蔣鵬飛：警惕！你的運(yùn)動(dòng)軌跡可能暴露敏感信息

某國(guó)一名軍官在執(zhí)行任務(wù)期間佩戴智能運(yùn)動(dòng)手表跑步，實(shí)時(shí)GPS數(shù)據(jù)經(jīng)由App自動(dòng)上傳公網(wǎng)，致使軍事裝備位置等涉密信息全面暴露，給該國(guó)國(guó)防安全造成難以彌補(bǔ)的重大損失。消息傳開的那一刻，全球軍事安全圈子里炸了鍋，不是因?yàn)檫@件事有多復(fù)雜，而是因?yàn)樗?jiǎn)單得令人后怕——泄密的不是內(nèi)奸，不是黑客，是一塊跑步手表。

（圖片來(lái)源：新華社）

我在航天工程這一行干了這么多年，深知位置數(shù)據(jù)的價(jià)值。我們用衛(wèi)星拍一張圖，就能分析出地面的建筑功能、人員規(guī)律、裝備部署。而你手腕上那塊手表，每秒都在做同樣的事，只是目標(biāo)換成了你自己。這件事之所以值得認(rèn)真說(shuō)清楚，是因?yàn)樗呀?jīng)不是偶發(fā)事件，而是一套正在系統(tǒng)性運(yùn)轉(zhuǎn)的情報(bào)采集機(jī)制。

▍衛(wèi)星看地手表看人的技術(shù)邏輯

做衛(wèi)星遙感的人有一句行話：地面上沒(méi)有秘密，只有分辨率不夠的衛(wèi)星。這話放到今天，同樣適用于智能穿戴設(shè)備，只不過(guò)「分辨率」這個(gè)詞，換成了「采樣頻率」和「時(shí)間積累」。

2018年，全球知名健身軟件Strava發(fā)布了一張由6460名用戶運(yùn)動(dòng)數(shù)據(jù)匯聚而成的熱力圖。研究人員僅憑這張圖，還原出48處核武器存儲(chǔ)設(shè)施、18處情報(bào)機(jī)構(gòu)辦公地點(diǎn)的大致位置。沒(méi)有黑客入侵，沒(méi)有內(nèi)部叛徒，一次次無(wú)害的晨跑，把世界上最敏感的坐標(biāo)送上了公網(wǎng)。這個(gè)過(guò)程，在技術(shù)邏輯上和衛(wèi)星遙感分析沒(méi)有本質(zhì)區(qū)別，都是空間位置數(shù)據(jù)的采集、疊加與解譯，只不過(guò)一個(gè)用傳感器從天上看，一個(gè)用GPS從腕上記。

此后的案例一個(gè)比一個(gè)直白。某國(guó)領(lǐng)導(dǎo)人出訪前，安保人員提前抵達(dá)目的地，在酒店周邊進(jìn)行日常跑步，運(yùn)動(dòng)軌跡在App上公開顯示，記者通過(guò)數(shù)據(jù)分析準(zhǔn)確預(yù)判了下榻地點(diǎn)。另一起案例中，某國(guó)特工執(zhí)勤期間未關(guān)閉穿戴設(shè)備的軌跡記錄功能，重要會(huì)晤酒店的位置就此暴露。這兩件事有一個(gè)共同特征，泄露者完全不知道自己泄露了什么。發(fā)朋友圈曬跑步成績(jī)的那一刻，可能比發(fā)一份間諜報(bào)告更有情報(bào)價(jià)值。

▍單次跑步數(shù)據(jù)如何變成一份情報(bào)檔案

我們?nèi)粘Ｗ鲂l(wèi)星遙感數(shù)據(jù)分析時(shí)，單張圖像本身信息有限，但把同一地點(diǎn)不同時(shí)段的圖像疊加起來(lái)，建筑的用途、人員的規(guī)律、裝備的出入頻次，就會(huì)一點(diǎn)一點(diǎn)浮現(xiàn)出來(lái)。智能穿戴設(shè)備采集的數(shù)據(jù)，遵循完全相同的邏輯，而且積累速度更快。

（圖片來(lái)源：法新社）

單次跑步記錄或許無(wú)關(guān)痛癢，但一個(gè)月的軌跡疊加，就能還原出一個(gè)人的家庭住址、工作單位、日常通勤路線、固定會(huì)面地點(diǎn)，精度完全超過(guò)人工跟蹤。對(duì)于境外情報(bào)機(jī)關(guān)而言，這是成本最低、覆蓋最廣、最難被察覺(jué)的情報(bào)采集方式。通過(guò)批量抓取目標(biāo)人群的位置數(shù)據(jù)，可以精準(zhǔn)鎖定涉密人員、公職人員、科研從業(yè)者的活動(dòng)規(guī)律，進(jìn)而尋找策反窗口。在軍事管理區(qū)、涉密科研院所等敏感區(qū)域，穿戴設(shè)備實(shí)時(shí)采集的環(huán)境數(shù)據(jù)，會(huì)在使用者毫無(wú)感知的情況下，勾勒出這些區(qū)域的內(nèi)部輪廓。

很多人第一反應(yīng)是：我又不是重要人物，誰(shuí)會(huì)盯著我的跑步數(shù)據(jù)？這個(gè)判斷在十年前或許成立，在今天已經(jīng)完全失效。數(shù)據(jù)分析的成本持續(xù)下降，自動(dòng)化采集工具對(duì)所有數(shù)據(jù)進(jìn)行批量抓取，事后按條件過(guò)濾。普通老百姓的位置數(shù)據(jù)，可能因?yàn)榍『贸霈F(xiàn)在敏感人員附近，被標(biāo)注為「關(guān)聯(lián)對(duì)象」納入分析范圍。你不是目標(biāo)，但你的軌跡和目標(biāo)重疊了，就已經(jīng)夠了。

▍鮮為人知的「數(shù)據(jù)二次流轉(zhuǎn)」內(nèi)幕

這里有一個(gè)外界很少注意到的細(xì)節(jié)。商業(yè)健身App采集用戶數(shù)據(jù)的目的，表面上是精準(zhǔn)推送廣告、提升用戶黏性，但數(shù)據(jù)的生命周期遠(yuǎn)不止于此。部分商業(yè)公司將用戶數(shù)據(jù)打包成「行為標(biāo)簽庫(kù)」，以合法或灰色的方式出售給數(shù)據(jù)中間商，中間商再將其轉(zhuǎn)售給需要用戶畫像的下游機(jī)構(gòu)，這個(gè)鏈條層層流轉(zhuǎn)，最終到誰(shuí)手里，原始App根本無(wú)從追蹤，用戶更無(wú)從知曉。

國(guó)內(nèi)已有多款健身App因違規(guī)收集個(gè)人信息被監(jiān)管部門處罰，涉及精確位置、通訊錄、工作單位等核心字段。這些處罰針對(duì)的是采集行為，但已經(jīng)流出去的數(shù)據(jù)，處罰追不回來(lái)。更值得警惕的是，境外情報(bào)機(jī)關(guān)不需要親自去「黑」這些App，他們只需要在灰色的數(shù)據(jù)市場(chǎng)上，按條件購(gòu)買包含特定人群位置信息的數(shù)據(jù)集，就能完成第一步情報(bào)篩選。采集是商業(yè)行為，用途是情報(bào)行為，中間那道墻，薄得透明。

▍北斗越精準(zhǔn)數(shù)據(jù)風(fēng)險(xiǎn)越精準(zhǔn)

我國(guó)北斗衛(wèi)星導(dǎo)航系統(tǒng)目前在軌衛(wèi)星50顆，全球定位精度優(yōu)于10米，精密單點(diǎn)定位水平精度優(yōu)于0.3米。這是中國(guó)航天多年攻關(guān)的重大成果，讓我們?cè)趯?dǎo)航定位領(lǐng)域真正實(shí)現(xiàn)了自主可控，不再依賴GPS。但這枚硬幣有另一面，高精度定位能力一旦被內(nèi)嵌于各類消費(fèi)終端，位置數(shù)據(jù)的采集精度同步提升，由此帶來(lái)的安全風(fēng)險(xiǎn)也在同步放大。

0.3米的水平精度，意味著一套穿戴設(shè)備能夠分辨出你走進(jìn)了哪棟樓、進(jìn)了哪個(gè)房間。這個(gè)精度在軍事區(qū)域、科研院所、黨政機(jī)關(guān)周邊被持續(xù)記錄，其情報(bào)價(jià)值，不亞于一份詳細(xì)的建筑內(nèi)部布防圖。北斗的精度是我們的國(guó)家能力，但這種能力被嵌入商業(yè)終端后，如何避免被反向利用，是一道還沒(méi)有被充分解答的安全課題。

▍管住設(shè)備從管住權(quán)限開始

減少風(fēng)險(xiǎn)不需要扔掉手表，需要的是建立清醒的使用邊界。涉密人員及敏感崗位人員在軍事管理區(qū)、涉密院所、黨政機(jī)關(guān)辦公區(qū)等場(chǎng)所，應(yīng)當(dāng)將「進(jìn)入敏感區(qū)域必須關(guān)閉穿戴設(shè)備」作為固定操作習(xí)慣，不是臨時(shí)性要求，而是和穿制服一樣的日常動(dòng)作。這一點(diǎn)沒(méi)有彈性空間，「我只是出去跑個(gè)步」不是理由，出去跑步才是問(wèn)題所在。

在權(quán)限管理上，遵循「最小必要」原則，將定位授權(quán)設(shè)置為「僅在使用期間允許」，徹底關(guān)閉運(yùn)動(dòng)軌跡、健身記錄的公開分享通道。注冊(cè)賬號(hào)時(shí)不填寫真實(shí)姓名、家庭住址、工作單位，定期清除App內(nèi)部及云端存儲(chǔ)的歷史軌跡數(shù)據(jù)，每次分享運(yùn)動(dòng)成果前檢查并清除地理位置信息。衛(wèi)星在天上看地面，需要時(shí)間序列數(shù)據(jù)才能看清規(guī)律，手表對(duì)你的「監(jiān)測(cè)」也是如此，數(shù)據(jù)一旦積累，就難以消除。真正有效的防護(hù)，是在數(shù)據(jù)產(chǎn)生之前就做出判斷，不是事后刪除。

一塊手表，一段軌跡，一套算法，一份情報(bào)檔案。技術(shù)提供了便利，但判斷權(quán)始終在人，不在設(shè)備。

作者簡(jiǎn)介：

蔣鵬飛，航天科普專家、中國(guó)科普作家、北京神飛航天應(yīng)用技術(shù)研究院副院長(zhǎng)。長(zhǎng)期從事商業(yè)衛(wèi)星系統(tǒng)研制與航天科普工作，航天科幻圖書《你好人類：逆光行動(dòng)》作者，“蔣院長(zhǎng)講航天”科普新媒體矩陣創(chuàng)始人，全國(guó)最具創(chuàng)新職工網(wǎng)絡(luò)達(dá)人、全國(guó)優(yōu)質(zhì)直播間、優(yōu)質(zhì)主播。在人民日?qǐng)?bào)、頂端新聞、抖音、視頻號(hào)等20個(gè)平臺(tái)開設(shè)欄目，累計(jì)觸達(dá)受眾超1.5億人次。

編輯：航天知識(shí)局 審校：張麗