安全与隐私的关系

数据隐私入门

Tiffany Lewis

Security and Privacy Instructor

安全基础

  • 防止未授权使用、披露和更改数据:
    • CIA 三元组
  • 示例:
    • 加密
    • 身份与访问管理

CIA 三元组

数据隐私入门

隐私基础

  • 按合法方式处理并经用户授权的数据
  • 示例:
    • 通知
    • 加密

用户

数据隐私入门

安全与隐私主题

数据隐私入门

打包所学

  • 背包初创公司
  • 安全与隐私关注点
  • 分析:
    • 产品数据
    • 个人信息

狗用背包

数据隐私入门

安全控制圆

数据隐私入门

隐私控制圆

数据隐私入门

背包场景维恩图

数据隐私入门

安全与隐私失效

  • 隐私要求用户明确授权以:
    • 披露
    • 更改
    • 改变数据用途
  • 被盗数据——无用户同意或授权

黑客窃取数据

数据隐私入门

数据泄露

数据泄露(Data Breach)——由未授权方非法披露、篡改或窃取数据的安全事件。

 

  • 例:2013 年 Yahoo 数据泄露
    • 影响超 30 亿用户
    • 黑客试图售卖数据

数据泄露

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
数据隐私入门

Let's practice!

数据隐私入门

Preparing Video For Download...