网络侵犯个人隐私案例

深夜两点，网络程序员小林手机屏幕突然亮起——一条陌生短信附着他三天前在卧室的侵犯监控截图，附言只有一句：“十万块，个人否则全网可见。隐私”他的案例后背瞬间发凉，因为那台摄像头买来是网络为了看猫的，从未连接过任何共享平台。侵犯

这不是个人恐怖片。国家互联网应急中心去年报告显示，隐私超过六成智能摄像头存在漏洞风险，案例而黑产市场上，网络一条“家庭摄像头实时直播源”标价仅需2元。侵犯

更常见的个人侵犯发生在手机里。我朋友阿琳下载了一款美颜相机，隐私三天后，案例她的精准广告列表里出现了“丰胸手术”推荐——那几天她只在私密聊天里跟闺蜜提过自己胸围偏小。没有黑客，没有木马，只是应用权限里藏着“读取短信记录”的开关，而她点了“允许”。

数据贩子老周（化名）曾告诉我，他手里的“料”分三档：姓名电话住址是白菜价，五百元能买一万条；加了微信聊天记录、通话详单的，一条卖五块；最值钱的是“实时位置+人脸识别数据”，单条能叫价上千。买家呢？催债公司、小三调查所、诈骗集团，还有想精准营销的商家。“法律抓的是最蠢的那批，”他弹了弹烟灰，“真正赚钱的，都在玩‘合法’擦边球。”

那个“合法”擦边球叫“用户协议”。你点下“同意”的瞬间，可能就授权平台收集你的生物识别信息、社交关系链，甚至允许它把数据卖给第三方。某知名社交软件在2019年曝出，通过合作SDK静默读取用户剪贴板内容——也就是说，你复制过银行卡号、复制过收货地址，它都知道。你问它为什么？回答是“为了优化用户体验”。

别以为只有普通人在裸奔。2021年，某市警方破获一起案件，犯罪团伙通过运营商内部员工，调取了超过两百万条公民通话记录和位置信息，卖给民间借贷公司用于暴力催收。涉案人员里有三个是刚入职一年的年轻工程师，理由都是“领导让导的，不知道违法”。你看，连内部防线都脆得像纸。

那怎么办？断网？不用手机？不现实。我自己的笨办法是：给每个App分配一个“人设”。购物App注册用“张三”，外卖App用“李四”，社交软件用真名。这样就算数据泄露，被拼凑出来的那个“我”也是分裂的，骗子拿到的画像对不上号。当然，这法子治标不治本。

真正该改的是规则。欧盟GDPR规定，企业收集数据必须“最小化”，且用户有权要求删除——我们这边，卸载App后，你的数据还在人家服务器里躺着呢。去年工信部通报了数百款违规App，但大多是“责令整改”，罚个几万块，不痛不痒。相比之下，美国FTC对某社交巨头开过50亿美元罚单，那才叫肉疼。

写到这里，我看了眼手边的智能音箱，它指示灯亮着——谁知道那是不是在听我敲键盘？技术本身没原罪，但把用户当透明人的产品经理，和把隐私当商品卖的公司，才是真正的“摄像头”。你防不住所有窥视，但至少，下次安装App时，多花十秒看看那个“权限列表”。不是所有“允许”都非点不可，就像不是所有门，都得为陌生人敞开。