隐私安全备受关注 智能电子产品升级加密技术

　　【中国安防展览网 媒体导读】 近年来，智能设备隐私安全的问题越来越多的受到关注，安防行业巨头海康威视监控安全事件更是掀起了千层浪，从侧面也反映了摄像头视频监控网络防御需求的大幅提升，作为安防，海康威视对于公共安全防控与家庭安全防控具有重大的影响力，其安全性牵动着大家的心。另外，《信息安全产业“十二五”发展规划》数据显示，到2015年中国信息安全产业规模将突破670亿元，年均增长速度将在30%以上。分析认为，海康威视这次安全事故或将加速信息安全政策落地，据了解，2014年出台的一系列信息安全政策已经在电信、金融、军队等重要行业全面铺开，去年12月通过《工业控制系统信息安全》国家标准也已经制定完成，预计将于2015年开始实施。
　　
　　或许你已经习惯了电脑、手机应用收集用户信息的行为，但实际上，这种趋势正在向家居环境蔓延，涉及产品包括智能电视、智能家居设备等等。显然，用户似乎已经生活在一个“监听无处不在”的时代。为了满足公众对于普遍加密技术的要求，生活在一个网络时代感觉到“安全”。苹果等科技巨头与智能家居设备产业加强了安全技术，随着技术的逐步到位，2015年将会成为一个转折点。
　　
　　《消费者报告称》，目前美国一些政客正在关注智能电子设备与智能家居设备的数据收集问题，呼吁更为完善的立法和透明政策，要求厂商将收集收据透明化、公开化，并出示收集数据去向的证据。美国电子隐私信息中心的总裁则表示，数据收集行为需要适当监管，让企业能够创新、消费者可以保护隐私，这是一个漫长且又需要反复权衡利弊的过程。
　　
　　去年秋天，苹果和谷歌宣布各自新版的iOS和Android系统会默认对本地存储内容进行加密，而在2015年，这样的变化将会开始扎根。如果你的手机运行着iOS8或Android5.0Lollipop，那当中的照片、邮件和所有其他数据都会自动被加密。更为重要的是，即便是这些公司自己都不能破解这样的加密。这样一来，黑客即便发现了系统后门也无计可施。
　　
　　当然，这些操作系统的保护依赖于用户采纳，无论是通过系统升级还是购买预装新版系统的新产品。虽然并不是每一位用户都急于进行升级。但根据以往的趋势判断，截至今年年末，大部分手机用户应该都能够升级到这两款操作系统。当大多数用户的手机都被加密技术所保护时，整个世界看上去将会完全不同。
　　
　　目前的加密技术领域还有另外两个发展趋势，虽然它们不会在今年走上前台，但其重要性和苹果、谷歌的动作相当，甚至更高。
　　
　　首先，HTTP/2协议在本月敲定。HTTP/2旨在替代老旧的超文本传输协议，也就是我们所熟悉的HTTP协议。这项标准制定了网页浏览器和网页服务器的通讯方式，但它的存在已经快有20年了。相较这个在拨号上网时代制定的标准，HTTP/2带来了许多现代的改进，包括压缩、多路数据传输、以及服务器主动向浏览器进行内容推送的能力。
　　
　　HTTP/2原本还是一种只能在加密连接下运行的协议，其目的是整个网络进入加密时代。遗憾的是，这条要求在标准制定阶段被淡化，如今，加密变成了可选选项。
　　
　　虽是如此，Mozilla和谷歌已经承诺各自的浏览器将只支持加密的HTTP/2连接。也就是说，如果网站运营者想要享受到HTTP/2所带来的所有性能升级，就只能使用加密技术，否则就会冒着丢掉大部分用户的风险。因此，这两家公司的政策显然会让大多数网页流量处于默认加密的状态。
　　
　　但系统管理员会告诉你，建立一个支持加密的网页是件极为费力的事。这是因为想要提供安全的连接，网站必须正确配置由受信第三方或证书颁发机构所签名的“证书”。获取证书非常复杂和昂贵，因此这也就成为了网站默认使用HTTP/2（和加密HTTP/2）的大障碍。
　　
　　所幸的是，即将在今年夏天发布的一个项目承诺大幅简化这样的麻烦。Let'sEncrypt将会成为一个免费的证书颁发机构，他们进行认证的耗时非常短，让任何网站运营者都能利用到HTTP/2。
　　
　　当然，加密技术在今年的发展并不于此。举个例子，谷歌和雅虎都已经在着手为自己的电子邮件服务提供端到端加密了。电子邮件加密的糟糕程度早已众人皆知，而这两家公司的行动可以被看作是改善这个问题的巨大进步。