Data and Goliath The Hidden Battles to Collect Your Data and Control Your World

如今，价格歧视也是一个大问题。这不是像网络歧视那样经典的种族或性别歧视;而是公司向不同的人收取不同的价格，以实现尽可能多的利润。我们最熟悉的这个概念是关于机票的。价格一直在变化，取决于我们提前购买的时间、旅行的日期以及航班的满员程度等因素。航空公司的目标是以度假者愿意支付的便宜价格向他们出售机票，同时从商务旅行者那里榨取他们愿意支付的高得多的价格。这种做法并没有什么邪恶之处;这只是一种收入和利润最大化的方式。即便如此，价格歧视也可能非常不受欢迎。比如，在暴风雪过后提高雪铲的价格，就会被认为是哄抬价格。这就是为什么它经常以特别优惠、优惠券或回扣等方式隐藏起来。

有些类型的价格歧视是非法的。例如，餐馆不能根据顾客的性别或种族收取不同的价格。但它可以根据一天中的不同时间收取不同的价格，这就是为什么你会看到午餐和晚餐菜单上有相同的项目和不同的价格。提供老年人折扣和特价儿童菜单，是合法的价格歧视。Uber的高峰期定价也是合法的。

在很多行业，你得到的选择、你支付的价格、你得到的服务都取决于你的信息：银行贷款、汽车保险、信用卡等等。互联网监控促进了这种做法的微调。网上商家已经根据你的历史和他们对你的了解向你展示不同的价格和选择。根据你的身份，你可能会在网络汽车广告中看到红色敞篷车或小型货车的图片，当你访问经销商网站时，他们会为你提供不同的融资和折扣选择。根据《华尔街日报》2010年的一篇文章，你在史泰博网站上支付的价格取决于你所处的位置，以及竞争对手的商店离你有多近。文章指出，其他公司，如罗塞塔·斯通(Rosetta Stone)和家得宝(Home Depot)，也在根据个人用户的信息调整价格。

更广泛地说，我们都有一个客户评分。数据经纪人把它分配给我们。它就像一个信用评分，但它不是一个单一的数字，它关注的是你买了什么，基于从零售商那里购买的数据、个人财务信息、调查数据、保修卡注册、社交媒体互动、忠诚度卡数据、公共记录、网站互动、慈善捐赠者名单，线上和线下的订阅，以及健康和健身信息。所有这些都用来决定你在浏览互联网时看到的广告和优惠。

2011年，美国陆军制作了一系列招募广告，展示了不同性别和种族背景的士兵。它与一家有线电视公司合作播放这些广告

according to the demographics of the people living in the house.

还有其他的歧视方式。2012年，Orbitz根据观众使用的是Mac电脑还是Windows系统，突出了酒店客房的不同价格。其他旅游网站则根据浏览者的浏览历史向他们展示不同的价格。许多网站估计你的收入水平，并在此基础上向你展示不同的页面。这些都很微妙。这并不是说你看不到某些机票或酒店房间，只是它们的排序是为了让网站想要展示给你的那些更容易看到和点击。我们在第三章看到了关于我们的数据是如何被用来预测年龄、性别、种族、性取向、关系状态以及其他许多事情的。这使得公司比消费者有更大的优势，随着他们积累更多的数据，无论是个人还是阶层的人，这种优势只会增加。例如，营销人员知道，女性在周一感觉不那么有吸引力，这是向她们宣传化妆品的最佳时机。他们也知道不同的年龄和性别对不同的广告反应更好。未来，他们可能会对特定的个体有足够的了解，知道你在早上8点不太容易受到促销的影响，因为你还没有喝咖啡，心情不好，9:30左右你更容易受到促销的影响，因为你已经完全摄入了咖啡因，然后到了11点又变得不那么容易受影响了，因为午餐前你的血糖很低。

人们也会通过他们的社交网络来评判一个人。Lenddo是一家菲律宾公司，通过观察人们在脸书上频繁互动的人的信用状况来评估人们的信用风险。在另一个网络赌博的例子中，美国运通根据人们购物的商店类型降低了人们的信用额度。

1993年，宾夕法尼亚大学法学教授奥斯卡·甘迪(Oscar Gandy)很有先见之明地将这一切描述为“panoptic sort”：“收集、处理和共享个人和群体的信息，这些信息是他们作为公民、雇员和消费者在日常生活中产生的，用于协调和控制他们获得定义现代资本主义经济生活的商品和服务。”掌握这种权力的人，确实拥有巨大的权力。这种权力可以用歧视性的标准来发放不同的机会、准入、资格、价格(主要是特惠和折扣)、关注(正面和负面的)和曝光率。

这种做法可能会变得非常具有侵入性。高端餐厅开始对顾客进行b谷歌，以更好地个性化他们的用餐体验。他们不能给顾客提供不同价格的菜单，但他们当然可以给顾客提供酒单，要么是便宜的那一面朝上，要么是贵的那一面朝上。汽车保险公司正在试验基于使用的保险。如果你允许保险公司监控你开车的时间、距离和速度，你可能会得到更低的保险费率。

如果是雇主和雇员之间的关系，侵犯隐私的可能性就会大大增加。至少有一家公司通过向员工分发fitbit，通过谈判大幅降低了医疗保险成本，这让保险公司对其订户的健康习惯有了前所未有的了解。同样，有几所学校要求学生在体育课上佩戴智能心率监测器;至于这些数据之后会如何处理，目前还不得而知。2011年，惠普(Hewlett-Packard)分析了员工数据，以预测谁可能离开公司，然后通知他们

经理们。

工作场所监控是另一个潜在危害巨大的领域。对我们中的许多人来说，我们的雇主是最危险的力量，它把我们置于监视之下。经常被监视的员工包括呼叫中心工作人员、卡车司机、制造工人、销售团队、零售工人等。我们中更多人的公司电子通讯经常受到监控。这其中很多都来自于一个新的领域，叫做

“职场分析”，基本上就是监控驱动的人力资源管理。如果你使用公司的电脑或手机，你几乎肯定赋予了雇主监控你在这些设备上所做的一切的权利。其中一些是合法的;雇主有权确保你没有整天在电脑上玩《Farmville》。但你可能也会在自己的时间使用这些设备，用于个人和工作交流。

任何时候我们被监控和侧写，都有可能出错。这一点你们已经很熟悉了;想想那些你在互联网上看到的不相关的广告，都是基于一些算法误解了你的兴趣。对某些人来说，这没什么;而对另一些人来说，无论分类正确与否，都有低级别的心理伤害。随着判断变得越来越重要，造成伤害的可能性也在上升:我们的信用评级取决于算法;我们在机场安检时受到的待遇，部分取决于企业收集的数据。

这也会产生寒蝉效应。例如，人们不愿查找有关他们可能患有的疾病的信息，因为他们害怕他们的保险公司会放弃他们。

的确，很多企业档案都是从良好的意图开始的。有些人可能会因为他们的脸书朋友赖账而被银行拒绝贷款，但Lenddo的系统旨在使银行能够向没有信用评级的人提供贷款。如果他们的朋友有良好的信用评级，这将是一个对他们有利的标记。使用个人数据来确定保险费率或信用卡消费限额可能会导致一些人得到比他们本来得到的更糟糕的交易，但它也会给很多人带来比他们本来得到的更好的交易。

然而，总的来说，监控数据正在被强大的公司利用，以牺牲消费者的利益为代价来增加自己的利润。消费者不喜欢这样，但只要(1)卖家为了我们的钱互相竞争，(2)软件系统让价格歧视变得更容易，(3)歧视可以对消费者隐藏起来，企业就很难抵制这种行为。

基于监控的操纵行为

了解我们的人对我们有一定程度的控制，了解我们一切的人对我们有很大的控制。监视有利于控制。

操纵不一定要涉及公开的广告。它可以是植入式广告，确保你看到的图片背景中有某个品牌的汽车。或者只是一个

增加你看到那辆车的频率。从本质上讲，这就是搜索引擎的商业模式。在早期，有一种说法是，广告主可以通过付费在搜索结果中获得更好的位置。在公众的强烈抗议和FTC随后的指导下，搜索引擎在视觉上区分了通过算法获得的“自然”结果和付费结果。现在你看到的是b谷歌的付费搜索结果以黄色框框显示，而Bing的付费搜索结果以淡蓝色框框显示。这种做法在一段时间内是有效的，但最近趋势又发生了逆转。谷歌现在接受在搜索结果中插入特定url的费用，而不仅仅是在单独的广告区域。我们不知道这有多广泛，但FTC再次对此感兴趣。

当你浏览Facebook动态时，你不会看到每个朋友的每条帖子;你看到的内容是由自动算法选择的，不会公开。但人们可以通过付费来增加好友或粉丝看到自己帖子的可能性。广告安置费占Facebook收入的很大一部分。同样，很多新闻页面底部的附加文章链接都是付费植入。

这里被操纵的可能性是巨大的。这里有一个例子。在2012年大选期间，Facebook用户有机会发布一个“我投票了”的图标，就像我们许多人在投票后在投票站得到的真正的贴纸一样。关于投票，有一种有据可查的从众效应;如果你相信你的朋友也在投票，你就更有可能去投票。这种操纵产生了全国选民投票率增加0.4%的效果。到目前为止，一切顺利。但现在想象一下，如果Facebook根据党派关系或一些体面的代理来操纵“我投票”图标的可见性:居住地的邮政编码、链接到的博客、喜欢的url等等。它没有这样做，但如果它这样做了，它就会在一个方向上提高选民投票率。这将很难被发现，甚至不会是非法的。Facebook可以通过有选择地操纵用户看到的帖子，轻易地影响一场势均力敌的选举。谷歌可能会对其搜索结果做类似的事情。

一个真正邪恶的社交网络平台可以更有效地操纵公众舆论。通过放大它认同的人的声音，压制它不认同的人的声音，它可能会严重扭曲公共话语。中国的“五毛党”就是这样做的:政府雇佣的人在社交网站上发表支持和挑战反对党的立场的评论。三星(Samsung)也做过类似的事情。

许多公司根据你的用户资料操纵你看到的内容:b谷歌搜索、雅虎新闻，甚至像《纽约时报》这样的在线报纸。这是一件大事。谷歌搜索结果中的第一个列表获得了三分之一的点击，如果您不在第一页上，您就像不存在一样。其结果是，你看到的互联网越来越多地根据你的个人资料所显示的你的兴趣来量身定制。这就导致了一种被政治活动家EliPariser称为“过滤泡沫”的现象:一个根据你的偏好进行优化的互联网，在那里你永远不会遇到你不同意的观点。你可能觉得这还不算太糟，但从大范围来看，这是有害的。我们不想生活在这样一个社会里，每个人都只会读那些强化他们现有观点的东西，我们从来没有自发的相遇，让人活跃、困惑、

面对并教导我们。

2012年，Facebook进行了一项对照实验。它有选择地操纵了68万用户的新闻推送，向他们展示快乐或悲伤的状态更新。因为Facebook不断地监控它的用户一一这就是它把用户变成广告收入的方式一一它可以很容易地监控实验对象并收集结果。研究发现，看到更快乐的帖子的人倾向于写更快乐的帖子，反之亦然。我不想过分夸大这个结果。Facebook只做了一个星期，效果很小。但一旦像Facebook这样的网站知道如何有效地做到这一点，他们就能从中获利。女性不仅在周一觉得自己没那么有吸引力;她们在情绪低落的时候也会觉得自己没那么有魅力。我们已经看到一些系统开始通过分析人们的声音和肢体语言来判断情绪;公司希望更好地确定客户何时感到沮丧，以及何时可以进行最有利可图的追加销售。操纵这些情绪来更好地推销产品是广告界可以接受的事情，即使这对我们来说听起来很可怕。

由于我们许多系统的集中式架构，操纵变得更加容易。b谷歌和Facebook等公司是我们交流的中心。这给了他们巨大的操纵和控制能力。

在政治中使用监控数据可能会产生独特的危害。选举政治在很大程度上是一种营销，政治家们开始利用个性化营销的歧视能力来跟踪投票模式，更好地“推销”候选人或政策立场。候选人和倡导团体可以针对特定人群制作广告和筹款诉求:年收入超过10万美元的人群、拥有枪支的人、读过某一特定问题某一方的新闻文章的人、失业退伍军人……任何你能想到的人。他们可以针对一群人投放愤怒的广告，针对另一群人投放深思熟虑的政策性广告。他们还可以在选举日微调他们的投票宣传活动，并在两次选举之间更有效地重新划分选区。这样的数据使用可能会对民主和投票产生根本性的影响。

基于个人信息和对底层系统的控制的心理操纵将变得越来越好。更糟糕的是，它会变得如此之好，以至于我们都不知道自己被操纵了。这是我们难以接受的现实，因为我们都喜欢相信自己太聪明了，不会被任何这样的伎俩所欺骗。我们不是。

侵犯隐私

1995年，黑客凯文·米特尼克(KevinMitnick)侵入了一家名为网通的互联网公司的网络，窃取了2万名客户的信用卡号码。2004年，黑客侵入了数据经纪公司ChoicePoint的网络，窃取了超过10万人的数据，并利用这些数据进行诈骗。2014年底，黑客侵入家得宝的企业网络，窃取了超过6000万张信用卡号码;一个月后，我们得知摩根大通(JPMorganChase)窃取了8300万户家庭的联系信息。互联网发展了二十年，除了规模，似乎什么都没变。

一个合理的问题是:互联网公司、数据经纪人和我们的政府在保护我们的数据方面做得怎么样?从某种意义上说，这个问题没有什么意义。在美国，任何愿意为数据付费的人都能获得数据。在某些情况下，犯罪分子合法购买并使用数据进行欺诈。

网络犯罪的历史比互联网还要悠久，而且是一门大生意。具体数字很难统计，但美国的损失很容易达到数百亿美元。有了这么多钱，网络犯罪是有组织的，也是国际化的。

这种犯罪大多涉及某种形式的同一性盗窃，这是互联网时代对假冒欺诈的花哨术语。犯罪分子侵入某个地方的数据库，窃取你的账户信息，也许还有你的密码，然后用它们来冒充你，以你的名义获得信贷。或者他窃取你的信用卡号码，并向你支付购物费用。或者他以你的名义提交虚假的纳税申报表，然后得到退款，而你以后要为此负责。

这不是针对你个人的。罪犯并不是真的想要你的私密信息;他们只是想要足够的关于你财务账户的信息来访问它们。或者需要足够的个人信息来获得贷款。

十几年前，风险是犯罪分子会侵入你的电脑并窃取你的个人数据。但数据盗窃的规模一直在增加。如今，犯罪分子更有可能侵入大型企业数据库，窃取你的个人信息，以及其他数百万人的个人信息。这只是更有效率了。政府数据库也经常遭到黑客攻击。我们一次又一次地了解到，我们的数据没有得到很好的保护。盗窃事件时有发生，比新闻机构报道的要频繁得多。我认识的隐私律师告诉我，数据漏洞和泄露事件比报道的要多得多一一许多公司甚至都没有意识到他们的网络被黑客入侵，他们的数据被盗。事实上，企业安全的糟糕程度令人惊讶。而且因为机构合法地拥有你的数据，如果他们丢失了，你往往没有追索权。

有时候，黑客并不是为了钱。加州人路易斯·米汉格斯(LuisMijangos)于2010年因“性勒索”被捕。他会侵入女性受害者的电脑，搜索她们的性和犯罪照片和视频偷偷打开摄像头，自己拍下，然后威胁说，如果她们不向他提供更多的色情照片和视频，他就要公布这些照片和视频。做这种事的人被称为“ratters”，即RAT，即远程访问木马。这是他们用来接管你的电脑的恶意软件。最阴险的rat可以在不打开指示灯的情况下打开你电脑的摄像头。并不是所有的rat都会勒索受害者;有些人只是互相交换照片、视频和文件。

远程监视他人的不仅仅是黑客。在第七章中，我谈到了一个学区通过电脑监视学生。2012年，联邦贸易委员会(Federal Trade Commission)成功起诉了7家通过网络摄像头监视客户的电脑租赁公司。

在写这本书的时候，我从两个不同的人那里听到了类似的故事。在一个朋友一—或者朋友的女儿——申请大学几年后，她收到了一封来自

她从未申请过的大学——每个故事里都写着不同的大学。这封信基本上是说，学校一直在存储她的个人数据，黑客侵入并窃取了所有数据;建议她向各大征信机构对自己的账户设置欺诈警报。在每一个案例中，学院都是在她高三的时候从经纪人那里购买了这些数据，并一直试图诱使她考虑入学。在这两种情况下，她甚至都没有申请这所大学。然而，几年后，这些大学仍在存储这些数据。两所大学都没有很好地保护这些数据。

只要我们的个人数据还像这样到处乱窜，我们的安全就有风险。

商业竞争力

它是今天。当时没有技术人员和学者的交流工具，我们使用电子邮件、新闻组和一种叫做IRC的聊天协议。计算机是原始的，计算机安全也是原始的。在大约20年的时间里，NSA通过将加密软件归类为军需品并限制其出口，成功地将其排除在主流之外。具有强大加密技术的美国产品无法销往海外，这意味着美国的硬件和软件公司将弱的——我指的是容易被破解的——加密技术植入他们的国内和国际产品中，因为这比维护两个版本要容易得多。

但世界正在发生变化。密码学的发现无法被撤销，学术界正在追赶NSA的能力。1993年，我写了第一本书《应用密码学》(Applied Cryptography)，让更普通的读者可以接触到这些发现。这是一件大事，我分两版卖出了18万册。《连线》杂志称它为“美国国家安全局希望永远不要出版的书”，因为它向非专家传授了加密专业知识。研究是国际化的，非美国公司如雨后春笋般涌现，在他们的产品中提供强大的加密技术。1993年的一项研究发现，在美国以外生产和销售的加密产品超过250种。美国公司担心，由于现行的出口限制，他们将无法与之竞争。

与此同时，FBI开始担心强大的加密技术会使该局更难窃听罪犯的谈话。它担心的是电子邮件，但它最担心的是可以安装在电话上的语音加密盒。这是FBI首次使用“暗化”一词来描述其想象中的无处不在的加密未来。这是一个没有正当化支持的恐怖故事，就像今天一样一一但立法者相信它。他们通过了我在第六章提到的CALEA法律，FBI推动他们禁止所有没有后门的加密技术。

相反，克林顿政府想出了一个解决方案:克利伯芯片。这是一个加密系统，内置了联邦调查局和国家安全局的监控功能。据称，这种加密算法足够强大，可以防止窃听，但有一个后门，可以让知道特殊密钥的人获得明文。这被称为“密钥托管”，并被宣传为一个伟大的妥协;值得信赖的美国公司可以凭借强大的加密技术在世界市场上竞争，联邦调查局和国家安全局可以保持他们的窃听能力。

第一个内置克利伯芯片的加密设备是AT&T的安全电话。

9

它不是手机;那是1993年。它是一个小盒子，插在有线电话和有线听筒之间，对语音对话进行加密。在当时，它还算简洁。语音质量只能说还行，但还是管用的。

没人买。

回想起来，这是相当明显的。没有人想要内置美国政府后门的加密技术。注重隐私的个人不想要它。美国公司也不想要。美国以外的人不想要它，尤其是当有非美国的替代品可用时，它们具有强大的加密技术，没有后门。美国政府是AT&T设备的唯一主要客户，其中大部分设备甚至从未使用过。

在接下来的几年里，政府尝试了其他的关键托管计划，这些计划都是为了让美国政府能够通过后门访问所有加密，但市场也完全拒绝了所有这些计划。

克利伯芯片(Clipper Chip)和密钥托管的消亡，预示着美国政府对强密码学限制的终结。在接下来的几年里，出口管制逐渐取消，首先是1996年对软件的出口管制，几年后对大多数硬件的出口管制也取消了。这一变化来得并不早。到1999年，来自美国以外35个国家的800多种加密产品占据了市场。

杀死克利伯芯片和加密出口管制的不是消费者对隐私的要求。相反，它们是被外国竞争的威胁和美国工业界的要求扼杀的。电子商务需要强大的密码学，即使是FBI和NSA也无法阻止它的发展和采用。

政府监控让企业付出代价

我们这些打过“加密货币战争”(我们这么称呼它们)的人，以为自己在上世纪90年代赢得了这场战争。斯诺登文件向我们展示的是，NSA和FBI并没有放弃通过后门进入政府的想法，而是一直在秘密地这么做。现在这件事已经公开，美国公司正在失去海外业务，因为他们的非美国客户不希望他们的数据被美国政府收集。

美国国家安全局(NSA)的监控正以三种不同的方式让美国公司损失业务:人们逃离美国云提供商，人们不再购买美国的计算机和网络设备，以及人们不再信任美国公司。

2013年，NSA直接从美国云提供商处获取用户数据的“棱镜”项目曝光后，相关企业面临着严重的公关反弹。几乎立即就有文章指出，美国云计算公司正在失去业务，而瑞士等被视为中立的国家的同行正在获得业务。2014年对英国和加拿大公司的一项调查发现，25%的公司正在将数据转移到美国以外，即使这意味着性能下降。另一项针对公司的调查发现，NSA的爆料让高管们更加担心他们的数据存储在哪里。

对于美国云服务提供商将损失多少业务，各方估计不一。2013年信息技术与创新基金会(Information Technology and Innovation Foundation)的一项研究预计，未来三年的收入损失将达到220亿至350亿美元;这相当于美国云服务提供商海外市场份额的10%到20%。互联网分析公司弗雷斯特研究公司(ForresterResearch)认为这一比例很低;该公司估计，由于一些美国公司也将转向外国云提供商，三年的损失将达到1800亿美元。

美国的计算机和网络公司也受到了严重的打击。思科报告称，2013年第四季度收入下降了8%至10%。AT&T也出现了盈利亏损，其欧洲扩张计划也出现了问题。IBM在中国的销售额也出现了下滑。高通也是如此。威瑞森失去了一份德国政府的大合同。还有更多。我曾参加过一些非公开会议，美国大型软件公司在会上抱怨海外销售大幅减少。思科首席执行官约翰·钱伯斯致信奥巴马政府，称NSA对美国设备的黑客攻击“将破坏人们对我们行业的信心，以及科技公司向全球交付产品的能力。

钱伯斯的言论呼应了斯诺登事件后美国企业面临的竞争力问题的第三个方面：它们不再被信任。全世界现在都知道，美国电信公司允许NSA访问互联网骨干，美国云提供商允许其访问用户账户。全世界现在都知道，NSA在运输途中拦截美国出售的计算机设备，并秘密安装监控硬件。全世界都知道，有一个秘密法庭迫使美国企业向美国国家安全局(NSA)提供窃听服务，然后命令它们在公开场合撒谎。还记得第五章里拉瓦比特的故事吗？

奥巴马政府一再保证，只有非美国人才是NSA大部分工作的重点，这加剧了所有这些不信任。许多云计算公司一半以上的收入来自美国以外。脸书的马克·扎克伯格(Mark Zuckerberg)在2013年的一次采访中说得最好：“政府的回应是，哦，别担心，我们没有监视任何美国人。’哦，太好了:这对那些试图为世界各地的人们服务的公司来说真的很有帮助，这真的会激发人们对美国互联网公司的信心。

公平地说，我们不知道这种反弹有多少是暂时的，因为NSA的监视活动上了新闻，又有多少是永久性的。我们知道有几个国家—一德国是其中最大的一个—正试图建立国内云基础设施，以使他们的国家数据不被NSA掌握。德国法院最近对谷歌、脸书和苹果的数据收集行为做出了裁决，德国政府正在考虑禁止所有与NSA合作的美国公司。数据隐私正逐渐成为国际商务的新公共安全要求。

这也是一项新的合同要求。越来越多的美国大公司要求其IT供应商签署合同保证其IT系统不存在后门。更具体地说，合同语言要求供应商保证没有任何允许第三方访问其公司数据的内容。这使得IT公司更难与NSA或任何其他政府机构合作，因为这会使它们对最大、最复杂的客户承担直接的合同责任。在某种程度上，他们不能签署这样的保证，他们是