種行為,如果只是你一個人的單方面行為,同時也不違反公序良俗和相關法律法規,你非要這麼做我也沒辦法阻止你。

不過從個人隱私的角度來看,我建議你還是做好個人隱私的保護措施,或者乾脆像網傳的段子一樣,在拍攝時穿上受版權保護的裝扮,再放上受版權保護的音樂,最好用上受版權保護的字型。萬一影片流出被人傳到網上,甚至輪不到你申訴,大公司的法務部就第一時間下架影片,並把傳播者和你一起送去吃牢飯,一“牢”永逸解決問題。