监控、沉默与重获隐私
Naomi Brockwell 探讨了数字隐私的侵蚀、大规模监控的基础设施,以及每个人都可以用来重获隐私权的实用工具。
Date published: 2024年11月15日
Naomi Brockwell 在 EthBoulder 2026 上的主题演讲,探讨了数字隐私的侵蚀、大规模监控的基础设施,以及每个人都可以用来构建更私密数字生活的实用工具,涵盖从 VPN 和加密电子邮件到 GrapheneOS 和去中心化混合网络(mixnets)的各个方面。
本文字稿是 EthBoulder 发布的原始视频文字稿 (opens in a new tab)的无障碍副本。为提高可读性,已进行轻微编辑。
分为两部分的演讲:警告与解决方案 (00:00)
Naomi: 太棒了。欢迎大家。感谢大家的到来。这将是一场分为两部分的演讲。在第一部分,气氛可能会有点紧张。大家都知道,在谈论隐私和监控时,我通常会变得非常严肃。第二部分的基调会有所不同。所以在第一部分,我将给大家讲一个故事,而在第二部分,我们将拯救世界。如果大家都没问题,我们就可以开始了。
皇帝的新装 (00:44)
那么第一幕。让我们从故事的第一幕开始:魔咒。从前有一位皇帝,有人卖给他一套华丽的新衣服。推销员告诉他:“这些衣服很特别。只有聪明和有美德的人才能看到它们,任何不称职的人都什么也看不见。”皇帝看不到任何衣服,但他不敢承认。因为说出来就意味着承认自己不配统治,所以他什么也没说。当皇帝出现在公众面前,在街道上游行时,其他人也看不到这件衣服。
但同样,没有人站出来说话。承认真相就意味着承认自己所谓的无知或道德缺陷。每个人都认为,好吧,如果国王真的光着身子,肯定早就有人说出来了。实际上,根本没有衣服。国王光着身子走来走去,每个人都能看到,但没有人说一句话。现在,大家都知道这个故事吗?没错。皇帝的新装。
所以,从本质上讲,让我们回到这里。显然,这个故事的核心不是关于衣服。它是关于不相信自己的判断。它是关于主流共识凌驾于我们自己的常识之上。它是关于随波逐流,即使我们认为大众实际上可能是错的,并将寻求真相的责任外包给他人。
现在,在我们的故事中,每个人都认为也许问题出在自己身上。因此,他们顺从旁人,并假设如果真的有什么不对劲,肯定早就有人先说出来了。每个人都屈服于群体的智慧。这是一个糟糕的策略,因为群体是错的。皇帝是光着身子的。因为每个人都保持沉默,共识取代了真相。群体的沉默成了证明一切正常的证据。现在,这正是隐私在现代世界中崩溃的方式。
机器 (02:46)
那么,第二幕,机器。这是这个故事的现代版本。我们生活在人类历史上最大的数据收集制度之下。我们已经建立并继续为一个世界上前所未见的监控基础设施提供养料。而我们前进的轨迹注定是一场灾难。那么,为什么会这样呢?因为现在,这件事能有善终的唯一前提是,我们能保证坏人永远不会控制这个系统。但如果坏人最终真的获得了控制权,这就好比是一颗充满势能的原子武器,包含了完全控制人口所需的所有要素。
显然,没有人能保证这个正在建立、且我们所有人都在为其提供养料的监控设备不会被武器化。我们就是无法做出这样的保证。因此,这是一颗定时炸弹。我们正全速驶向悬崖边缘,却似乎没有人为此感到担忧。人们感觉到有些不对劲。在座的各位,有谁认为正在发生一些事情,也许在隐私、监控和数据收集方面存在问题?他们感觉到了一些东西。
感觉很不自在,对吧?当一个应用程序要求获取一些毫无道理的访问权限时,我们就会有这种感觉。你知道,为什么这个计算器需要我的位置数据?或者当设备在监听时,或者当一个播客不小心发布了他们的节目,把不该说的话大声说了出来,承认是的,他们正在打开你的麦克风,标记关键词,并将其卖给广告商。你知道,我接受过很多播客的采访,他们会问:“我的手机真的在监听我吗?”我的回答是,是的,确实如此。你的手机确实在监听你,而且是你自己开启了上面的大部分权限。
当我们粗略浏览隐私政策时,我们会觉得有些不对劲,我们知道应该仔细阅读它。里面可能有一些重要的东西。实际上,里面白纸黑字地写着,是的,他们绝对会分享这些私密数据,而我们甚至不知道是和谁分享,但我们还是点击了接受,因为毕竟情况不可能那么糟,否则接受这些条款就不会成为现状了,对吧?如果真的那么糟,大家就不会都这么做了。
现状有多糟糕? (05:12)
那么,现状到底有多糟糕?这些事情究竟有多严重?或许我们应该谈谈这个问题,因为有些人认为,这不过是企业想向我们推销一双更好的鞋子罢了。这只是消费领域的事,对吧?或者这只是社交媒体公司为了了解我们,从而创建更精准的算法,对吧?这似乎没那么可怕。这一切到底有什么问题呢?
但现在,我们都在默许一台无孔不入的监控机器,它正在悄无声息地侵入我们生活的每一个私人领域。如今,在一些地方(如独裁政权),这台机器被用来在异见发生之前对其进行控制,方法是将潜在的“问题人物”标记为更有可能加入抗议运动的人,然后对这些人进行精准打击。有时,这台机器被用来塑造公众情绪、影响舆论、左右选举,或者通过让全体民众相信某些群体讨厌他们,从而煽动民众去仇恨这些群体。还有一些国家会公开播报社会信用评分下降的公民信息,然后利用这些评分限制他们的出行、限制他们的就业、阻止他们的孩子进入某些学校,或者完全切断他们的机会。
万亿美元规模的数据收集 (06:26)
而现在,随着人工智能革命的到来,机器不再仅仅是你生活的记录者,它变成了一个预测引擎。这就是为什么这很重要。所以我想为你们具体说明一下。因此,我现在就来回顾一下目前的监控状态。
我打算把这台机器分成三个部分。第一部分是收集。这些信息如何被使用因国家而异。也许是独裁政权将其用于某种目的。也许是一个,你知道的,只是用它来左右公众舆论的国家,通过感染算法来向你展示特定类型的合约内容。但原始数据实际上在任何地方都是一样的。而且它极易被滥用,这非常危险。现在,每天都有一个价值万亿美元的产业在收集关于你去哪里、和谁说话、读什么、买什么、在屏幕上停留多久、什么让你害怕、什么能说服你的信息。这些数据被打包、分析、推断并出售。而且它不仅仅卖给广告商。它还卖给承包商。基本上卖给任何愿意付钱的人。你无法控制谁能访问这些数据。而一些最大的客户是世界各地的政府,他们利用这些信息来针对本国的人口。也许你永远不会成为目标。我不知道。这不太可能。我猜你们都已经以自己不知道的方式成为了目标。
但假设你真的很幸运,避开了这个系统的针对。但你的孩子可能无法避开,而且你根本不知道他们是否能避开。而你今天所同意的这套机制,它不会消失。你不知道明天谁会掌权。
这些信息是如何泄露的 (08:03)
所以第二部分是这些信息随后是如何泄露的。每年数据泄露的事件数量都创下历史新高。泄露了各种公司一开始就不应该收集的信息。比如位置记录和医疗记录、财务数据、私人消息,这些信息被泄露到外界,最终都流入暗网,被有组织的犯罪集团、黑帮和国家级黑客所利用。
同样,一旦这些信息流传到外界,你实际上无法控制谁能获取它。而且公司也知道这些信息无法得到保护,对吧?中心化数据库一直是攻击目标,数据泄露是不可避免的。
思科(Cisco)前首席执行官有一句名言,他说世界上有两种公司。一种是已经被黑客攻击过的公司,另一种是还不知道自己已经被黑客攻击过的公司。对吧?因此,这些东西,也就是你提供给这些公司的任何信息,不可避免地最终都会泄露出去。问题只在于随后谁能获取它,以及谁选择将其武器化。
然而,公司仍然决定收集所有这些不必要的数据,堆积如山的不必要数据,以防万一。而我们所有人无论如何都在继续交出这些数据,信任这些从未赢得我们信任的系统。
所以这就好比在游行队伍中鼓掌的人群,对吧?这并不是因为我们确信每一次点击和每一次“接受”都是安全的。而是因为发声反对、选择退出或更换工具,感觉比随波逐流更难。
后门与政府拦截 (09:33)
现在让我们来谈谈第三个类别:武器化。敌对的外国情报行动已经渗透到了核心通信基础设施中。我刚才还在和大家聊“盐台风”(Salt Typhoon),对吧?例如,中国一直在大规模拦截我们的通话和消息。
但是,对于一个强制要求合法访问权限的系统,我们还能指望什么呢?我们自己的政府强制在这些电信系统中设置后门,然后当这些后门被那些不怀好意的人利用时,我们却都表现得很惊讶。
我们知道,政府不可能确保只有他们自己才能访问这些后门。然而,我们却都随波逐流了,因为我们想当然地认为,如果在这个系统中留下这么大一个漏洞真的那么糟糕,我们肯定不会都成为同谋并默许它的存在。直到有人真正决定去调查时,我们才发现我们都变得更加脆弱,而且人们一直在拦截我们所有的通话和消息。谁知道有多少敌对实体一直在收集这些信息呢?
我们知道其中一个,即“盐台风”,但我们根本不知道还有谁在我们所依赖的这个基础设施中收集我们敏感、私密的通信。
为什么监督比你想象的要少得多 (10:51)
所以,皇帝明明没穿衣服,而这一切之所以还在继续,唯一的原因就是人群还在不停地鼓掌。但人群之所以不停鼓掌,还有一个原因。
我们来谈谈这个。我的意思是,其中一个原因是人们感到害怕,对吧?你在人群中,皇帝就在那里,你不想发声。你可能会惹上麻烦。但这不仅仅是因为人们害怕。他们也因为想当然地以为有人在尽职把关而感到安心。他们以为会有专家去检查衣服。那么在我们现代的故事中呢?这又是如何演变的?
其实,监督比你想象的要少得多。审查这些东西的人比你想象的要少得多。比如我运营着一个资助项目。我试图寻找愿意对日常技术进行逆向工程以发现隐藏监控的研究人员。很难花钱请人来做这件事。人们不会在业余时间做这个。他们都有自己的工作。所以,根本没有人去调查这些东西。
因此,我们把这种沉默当作安全的证明,我们继续使用这些工具,因为每个人都在用。而且,如果这真的是个问题,肯定早就有人站出来说话了。
这不是安全的证明。这是整个系统被忽视的证明,对吧?人群以为有一大批审计员在确保皇帝不是光着身子的。但在隐私领域,根本没有人检查这些东西。这必须改变。也许是因为隐私问题是悄然逼近的,然后突然给了我们一击,等我们意识到发生了什么时,已经有点太晚了。
但无论原因是什么,都没有人真正去调查这些东西,而我们只是继续随波逐流,假装一切都好。
所以,还是有一些寻根究底的人。有一些人并没有假装一切都好。Byron Tau 写了一本很棒的书,叫《Means of Control》(控制手段)。强烈推荐。他谈到了我们自己的设备是如何充斥着监控的。他通过多次 FOIA(信息自由法)请求向我们展示了这一点。他多次起诉政府,试图获取这些大家都想掩盖的数据。
这些信息并不是就摆在那里。对整个行业和整个政府来说,对这些事情保持沉默才符合他们的最大利益,对吧?所以这需要 FOIA 请求、实际的挖掘以及起诉他们。但事实证明,所谓的分析公司正在悄悄地将 SDK 插入我们的应用程序中,其中包含的隐藏代码将这些应用程序变成了监控工具。他列举了许多被曝光的例子。事实证明,有时这些监控背后的主使实际上是政府,他们在监视自己的人民,正是他们在这些 SDK 和工具的背后。所以我强烈推荐你读一读这本书——它很有启发性,同时也让人有点毛骨悚然。
好吧。那么,你手机里有多少应用程序实际上在做这些无人察觉的事情呢?你必须记住,这不仅仅是……有时甚至连开发者自己都不知道这些事情正在发生,对吧?
我有时会举这样一个例子:如果你是一个开发者,你有一个业余项目,你做了一个指南针应用程序,然后你想,“这只是我在学习如何制作应用程序,这是我在业余时间做的。”你知道,开发者经常这样做。但随后它获得了一百万次下载,因为人们真的很喜欢指南针应用程序。它们很酷。
然后突然间,不可避免地,你会接到某人的电话或收到一封电子邮件,上面写着:“嘿,我们是一家分析公司。如果你把这个 SDK 放到你的应用程序中,我们每个月会给你几千块钱。我们只做数据分析。”你是一个创建了业余项目的开发者,现在你有可能从中获利。你当然会答应。
现在,你不知道那段代码是干什么用的,但是,你知道,分析公司为什么要撒谎呢?所以你答应了,你拿到了钱,接下来你所知道的就是,你正在交出这个应用程序的所有数据。而这现在成了一个载体,将一百万人的所有这些信息吸走,输送给某个无人知晓的空壳公司。你会惊讶于你手机里的应用程序发生这种事的频率有多高——因为有谁真正费心去查看过这些应用程序的代码呢?根本没有人去看。
所以,我最近还采访了一个人,他去年在 Devcon 上做过一次演讲,他当时只是在摆弄他的设备,然后他注意到在使用 Siri 时发生了一些奇怪的事情。他做了一堆神奇的技术操作,试图绕过苹果的保护,以便撤销证书锁定等等。但他发现的是,当你使用 Siri 听写功能时,你的 iMessage 就不再是端到端加密的了。
你的消息内容会被发送到苹果的服务器,在那里他们可以读取这些内容。谁知道呢?事实证明,连苹果自己都不知道。这全靠这位碰巧在摆弄设备的开发者,因为他看到他的机器上发生了一件奇怪的事情。他当时想,“我想弄清楚这是怎么回事。”
那么,有数以亿计的人在使用苹果产品,却只有一个人决定去看看究竟发生了什么?这就是目前监控的现状,也是目前隐私的现状。
还有另一个演讲,讲的是某人的父亲买了一个家庭中枢设备回家,对吧?她决定进行一些探测。有时她会摆弄家里的不同工具,她想弄清楚它是如何工作的。结果发现,这个任何人都可以买到的流行消费设备,竟然被用作一个庞大的中国僵尸网络的中枢。后来 FBI 看到了这个演讲。他们最终将演讲下线,并将调查列为机密。他们本来不知道这件事,但正是她通过这个演讲引起了他们的注意,就像在说:“嘿,伙计们,我发现了一些奇怪的事情。”我们就是这样发现一个庞大的中国僵尸网络正在通过这一个特定的设备入侵我们所有人的家庭。那么我们家里所有其他那些甚至还没有人费心去查看过的设备呢?
沉默问题与虚假共识 (16:30)
所以,这就是我们目前的处境。如今的监控无处不在,它是无形的,被常态化,被合理化,我们甚至将其视为行业标准。这就是我们目前的处境。
这就是为什么它如此有效,因为人们感觉到有些不对劲,但他们假设别人已经检查过了,他们假设比自己更聪明的人已经审计过这个系统,他们假设如果真的发生了什么值得担心的事情,会有更勇敢的人来警告他们。因此,他们不再相信自己的判断。他们停止调查。他们不质疑。他们不反抗。他们告诉自己:“好吧,问题出在我身上。我肯定是不懂这个,或者我可能反应过度了,或者如果这真的很糟糕,肯定有更聪明的人早就拉响警报了。”
每个人都在私下怀疑自己所看到的,但他们假设问题出在自己身上。但问题在于:如果我们真的保持沉默,我们自己就成了问题所在。
这就是为什么人们会从沉默中推断出每个人都达成了共识。而这也是整个故事中最危险的部分。实际上没有人去核实是否真的存在共识。他们只是假设,既然没有人公开反对,系统肯定没问题,因为这个产品可能很受欢迎。它肯定是安全的。这个应用有 1 亿次下载量。不可能有 1 亿人蠢到在手机上下载间谍软件。对吧?
所以共识从未被验证过。它只是被假设存在。而对于隐私状况有多糟糕保持沉默,被解释为合法性的证明。如果监控真的具有侵入性,早就有人阻止它了。如果数据收集是滥用行为,早就产生后果了。如果这是违宪的,肯定不会被允许继续下去。
现在,当我们看到感觉不对劲的事情,却什么也不说,不反抗,也不质疑标准时,我们的沉默实际上是在认可正在发生的事情。这是一个非常大的问题。
此外,这些系统的复杂性放大了这种效应。隐私系统在设计上就是不透明的。我们讨论过这一点。它们被设计成不让你看到正在发生的事情,因为政府不想让你知道正在发生什么。公司也不想让你知道正在发生什么。因此,它被包裹在技术语言中,隐藏在法律文件背后,被包装成对普通人来说过于复杂而无法理解的东西。
所以,当政府、企业或专家说这没问题时,人们就会顺从。权威填补了本应由理解占据的空白,就像皇帝的顾问一样,就像人群一样。但在皇帝的新装故事中,骗子真正的天才之处其实在于道德陷阱。推销员并没有仅仅说:“这些衣服很难看清。”他们说只有品德高尚的人才能看到它们。因此,当我们问别人“你有什么好隐瞒的?”之类的问题时,我们使用的是带有羞辱性的语言。我们已经把监控变成了正义。
比如 Google 的 Eric Schmidt,他有一句臭名昭著的名言,他说如果你有什么不想让人知道的事情,也许你一开始就不应该做。就好像隐私不是我们的权利,而是我们需要去证明其合理性的东西,而我们想要隐私可能就成了坏人。我的意思是,我们在隐私和监控问题上如此彻底地颠倒黑白,简直是疯了。
所以,注意正在发生的事情。隐私被定性为有罪,而顺从被定性为美德。好人是那些交出访问权限的人,而可疑的人是那些提出问题的人。现在,反抗在社会层面变得代价高昂。一旦你给沉默贴上道德标签,这场游行就会自行运转下去。
我们如何阻止皇帝的游行? (20:23)
让我们回到我们的故事。《皇帝的新装》。当皇帝穿着他的新装在街上游行时,人群欢呼雀跃。他们赞赏这精湛的工艺。他们称赞这优雅的设计。他们对剪裁、面料以及衣服在光线下的光泽评头论足。他们争相表现出最受震撼的样子。朝臣们探出身子,渴望让人看到他们在随声附和;官员们庄重地点头;顾问们加上华丽的专业赞美之词,甚至编造细节来证明他们看懂了眼前的杰作;有些人大声说话,希望被别人听到;还有些人微笑着一言不发,小心翼翼地不让自己显得困惑。没有人想成为第一个迟疑的人,也没有人想成为那个提出明显问题的人,随着每一句赞美,这个谎言变得越来越难以被揭穿。
因为一旦有足够多的人公开假装看到了衣服,承认真相就不再仅仅是令人尴尬的了。它将是破坏性的。这意味着要承认皇帝是光着身子的,而且其他人都在帮忙掩饰。于是这场表演继续进行,掌声越来越响亮,赞美越来越详尽,确信感也越来越强。事情变得越荒谬,每个人就越是变本加厉地附和。
直到一个孩子开口说话。这个孩子没有地位需要保护。他也没有名誉可以失去。他不懂这些潜规则。这个孩子不怕说出显而易见的真相。他清楚地说:“大家看,皇帝什么都没穿。”一旦这句话被大声说出来,幻象瞬间破灭。人群僵住了。你知道,人们开始咯咯笑,然后窃窃私语,因为魔咒被打破了。但他们都曾是同谋。所以他们试图保持安静,希望注意力不会转移到自己身上。皇帝听到了孩子的话,他现在也知道这个谎言不再是秘密了。它已经公开了。人群知道,他也知道他们知道,而他们也知道他知道。
但这是故事中最重要的一部分。皇帝继续往前走。他没有停止游行。他没有遮掩自己。他没有纠正这个谎言。他光着身子继续走,因为停下来就意味着大声承认真相。幻象破灭了,但系统并没有自我纠正。
这是一个真实的警告。当然,人们可能会被愚弄。但可怕的是,即使真相被说出,系统依然像什么都没发生过一样继续运转。权力试图装作若无其事地继续下去。因此,人群留在原地,他们继续玩这个游戏,因为皇帝还在玩这个游戏,他们只是随波逐流。
现在我们有一个具有自我纠正机制的社会,对吧?我们有吹哨人告诉我们这些事情。我们有人站出来发声,对正在发生的事情进行研究。我们有研究人员揭露隐藏的监控。我们有记者公开发表相关报道。然而,监控仍在继续。皇帝没有穿衣服,人们终于大声说出来了。但游行依然在继续。
那么,我们如何阻止这场游行?当仅仅有真相还不够时,我们该怎么办?如果吹哨人发声而没有任何改变,如果研究人员发表文章而没有任何逆转,如果记者揭露了事实而游行仍在继续,那么问题就不在于缺乏信息。问题在于,停下来的代价仍然让人感觉高于继续下去的代价。
皇帝不会因为知道真相而停下来。只有当人群让他无法继续假装下去时,他才会停下来。一个孩子发声打破了幻象,但并没有打破系统。系统不会因为真相被说出而改变。只有当人们撤回参与时,系统才会改变。现在,如果人群公开大笑,如果他们停止鼓掌,如果他们拒绝配合,游行就会停止。不是因为皇帝突然变得诚实,而是因为这场表演将无法再继续下去。
这才是真正的教训。解决办法不仅仅是让更多的人站出来发声。而是拒绝同意。拒绝将其常态化,拒绝默默顺从,拒绝将判断权外包给权威。隐私不会因为没有人知道发生了什么而崩溃。它的崩溃是因为人们不断出现、鼓掌、扮演分配给他们的角色,使用其他人都在使用的这些系统,因为这是别人对他们的期望。
所以,改变这一切的方法不是等待皇帝停下来。而是通过人群改变其行为。通过人们选择不依赖监控的工具,通过从那些依赖被动参与才能生存的系统中撤回同意。
现在,当人们——当足够多的人停止鼓掌时,游行就无法继续了。而这正是我们仍在书写的故事部分。所以,问题不在于皇帝是否没有穿衣服。我们都知道他什么都没穿。剩下的唯一问题是,我们是否还要继续走在他身边,假装一切都很好。
第二部分:让我们拯救世界 (25:22)
带着这种沉重的心情,我们进入第二部分:让我们拯救世界。谁想要一个更美好的未来?谁想为子孙后代、为自己的孩子创造一个更美好的未来?谁想改变现状?因为我们完全有能力做出改变。
因此,如果我们需要停止助长监控经济,并开始支持竞争对手以改变这个系统,那我们就来谈谈该怎么做。你知道,这意味着不再把我们的业务交给那些试图剥削我们的公司,而是开始把业务交给那些试图保护我们的公司。
让我们来看看一些可以选择退出的方法。顺便说一下,我将在这之后的三点钟举办一场深入探讨手机隐私的研讨会。如果有人想来,我们将详细介绍大家可以采取的具体步骤,以真正锁定你们的设备,了解所有正在进行的跟踪类型,以及如何减轻这一切。所以如果你们想来,请随时参加。
但现在,我想听听你们的想法。在座的各位有哪些退出监控的方法?你们都是技术前沿、勤奋且有主见的人。那么你们的选择是什么?这里有人做出了什么选择吗?你们是否选择了一个更好的系统,而不是仅仅在助长旧系统。
是的,后面那位先生。
观众: 我的手机上没有通知。
Naomi: 哦,我喜欢这个做法。你重新夺回了对注意力的控制权。你不再对每一个想联系你的人做出被动反应,而是根据自己的条件决定何时与他人联系。我也这样做。我的手机已经好几年没有通知了,这对我的精神带宽来说太棒了。我可以控制我一天的焦点和注意力。而且老实说,我们反正每 10 分钟就会拿起手机解锁一次。所以,别人发消息给我,手机立刻“叮”一声,和 10 分钟后我最终打开手机时看到它,这两者之间的区别——我太喜欢了。我喜欢拥有一台零通知的设备。所以,向你致敬。
还有其他人采取了退出的措施吗?好。
观众: 做得还不够,但我退出并删除了我的 Facebook 账户。
Naomi: 哦,是的。你做得非常非常好。感觉如何?因为有些人觉得他们变得孤立,或者失去了与亲朋好友的联系。你对此的应对策略是什么?
观众: 嗯,感觉挺好的,因为实际上有人试图通过查找关于我和我家人的个人信息来骗取我的代币。所以,这减少了一个攻击向量。
Naomi: 我喜欢这个回答。是的。我的意思是,这是一个加密货币会议,对吧?所以,我们必须意识到现在正在发生的事情是,世界各地有组织的犯罪集团正在识别参与加密货币的人,并利用我们在网上发布的关于自己的所有信息来提取情报,使他们更容易将我们作为目标,使鱼叉式网络钓鱼变得容易,因为你知道你妹妹的名字叫 Susie,她上了这所学校,这是她最好的朋友 Peter。所有这些信息都是公开的。我们只是在喂养这个庞大的系统,任何人都可以抓取它。
所以,Facebook,这很有趣。就像 Facebook 刚出现时,它令人兴奋,对吧?这是一种以我们以前无法连接的方式在全球范围内建立联系的想法。这有点革命性,而且当我们注册时,没有人告诉我们这是一台数据收集机器,这是一个巨大的广告模型。
我可能本来会愿意为此付费的。比如我每个月付几美元来使用它,并且没有广告。但没有人真正考虑过货币化的问题。他们是如何保持这些服务器运行的?为什么它是免费的?
所以我喜欢这一点。既然我们现在知道了,我认为我们有办法与亲朋好友建立联系,而不必围绕一个让每个人都变得更脆弱的系统。我在网上给出的一个建议是,人们常说:“我不能离开 Facebook,因为我所有的亲朋好友都在那里。”我在 Facebook 上的横幅写着:“嘿,这是我的 Signal 用户名。如果你想联系我,就在这里。”
你知道吗?这是一个很好的过滤机制,可以筛选出谁才是你真正的朋友。因为如果障碍——如果他们在 Signal 上联系你需要费很大力气——比如他们只在 Facebook 上联系你是因为它简单方便,那这说明你在他们心中有多重要呢?实际上,看到有多少人愿意走出去,真正使用不同的平台来联系,感觉非常好。他们确实想要联系。所以,如果有人想尝试的话,这可能是一个有趣的过滤系统。
还有其他人采取了什么措施吗?
观众: 是的,我通过邮政服务寄信。
Naomi: 通过邮政服务寄信。嗯,是的。好吧。我给你算半分。好吧。你明白,数字通信主要是一个庞大的监控网络,很容易被拦截。我不相信美国邮政局(USPS)不是一个庞大的监控网络,而且也在进行监控。我的意思是,他们现在会扫描每一个信封。所以,是的,得半分是因为思路是对的,但让我们走得更远一些。
你知道,就我个人而言,也许是因为我非常热衷于技术。我运营着一个隐私频道。很多喜欢我内容的人往往是反技术的。我完全相反。我是一个十足的技术狂热者。我认为我们度过难关的唯一方法就是依靠技术。所以有些人想扔掉他们的设备,他们认为这样就能赢。
好吧,但是 Flock 摄像头(车牌识别摄像头)呢?你扔掉设备怎么能避开它们呢,对吧?你打算把你的车也扔掉吗?你打算走到哪里都戴着面具吗?监控不仅仅存在于我们生活中的设备上。监控现在已经渗透到我们生活的方方面面。我们需要一个不同的工具箱。
我们不能只是扔掉我们的设备,就认为我们会安全。我们需要依靠那些能把隐私还给我们的技术。比如零知识证明,比如同态加密,所有那些令人惊叹的尖端隐私工具都在那里等着我们,乞求我们将其应用到生活中,将其整合到我们正在构建的工具中,对吧?所以我真的很希望能看到人们拥抱隐私技术并理解它。
甚至 AI 也是如此,对吧?很多人讨厌它,对吧?那是因为它在很多方面被压倒性地劫持用于监控。归根结底,AI 是什么?强大的计算能力。那么,如果我们想构建酷炫的隐私工具,难道我们不希望有强大的计算能力站在我们这边吗?任何能为我们提供超级动力并帮助我们更快达到目标的东西,我认为我们都应该去拥抱。我不认为我们应该因为事物是新的或可怕的,或者因为大多数人将它们用于邪恶目的,就将其抛弃。
我们应该弄清楚如何利用这种力量来创造一个更私密的世界。所以,我能想到一百万种将 AI 用于隐私的方法,对吧?你可以制造关于你自己的白噪音,并使用 AI 代理在互联网上传播它,这样我们就能让数据经纪人变得毫无用处,他们再也无法出售关于我们的可验证个人资料,因为现在外面有太多的噪音了。或者我们可以,你知道,在我们的电脑上安装一个系统,分析离开我们设备的每一位遥测数据,弄清楚什么样的数据正在被窃取,是谁在做这件事,我们能从 IP 地址中了解到收集这些数据的公司是什么情况,我们如何锁定它,对吧?
这些都是 AI 代理可以做的事情。要小心 AI 代理。它们现在真的非常非常不安全。但你可以广泛地使用 AI。你不需要给它访问你机器的特权,但你可以使用本地 AI。你可以通过各种方式使用和利用这种强大的计算能力来构建一个更私密的世界。所以,我们不应该抛弃技术。我认为我们真的应该拥抱它。
还有其他人在做什么吗?好。
观众: 感谢你的到来。
Naomi: 感谢你的参与。
观众: 不客气。我只想告诉你,无论好坏,我认识我们的国会代表团,每当我看到他们中的任何一个人,我都会确保告诉他们一条关于为什么隐私需要得到更多支持的信息。
Naomi: 你做得太棒了。大家能给这位先生鼓个掌吗?
感谢你的参与。事实是,教育民选官员可能是你花时间去做的最重要的事情。
观众: 不幸的是,确实如此。
Naomi: 不幸的是,确实如此。
是的。不,我同意,感谢你现在所做的一切。你完全正确。我希望情况不是这样,因为对我来说,不得不向政客卑躬屈膝,乞求本该属于我的权利,感觉非常令人反感。所以我讨厌这样。
但与此同时,当社会中存在不对称的权力,并且有人在操纵杠杆时,试图影响那些控制杠杆的人实际上是值得的。如果这些人目前正在破坏你的隐私,并试图禁止端到端加密以及所有其他东西,那么是的,这也是人们需要战斗的战线。我们的机构做了很多工作,主要集中在个人赋权上。所以我们试图说,好吧,不管政客们在做什么,这里有你自己夺回隐私的方法。
你知道,赋予自己力量。这些是你可以使用的工具。你不需要请求许可,但我真的赞赏那些努力教育那些拥有不对称权力、能够做出改变的人的人,因为如果我们能争取到他们,你知道,那是我们在战场上可以拿下的一些阵地。所以谢谢你。
还有谁在采取行动?
观众: 说到 AI,我强烈推荐 Venice。你不仅可以作为用户将其用于私人对话,而且如果你正在构建一个应用程序,你也可以使用他们的 API 来保护你用户的信息。
Naomi: 是的。Venice,有谁尝试过 Venice 或任何其他 AI 隐私工具吗?是的,它非常酷,而且在很多方面都更好。所以这很有趣。我早些时候刚给别人讲过这个故事。我写了这份时事通讯,我在很多不同的领域都经常使用 AI,在我们的组织中,我们对使用哪种最私密的 AI 有一个大致的范围。嗯,最私密的是你家庭系统上的本地 AI,然后是更私密的云提供商,另一端是基于账户的数据收集器,我们会教人们根据敏感程度,允许将哪些信息放入每种 AI 中。但不管怎样,我当时正在写一份时事通讯,准备发布它,我正在检查错别字,准备点击发布。这是在 ChatGPT 中进行的。我提到了像 SMSool.net 这样的地方,如果你没有手机号码,你可以在那里购买一次性号码。我没有手机号码。我的手机里没有 SIM 卡。所以实际上,每个说“不行,我需要一个真实的 SIM 手机号码”的平台——我都会说,我没有。
所以我写了一篇教程,介绍我在这种情况下会怎么做。列出了所有这些服务。ChatGPT 审查了它们。它没有进行错别字检查。它修改了一些小句子。我通读了一遍。它说了一些话,比如,在我列出具体服务的地方,它会说:“很抱歉,我不能提供任何服务的名称,但外面有这样的东西。”我当时就想:“GPT,你审查了我。你为什么要这么做?”
它说因为这些工具可能会被坏人用于邪恶目的。因此我不能提供例子。我当时就想,隐私不是犯罪,这显然是一个面向普通人的教程,只是教他们如何在数字世界中夺回自己的隐私。它就像在说,我理解,这显然只是一个教程,但我不能帮助制作一个教人们如何做事的教程,因为这些事情可能有潜在的危险。我当时就觉得,这些东西开始被过滤掉,这真的很反乌托邦。然后我提到了加密货币,我说,是的,你可以,你知道,使用 Bit Refill 购买预付费 SIM 卡并充值。它完全删除了我对加密货币的引用。
我当时就想,你又审查了我。你在干什么?把我的时事通讯恢复原样。它说:“很抱歉。加密货币被犯罪分子用来规避审查。所以,我们不能把这个加到教程里。我不能提及它。”
这太荒谬了。所以,Venice,一个很好的替代品。Venice.ai。我非常喜欢 Brave 的 Leo。非常适合浏览。我在那里问它问题,它的回答非常全面。外面有很多不同的酷炫平台,你可以尝试使用它们,而不是这些不保护隐私的系统。所以去试试吧。图像生成。这张图是 Venice 制作的。它比我尝试过的任何其他平台都要快得多。所以实际上,使用这些工具确实有一些真正的好处。
而且他们有未经审查的模型,这也挺好的,因为我不喜欢由一家公司来充当真理的仲裁者,并决定人们在他们的教程和时事通讯中允许说什么和不允许说什么。
还有谁在采取行动?
观众: Moxy 刚创办了一个新项目。Confer。它在隐私方面做了一些非常有趣的事情。为了补充这位先生关于教育政客的观点,阿根廷有一个项目正在运行一个反向技术加速器,以向政策制定者普及技术,这是一种非常酷的规模化方式,就像我们行业中许多不同的专家可以在狭窄的渠道中教育政策制定者,从而产生非常显著的效果。
Naomi: 我喜欢这个想法。他们有没有某种指南,说明他们是如何建立这个反向加速器的,以便其他人可以效仿?因为如果能把它传播开来,那就太好了。如果是这样,如果你知道什么信息,请联系我。我很乐意在我们的时事通讯或其他地方分享它,以防其他人也想做类似的工作。
但是 Confer,我想网址是 confer.to。那是另一个。他们有一个功能,你可以直接将你的整个聊天记录导入 Confer,然后从那里继续。所以如果你觉得,听着,ChatGPT 是我使用的第一个工具,那里有沉没成本,现在我只是出于习惯继续使用它,你可以直接将你所有的历史记录导入 Confer。至于 Moxy,如果你不认识他,他是一个非常酷的密码朋克,他开发了 Signal,现在他正在做私有 AI,所以去试试吧。到目前为止,我对它的印象非常好——它很新,但到目前为止非常酷。
还有其他人采取措施夺回隐私吗?好。
观众: 我认为我居住和睡觉的地方可能是我世界里最私密的地方。我不想让别人知道我的位置。所以,我使用 PMB(私人邮箱)来收发物品,有时也会把东西寄给朋友,然后从那里取。但我不会告诉互联网我住在哪里。
Naomi: 我喜欢这个做法。那么,让我们来谈谈互联网可以发现你住在哪里的所有不同方式。主要的途径将是你的信用卡。所以,每次你从某个未知的供应商那里买东西,与你互动的成千上万的人,你都会给他们你的家庭住址。你给他们你的账单地址。他们现在有了你的真实姓名和账单地址。
这简直疯了,但这竟然是标准做法。皇帝没穿衣服,伙计们,而我们都在随波逐流。而且我们觉得告诉所有人“这是我的家庭住址。我的名字是 Naomi Brockwell,我住在这个地方”是没问题的。这太疯狂了。所以,你可以使用掩码信用卡服务。Privacy.com 是一个很好的选择。显然,它是传统金融(TradFi)世界的一部分,所以都需要 KYC,但 privacy.com 采取了预防措施来真正保护你的数据并在静态时对其进行加密,它们基本上允许你创建一次性信用卡。你可以在上面创建任何名字。你可以填写任何账单地址,它仍然可以通过,这太棒了。你可以进行一次性使用。你可以设置限额。你可以设置定期付款。这样你就再也不用把你的账单地址给任何人了。强烈推荐。
PMB(私人邮箱)是另一个未被充分利用的东西。它就像一个邮政信箱(PO box),但邮政信箱不能接收来自联邦快递(FedEx)等地方的物品。所以 PMB 通常会像当地的夫妻店提供商。也有一些连锁店。我建议选择规模较小的。它们往往更容易打交道。但是,是的,你可以把很多东西寄到这些地方,而不是你的家庭住址。
或者如果你要把东西寄到你的家庭住址,使用一个假名字,你知道的。特别是如果你使用 privacy.com,你可以直接把你的名字改成任何别名。这是尝试保护自己的一种好方法。
你的数据仍然有可能会被泄露。例如,公用事业公司是出售数据最臭名昭著的机构之一。你的银行也是出售数据最臭名昭著的机构之一。所有这些地方都要求你提供真实地址。然后他们会分享这些信息。所以,你可以采取其他方法来尝试保护它。你可以以信托的名义买房。你可以以有限责任公司(LLC)的名义租房。你可以设置不同的障碍来阻止人们获取这些信息。
对于你的银行,你知道,你可以加入类似地址保密计划的项目。美国每个州都有一个。你也许应该去了解一下。它被严重低估了,主要适用于那些被跟踪的受害者。
如果你在这个房间里,并且你参与了加密货币,我在此授权你们所有人申请这个项目,因为我可以保证世界各地都有人将加密货币从业者作为目标。所以请随意使用这些计划来保护自己。提前做这些事情比发生不好的事情为时已晚要好得多。
还有其他人在做什么吗?是的。
观众: ZK MixNet。
Naomi: ZK MixNet。太棒了。所以,你参与了类似代理 VPN 类型的 MixNet。你的 ZK MixNet 叫什么名字?
观众: ZKNet。
Naomi: 好的。非常酷。使用体验如何?比如延迟?它能正常工作吗?
观众: 早期 Alpha 版本。
Naomi: 早期 Alpha 版本。看,这就是未来,伙计们。我认为我们都会转向这些东西。你还有什么要补充的吗?
观众: 是的,设计上存在延迟,因为它是强匿名性的,如果你想以这种方式保护所有者或任何其他东西,这就是代价。因此,在不妥协的情况下,它为最高价值的交易提供了最高的隐私。所以加密货币交易就是一个很好的例子。AI API 请求,这与流媒体播放 Netflix 不同。那超出了它的范围。
Naomi: 所以这真的非常非常酷。所以你拥有所有这些用于在线隐私浏览、私密导航网络的工具。显然,像 Tor 这样的工具会非常慢,但你们都应该尝试和使用它。然后,那些实际使用安全飞地和 TEE 来保护数据,使得运行节点的人无法看到数据的技术,真的非常令人兴奋。现在有很多这种混合网络(mixnets)涌现出来。适用于一切的 GeneralVPN。你把它放在你的家庭路由器上,放在每个设备上。这真正的功能是让你访问的每个网站都不会获取你的 IP 地址,并将其用作跟踪工具和指纹识别工具。
所以,这真的很棒。所以它为你提供了一个范围。如果你想做比一般浏览更敏感的事情,你可以升级并开始使用,你知道的,ZK 混合网络。
还有其他人在做什么吗?好。
观众: 我付费订阅了 Proton。
Naomi: 感谢你的付费。所以,外面有很多高级服务。我喜欢每个人都能获得隐私的想法。我不希望人们因为价格原因而无法获得真正重要的东西。这意味着如果你有能力支付,你就应该支付,因为除非我们支持它们,否则这些地方将无法持续下去。所以,它们通常有免费层。所以,如果你只是想在没有承诺的情况下尝试一下,那很好。但是,如果你发现你正在使用有价值的东西,即使它是一个免费工具,也要写信给开发者,想办法向他们捐款。所以,如果你使用的是像 GrapheneOS 手机这样的东西,看看你是否能向他们捐赠一些东西。这些团队为了你的利益非常努力地工作。所以我很高兴你在那里付费订阅。
Proton 是一个很棒的生态系统。所以,他们试图成为像谷歌一样的竞争对手,因为他们提供云盘、协作文档、电子表格、VPN、日历以及所有这些不同的东西,还有电子邮件。所以,它可能是一个非常好的生态系统。我们的公司就在使用它。我们所有的电子邮件都在 Proton 生态系统中。现在显然,其中一些工具可能不如谷歌那么完善,因为谷歌有大约 850 亿人在为他们的公司工作,比如,开发表情符号功能,对吧?然后你看看 Proton。它不可能有相同数量的人。但谷歌的大多数人实际上都专注于广告方面。以及许多糟糕的剥削行为。而你其实是有选择的,对吧?
我们可以继续使用我们一直使用的产品。就像我之前说的 Facebook 一样。我们中的许多人可能在注册 Gmail 时并不了解谷歌是一家广告公司。那是他们的商业模式。我们只是认为这是互联网上的免费东西,它是免费的,因为它存在于以太之中。为什么你需要为某些东西付费,因为它只是 1 和 0?为什么那会有任何成本?
所以,我们都只是注册了,然后惯性驱使着我们,仅仅出于习惯,我们在谷歌生态系统中建立起了我们所有的联系人和一切。我们现在有工具可以替代它。我真的鼓励你们——不要觉得你需要立即切换。只需设置一个帐户。只需创建它,它就在那里了,对吧?迈出转移的第一步。
因为你有选择,你要么助长那个剥削人们的生态系统,并产生大量数据,而政府绝对可以随时在没有搜查令的情况下获取这些数据,因为根据第三方原则,他们不需要搜查令就能访问电子邮件内容以及所有这些东西。所以你要么在助长那个世界,要么在支持那些非常努力地试图保护你的公司。他们正试图制造更好的隐私工具。他们正试图做一些有助于将隐私权还给个人并保护他们的事情。
所以每次你处于那个关头时,试着看看它是否是你能够融入生活的东西,如果你能支持那些构建这些东西的人,我们需要支持他们。我们需要使用它们。如果我们不这样做,这些东西就会消失。如果它们不可持续,它们就会消失。如果它们的开发者负担不起全职从事这项工作,因为他们甚至负担不起维持服务器运行的费用,这些东西就会消失。
最重要的是,如果立法者将这些东西彻底禁止,因为没有人为之奋斗,因为我们都在说:“好吧,我没有什么可隐瞒的。”这些东西就会消失。
我们必须为我们希望看到的未来做出选择 (46:56)
所以,我想以此作为结语,因为我觉得我们的时间快用完了。现在,我们正处于一个十字路口,必须为我们希望看到的未来世界做出一些选择。我知道有很多人对这些系统感到不便,而且迁移这些东西似乎需要做大量的工作。
我认为我们需要清楚地认识到我们目前正在书写的未来以及我们前进的方向。如果在这个房间里的人不能成为那些开拓者,我敢打赌主流大众更不会这样做。你们是创造这种临界规模的人,是创造新常态并推动人们转变的人,对吧?所以现在你们肩负着很大的责任。你们中的许多人可能认为自己没有什么可隐藏的。这些不是重要信息。你并不真的在乎。也许转换的成本对你来说太高了。
所以我想向你们提出这个问题。你想生活在一个吹哨人不再存在的世界里吗?你想生活在一个调查记者不再能安全工作的世界里吗?你想生活在一个反对党不再能成立的世界里吗?你想生活在一个不再允许存在异议的世界里吗?
因为这就是我们目前正在构建的世界。实际上,这与你无关。这不在于你个人是否有需要隐藏的东西。而在于你是否想生活在一个上述一切都不再可能存在的世界里。这就是我们目前正在构建的未来。这就是已经扎根的监控基础设施。
因此,我们必须思考我们在为子孙后代构建一个怎样的世界。我们是否在助长一个我们再也无法撤销这些东西的世界?在那个世界里,这些东西变得根深蒂固,我们再也无法回头,因为政府现在已经将其定为非法,因为没有人为之发声。企业因为没有人支持这些工具而倒闭,而我们却一直在助长他们的竞争对手——那些正在收割我们所有人的竞争对手。
所以,今天离开时请想一想,想一想你想书写怎样的未来,哪怕只是一个微小的改变,哪怕只是你做出的一个微小的不同选择。有人说:“嘿,我们私聊吧。你在用 Telegram 吗?”你可以说:“其实,我们在 Signal 上联系吧。”或者如果他们说:“嘿,我在用 WhatsApp,”或者,我的意思是,有很多糟糕的东西,比如短信(SMS)。试着想一想你能做出的那些微小选择,这些选择有助于构建一个更具隐私的未来,并支持那些试图支持我们的工具。
所以,我就以此作为结语。我非常感谢大家的到来。正如我所说,我将主持一场关于隐私的深入探讨。我们将大量讨论 GrapheneOS。我们将讨论具体的设置。我们将讨论 Wi-Fi 信标。我们将讨论你的应用程序和 SDK 以及所有这些东西,我们将详细介绍如何真正锁定一台设备。如果你们中有人想参加,活动将在 Regen Hub 310 举行。
所以,非常感谢大家的到来,我相信你们所有人。我们能做到的。我们可以构建一个更美好的未来。