通過在線方式處理所有工作任務(wù)，無疑是一種極具吸引力的發(fā)展目標(biāo)。在網(wǎng)上購買日用百貨、以遠(yuǎn)程方式接受醫(yī)師診療，這種在線思維中蘊藏著無窮的可能。經(jīng)歷了長達(dá)18個月的全球疫情隔離，通過網(wǎng)絡(luò)即時訪問基礎(chǔ)保障、辦公及娛樂平臺已經(jīng)在很多國家成為維持人們正常生活的重要支柱。但這個觸手可及的新世界中，也同樣潛藏著不少新的風(fēng)險。

隨著在線資源的興起，與之相伴的還有違規(guī)、欺詐乃至身份盜用等現(xiàn)實挑戰(zhàn)。截至目前，2021年內(nèi)一系列廣為人知的安全事件(例如Ubiquiti、Parler、Mimecast、Pixlr等)已經(jīng)導(dǎo)致數(shù)百萬用戶的個人身份信息(PII)意外泄露。大量個人數(shù)據(jù)丟失、被盜、暴露甚至遭到黑客利用。遺憾的是，這類問題早已有之且單次違規(guī)事件平均會給相關(guān)企業(yè)造成386萬美元損失，這還不算給用戶群體帶來的傷害。

可以看到，如今人們正從根本上改變自己進行在線交互與使用在線服務(wù)的方式;為了與之匹配，企業(yè)必須拿出相應(yīng)的高安全性與用戶隱私保護方案。但具體要如何實現(xiàn)?部分業(yè)內(nèi)專家認(rèn)為，答案正是人工智能(AI)。

全力發(fā)展隱私科技

由Gartner公司于2019年開展的一項研究預(yù)測，到2023年，40%的隱私合規(guī)技術(shù)將應(yīng)用AI技術(shù)。到2022年，全球在隱私保護方面的支出有望達(dá)到80億美元。很明顯，企業(yè)管理者們逐漸意識到數(shù)據(jù)隱私的重要意義，并開始接受這筆必不可少的可觀支出。

極高的流量與系統(tǒng)復(fù)雜度，已經(jīng)遠(yuǎn)遠(yuǎn)超出人力所能承受的極限。要想真正阻遏黑客的攻勢，唯一的方式就是在他們擅長的戰(zhàn)場上正面出擊。不過換個角度思考，問題本身極為困難、并不代表相應(yīng)的解決方案就一定同樣困難。事實上，數(shù)據(jù)隱私解決方案還應(yīng)該盡可能降低對用戶體驗的直接影響。否則，我們用于保護客戶安全的手段本身，往往會成為影響其使用感受、甚至選擇放棄使用的罪魁禍?zhǔn)住?/span>

一段新征程：以客戶身份為起點

數(shù)據(jù)隱私當(dāng)中，最基本的出發(fā)點就是企業(yè)該如何處理用戶的個人身份信息。在這方面，企業(yè)主要面對兩個核心問題：1. 如何通過妥善監(jiān)管，保證在許可前提下獲取、存儲及使用客戶數(shù)據(jù)；2. 用戶事件量。

不同行業(yè)、不同區(qū)域往往有著截然不同的法規(guī)條款，這就給合規(guī)性工作帶來巨大挑戰(zhàn)?？朔涣诉@道難關(guān)，就根本輪不到AI軟件出場。此外，如果用戶事件量過大，那么其中涉及的身份驗證強度也很可能令企業(yè)感到手足無措。

Strivacity在這方面做出了一系列創(chuàng)新嘗試。他們的產(chǎn)品包括自適應(yīng)訪問控制，能夠通過簡單的無代碼集成將安全、無摩擦的登錄機制嵌入至任意應(yīng)用程序當(dāng)中，同時提供專門的客戶隱私身份存儲功能。

他們還提供自適應(yīng)式多因素身份驗證選項——作為全球企業(yè)進行客戶身份驗證的首選方案，多因素身份驗證應(yīng)該不需要過多介紹;但其中的關(guān)鍵詞在于“自適應(yīng)”，重點強調(diào)如何與AI技術(shù)實現(xiàn)無縫集成。

Strivacity公司由Keith Graham與Stephen Cox共同創(chuàng)立。Cox這樣解釋他們?nèi)绾谓鉀Q前文提到的兩大核心挑戰(zhàn)：

“首先要讓消費者心甘情愿接受特定數(shù)據(jù)監(jiān)管方案，其次是保證用戶能夠隨時撤銷數(shù)據(jù)監(jiān)管許可，這兩點正是數(shù)據(jù)隱私的實現(xiàn)基礎(chǔ)。在機器學(xué)習(xí)領(lǐng)域，「被遺忘權(quán)」仍然存在著政策與實踐層面的雙重挑戰(zhàn)。但更重要的是，我們必須主動出擊、積極解決這類現(xiàn)實挑戰(zhàn)。”

關(guān)于AI與機器學(xué)習(xí)，他解釋道“從用戶的角度來看，機器學(xué)習(xí)的被動技術(shù)屬性還擁有一種額外收益。實際上，它的用戶體驗(UX)非常友好，無需任何用戶直接交互即可順利起效。我們都知道，用戶、特別是消費級用戶，對于繁瑣糟糕的安全控制操作向來極為抵觸?！?/span>

通常，企業(yè)需要激勵消費者用部分隱私來換取更好的安全保障效果。任何在線平臺都必須為自身交易處理方式建立信任基準(zhǔn)，這一點在客戶身份及個人身份信息方面體現(xiàn)得尤為明顯。

無需個人身份信息與地址，即可實現(xiàn)商務(wù)運作

在網(wǎng)上下單、坐在家中等待收貨似乎順暢而又自然。去年以來肆虐全球的新冠疫情已經(jīng)令跨境電子商務(wù)銷售額飆升至近1萬億美元。但當(dāng)我們在網(wǎng)上購買各類商品、并向商家提供配送地址的同時，風(fēng)險也總是隨之產(chǎn)生。

隨著跨境電商活動的升溫，各國語言與地址格式的差異導(dǎo)致消費者身份驗證變得越來越困難。個人地址屬于消費者身份中的一項基本要素，往往與信用卡、銀行、駕照等相關(guān)聯(lián)，而且往往不會局限于單一國家/地區(qū)。

一套名為Ship2MyID的平臺應(yīng)運而生，希望以全新方式提供交付體驗。聯(lián)合創(chuàng)始人Kush Santosh做出這樣的解讀，“為了緩解數(shù)據(jù)濫用，我們構(gòu)建起這樣一套平臺，幫助企業(yè)和消費者在無需消費方個人身份信息的前提下完成交互?！?/span>

“消費者只需要接受本地驗證，跨境商家僅獲取所在國家、郵政編碼等最低限度的數(shù)據(jù)集用以計算增值稅、關(guān)稅、保險與運輸成本等，此外不再涉及任何個人身份信息。對于每筆交易，我們都會創(chuàng)建唯一的二維碼以作為配送標(biāo)簽。”

Santosh堅信，消費者應(yīng)該自主持有個人數(shù)據(jù)，同時100%控制共享內(nèi)容及共享對象。Santosh解釋稱，數(shù)據(jù)收集方一般對普通消費者沒多大興趣，而是更多關(guān)注消費者群體的行為模式與購買偏好。各品牌方及企業(yè)正是利用這些洞察結(jié)論向消費者精準(zhǔn)推銷自己的產(chǎn)品。

將消費者個人身份信息與其行為相關(guān)數(shù)據(jù)進行拆分，無疑代表著一種更符合道德約束且更加安全的處置方式，能夠幫助消費者在無需透露個人身份信息的前提下向企業(yè)公開自己的需要，并在不提及購買內(nèi)容的前提下向配送服務(wù)商提供必要的收發(fā)貨信息。憑借Ship2MyID這樣的平臺，郵政物流將很快成為國家層級的大規(guī)模數(shù)據(jù)中心，幫助消費者與企業(yè)之間安全無憂地完成各類交易。

此外，對合法行為數(shù)據(jù)的訪問還有望避免消費者數(shù)據(jù)遭到黑客攻擊影響或竊取，能夠在一定程度上應(yīng)對日益增長的數(shù)據(jù)隱私挑戰(zhàn)。

數(shù)據(jù)安全AI技術(shù)的未來：非侵入性與高效性

客戶數(shù)據(jù)已經(jīng)成為新時代下的新資產(chǎn)。通過前文的兩個案例，相信大家都會有類似的判斷：保護個人信息，就是保護客戶的消費決策權(quán)。而AI技術(shù)將幫助客戶更具策略性地共享或保留自己的個人信息。

另一大重點，在于面向客戶的應(yīng)用程序算法及機器學(xué)習(xí)系統(tǒng)還必須擁有極強的穩(wěn)健性，畢竟我們最私密的信息就存放在這座堡壘當(dāng)中。

著眼于未來，數(shù)據(jù)隱私的切實保障似乎還需要更多投資、更全面的監(jiān)管機構(gòu)以及更深入的督導(dǎo)指引。而一切努力的目標(biāo)只有一個——在不損害用戶體驗的情況下，實現(xiàn)良好的用戶安全態(tài)勢。

原文來自：http://www.techwalker.com/2021/0706/3135087.shtml