无限制授权到显示IP属地，我的隐私谁做主？

  近日，微博、今日头条、抖音、小红书等社交平台先后宣布拟上线展示帐号IP属地的功能。帐号IP属地以运营商提供信息为准，相关展示不支持手动开启或关闭。

图源：微博

去年 10 月，“显示用户 IP 属地”已在国家网信办发布《互联网用户账号名称信息管理规定（征求意见稿）》中有所体现。其中要求，互联网用户账号服务平台应当以显着方式，在互联网用户账号信息页面展示账号 IP 地址属地信息，境内用户需标注到省（区、市），境外账号 IP 地址属地信息需标注到国家（地区）。平台上线IP属地显示功能的公告中，大都表示是为了打击网络暴力、恶意蹭流量、造谣以及冒充热点当事人等网络乱象。显示IP归属地本意是帮助普通网友提升鉴别信息的能力，维护传播内容的真实性和透明度。然而许多人觉得平台未经授权就公开显示IP属地，会间接泄露用户隐私。

01 显示IP属地后，谁在裸泳？

就微博而言，显示IP属地功能的上线，让不少平日里习惯打造人设的明星网红尴尬不已：一大批致力于推介本地旅游美食攻略的博主IP属地竟不在当地；一大批在敏感热点事件中发表不实言论、煽动网民舆论的“正义人士”们也纷纷“现形”，要么IP属地压根不在当地，要么批量来源于某些特定国家和地区。

从某种程度而言，显示IP属地加强了用户网络行为与现实世界的联结，进一步提升了网络发声的门槛，也让网民在发言时更加慎重。对于以往那些习惯于肆无忌惮辱骂造谣的“键盘侠”而言，这无疑是一种强有力的震慑。但也有部分网友担忧，显示用户IP属地后，是否会滋生以IP属地搞地域歧视、拿IP属地出言不逊恶意伤人的不良风气？如何防止一些用户使用IP虚拟工具制造属地假象并借此造谣网暴他人的行为？

图源：《人肉搜索》

或许有人会说目前平台公开的是用户IP地址归属地，而非 IP 地址，且一般只标注到省一级范围。如果仅看 IP 地址，这个担心可能多余。即便知道具体的地址号，查询时也主要显示的是国家 / 地区 / 城市、经纬度、IP 主机名称、互联网服务供应商等信息。使用者姓名、准确地址、电话号码等可直接定位到个人的信息，仅靠 IP 地址难以获得。但是很多人肉和网络暴力事件的发生就是由一些非法技术获取IP结合用户发布的其他信息窥探他人隐私。人们在网上冲浪难免会分享一些日常生活，这些分享暴露的信息太多了，现在又多了 IP 属地这一个。如一个流行的评论所称，从 IP 开始，之后是区域、街道、小区、楼栋号、门牌号、身份证，人们担忧隐私被一步步蚕食。

02你在我身边按了摄像头？

就微博公开IP属地一事，有网友起诉微博未经授权公开IP地址。然而所有涉及该起诉内容的微博或者网页文章全都无法查看。此次公开 IP 属地并没有经过用户同意，可秉承的法律依据也未正式生效。信息未经授权被公开其实并不少见。很多人都有过这样的经历，当你在购物网站或App上搜索了一个商品以后，再使用其它的网站、程序或App时，经常会遇到与该商品相似的广告或信息，或者你在平时会接到一些销售推广电话，令人奇怪的是，对方知道你的名字，甚至还清楚关于你的一些比较私密的信息，这说明你的个人信息已经或多或少地泄露了。

一般来说，App会在用户下载时，索要其他关联权限，如通讯录或者相册。如果用户不同意授权，就无法使用。平台对外称，收集用户个人信息的行为都经过了用户的授权，但这些APP无限制索要权限，真的是为了服务用户吗？

图源：央视新闻

如今，个人信息已成为高价值的数据资源。个人信息的范畴，已不再局限于传统的姓名、电话、地址、身份证号等内容，个人的金融消费、医疗健康、金融账户、行踪轨迹等都属于个人信息。平台其向用户要求的权限只是为了给用户精准画像，以更好地发掘出用户中潜在的商业价值或为了实现更加精准的信息推送，如依靠算法推荐技术向用户推荐商品、使用大数据杀熟等都可以看成是此类行为，而多数用户却并不清楚同意授某种权限的后果是什么。

正是由于获得了各种权限，所以包括App在内的各种程序才能投用户所好，它们会按照用户的特定习惯和个人喜好来推荐相似信息。当用户接收到这些个性化的推荐信息后，程序还会根据用户的点击频率、浏览时间、有无下单、是否评论转发收藏等行为，来详细勾勒出用户的习惯和喜好，再结合更多的信息进行全面的分析后，还能进一步分析出用户的个人习惯、经济状况、社会地位、消费结构、生活爱好等深层次信息。

图源：央视新闻

个人数据被收集后，收集者缺乏管理和保护数据的意识，导致数据流失或者被滥用；还有的是数据收集者为了牟取不法利益而出卖了他们收集的数据给第三方。凡此种种，各种案例都极为普遍。2020年2月，雅诗兰黛因不安全服务器泄露了4.4亿用户敏感信息；2020年6月，广东省侦破了一宗特大公民个人信息泄露案件，此案涉及10亿条个人信息遭泄露；以及全球最著名的信息泄露事件——脸书（Facebook）5000万用户的信息泄露。这些事件让人们清楚地认识到，数据一旦泄密，隐私就无从谈起。

另外，与个人隐私信息相关的灰色买卖产业链仍然在一定程度上存在，卖家会按照个人隐私信息的详细程度和购买数量来收取费用，一般的信息有与姓名对应的身份证号等，如果出价更高，还可以买到被查询人的银行卡及其流水信息、购票记录、手机定位、微信与QQ好友名单、在酒店的登记信息等。如果这些个人隐私信息落入了网络及电话诈骗犯的手中，那么个人的财产安全就会受到严重的威胁。

03我的数据我做主

在日常App使用过程中，用户常常会面临一些抉择，是牺牲App的一些功能保护个人隐私还是用个人隐私换取一些金钱奖励或者App使用上的方便？常常会有用户在实际情形中选择后者，尽管在被调查隐私态度时，这些用户表示非常重视个人隐私，这种现象就是所谓的“隐私悖论”。

图源：人民论坛网

破除“隐私悖论”，需要个人、运营商和市场监管部门三方的共同努力。对于用户，应该慎重授权涉及个人敏感信息的权限请求，如通讯录读取请求。应该优先选择有清晰标注开发商品牌且所属企业较为知名的App。平台要严格把控架上App隐私风险，剔除隐私风险过高的应用。同时，在App下载界面中对当前App收集用户信息的类型进行标注，以提示相关隐私偏好用户。总之，随着用户越来越注重个人隐私，平台方能够在国家网络安全法律法规的规范下合理获取用户个人信息，加强用户隐私保护力度，切实保障用户隐私安全，从而提升自身口碑，吸引更多用户，实现用户和平台方的双赢。